Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Méthodes de contrôle d'accès précis
Avec un lac de données, l'objectif est de disposer d'un contrôle d'accès précis aux données. Dans Lake Formation, cela signifie un contrôle d'accès précis aux ressources du catalogue de données et aux emplacements Amazon S3. Vous pouvez obtenir un contrôle d'accès précis à l'aide de l'une des méthodes suivantes.
Méthode | Permissions relatives à la formation des lacs | Autorisations IAM | Commentaires |
---|---|---|---|
Méthode 1 : | Ouvrir | À grain fin |
Il s'agit de la méthode par défaut pour la rétrocompatibilité avecAWS Glue.
Sur la console Lake Formation, cette méthode apparaît sous la forme Utiliser uniquement le contrôle d’accès IAM. |
Méthode 2 : | À grain fin | À gros grains |
Il s'agit de la méthode recommandée.
|
Important
Tenez compte des points suivants :
-
Par défaut, les paramètres de contrôle d'accès Use only IAM de Lake Formation sont activés pour garantir la compatibilité avec le comportement existant du catalogue de AWS Glue données. Nous vous recommandons de désactiver ces paramètres une fois que vous serez passé à l'utilisation des autorisations de Lake Formation. Pour plus d’informations, consultez Modification des paramètres par défaut de votre lac de données.
-
Les administrateurs de lacs de données et les créateurs de bases de données disposent d'autorisations implicites de Lake Formation que vous devez comprendre. Pour plus d’informations, consultez Permissions implicites de Lake Formation.