Memberikan LF-Tag izin menggunakan konsol

Langkah-langkah berikut menjelaskan cara memberikan izin menggunakan halaman LF-Tag izin Hibah di konsol Lake Formation. LF-Tags Halaman ini dibagi menjadi beberapa bagian ini:

• Jenis izin — Jenis izin untuk diberikan.

• Prinsipal — Pengguna atau peran IAM, atau pengguna atau peran SALL untuk memberikan izin kepada.

• LF-Tag izin pasangan nilai kunci — Pasangan LF-Tag nilai kunci untuk memberikan izin pada.

• LF-Tag izin — LF-Tags Untuk memberikan izin pada.

• LF-Tag izin ekspresi izin — LF-Tags Untuk memberikan izin pada.

• Izin — Izin untuk diberikan.

Buka LF-Tag Izin pemberian halaman

1. Buka konsol Lake Formation di https://console.aws.amazon.com/lakeformation/.

   Masuk sebagai LF-Tag pembuat, administrator danau data, atau sebagai izin pengguna atau LF-Tag izin pasangan LF-Tag nilai kunci LF-Tags telah diberikan dengan opsi. Grant

2. Di panel navigasi, pilih LF-Tags dan izin, pilih LF-Tag bagian izin.

3. Pilih Berikan izin.

Tentukan jenis izin

Di bagian Jenis izin, pilih jenis izin.

LF-Tag izin

Pilih LF-Tag izin untuk mengizinkan prinsipal memperbarui LF-Tag nilai atau menghapus. LF-Tags

LF-Tag izin pasangan nilai kunci

Pilih izin pasangan LF-Tag nilai kunci untuk mengizinkan prinsipal menetapkan LF-Tags sumber daya, tampilan, dan nilai Katalog Data, LF-Tags dan berikan izin LF-Tags berdasarkan sumber daya Katalog Data kepada prinsipal.

Opsi yang tersedia di bagian berikut bergantung pada jenis Izin.

LF-Tag izin ekspresi

Pilih izin LF-Tag ekspresi untuk mengizinkan prinsipal memperbarui ekspresi atau menghapus ekspresi.

Tentukan prinsipal

catatan

Anda tidak dapat memberikan LF-Tag izin (AlterdanDrop) ke akun eksternal atau prinsipal di akun lain.

Di bagian Prinsipal, pilih jenis utama dan tentukan prinsipal untuk memberikan izin.

Pengguna dan peran IAM

Pilih satu atau beberapa pengguna atau peran dari daftar pengguna dan peran IAM.

Pengguna dan grup SAFL

Untuk pengguna dan grup SAFL dan Cepat, masukkan satu atau beberapa Nama Sumber Daya Amazon (ARN) untuk pengguna atau grup yang digabungkan melalui SAFL, atau ARN untuk pengguna atau grup Cepat. Tekan Enter setelah setiap ARN.

Untuk informasi tentang cara membangun ARN, lihat. Lake Formation memberikan dan mencabut AWS CLI perintah

catatan

Integrasi Lake Formation dengan Quick didukung hanya untuk Quick Enterprise Edition.

Akun eksternal

Untuk AWS akun, masukkan satu atau beberapa ID AWS akun yang valid. Tekan Enter setelah setiap ID.

ID organisasi terdiri dari “o-” diikuti oleh 10 hingga 32 huruf kecil atau digit.

ID unit organisasi dimulai dengan “ou-” diikuti oleh 4 hingga 32 huruf kecil atau digit (ID dari root yang berisi OU). String ini diikuti oleh tanda hubung “-” kedua dan 8 hingga 32 huruf kecil atau digit tambahan.

Untuk kepala sekolah IAM, masukkan ARN untuk pengguna atau peran IAM.

Tentukan LF-Tags

Untuk memberikan izin pada LF-Tags, di bagian LF-Tag izin, tentukan hak LF-Tags untuk memberikan izin pada.

• Pilih satu atau lebih LF-Tag menggunakan drop-down.

Tentukan pasangan LF-Tag kunci-nilai

1. Untuk memberikan izin pada pasangan LF-Tag kunci-nilai, (Anda harus terlebih dahulu memilih memilih izin pasangan LF-Tag kunci-nilai sebagai tipe Izin) pilih Tambahkan pasangan LF-Tag kunci-nilai untuk mengungkapkan baris pertama bidang untuk menentukan kunci dan nilai. LF-Tag

   

2. Posisikan kursor di bidang Kunci, secara opsional mulai mengetik untuk mempersempit daftar pilihan, dan pilih tombol. LF-Tag

3. Dalam daftar Nilai, pilih satu atau beberapa nilai, lalu tekan Tab atau klik atau ketuk di luar bidang untuk menyimpan nilai yang dipilih.

   catatan

   Jika salah satu baris dalam daftar Nilai memiliki fokus, menekan Enter memilih atau menghapus kotak centang.

   Nilai yang dipilih muncul sebagai ubin di bawah daftar Nilai. Pilih ✖ untuk menghapus nilai. Pilih Hapus untuk menghapus keseluruhan LF-Tag.

4. Untuk menambahkan yang lain LF-Tag, pilih Tambah LF-Tag lagi, dan ulangi dua langkah sebelumnya.

Tentukan LF-Tag ekspresi

1. Untuk memberikan izin pada LF-Tag ekspresi, (Anda harus terlebih dahulu memilih izin LF-Tag ekspresi sebagai jenis Izin).

   

2. Pilih LF-Tag ekspresi.

3. Ekspresi yang dipilih muncul sebagai ubin di bawah daftar LF-Tag ekspresi. Pilih ✖ untuk menghapus ekspresi.

4. Untuk menambahkan LF-Tag ekspresi lain, pilih ekspresi lain.

Tentukan izin

Bagian ini menunjukkan LF-Tag izin atau izin LF-Tag nilai berdasarkan jenis Izin yang Anda pilih pada langkah sebelumnya.

Bergantung pada jenis Izin yang Anda pilih untuk diberikan, pilih LF-Tag izin atau izin pasangan LF-Tag nilai kunci, dan izin yang dapat diberikan.

1. Di bawah LF-Tag izin, pilih izin yang akan diberikan.

   Memberikan Drop and Alter secara implisit memberikan Deskripsikan.

   Anda harus memberikan izin Alter dan Drop pada semua nilai tag.

2. Di bawah izin LT-Tag nilai kunci, pilih izin yang akan diberikan.

   Pemberian Associate secara implisit memberikan Jelaskan. Pilih Hibah dengan LF-Tag ekspresi untuk mengizinkan penerima hibah memberikan atau mencabut izin akses pada sumber daya Katalog Data menggunakan metode. LF-TBAC

3. Di bawah izin LF-Tag ekspresi, pilih izin yang akan diberikan.

   Memberikan Drop and Alter secara implisit memberikan Deskripsikan.

   Memberikan izin Super, memberikan semua izin yang tersedia.

4. (Opsional) Di bawah Izin yang Dapat Diberikan, pilih izin yang dapat diberikan oleh penerima hibah kepada prinsipal lain di akun mereka. AWS

5. PilihIzin.