Memberikan izin pada tampilan menggunakan metode sumber daya bernama

Langkah-langkah berikut menjelaskan cara memberikan izin pada tampilan dengan menggunakan metode sumber daya bernama dan halaman izin danau data Grant. Halaman ini dibagi menjadi beberapa bagian berikut:

• Prinsipal — IAM Pengguna, peran, pengguna dan grup Pusat IAM Identitas, organisasi Akun AWS, atau unit organisasi untuk memberikan izin.

• Tag LF atau sumber daya katalog — Database, tabel, tampilan, atau tautan sumber daya untuk memberikan izin.

• Izin — Izin data lake untuk diberikan.

Buka halaman izin danau data Grant

1. Buka AWS Lake Formation konsol di https://console.aws.amazon.com/lakeformation/, dan masuk sebagai administrator data lake, pembuat database, atau IAM pengguna yang memiliki izin Grantable pada database.

2. Lakukan salah satu hal berikut ini:

   • Di panel navigasi, di bawah Izin, pilih Izin danau data. Kemudian pilih Grant.

   • Di panel navigasi, pilih Tampilan di bawah Katalog Data. Kemudian, pada halaman Tampilan, pilih tampilan, dan dari menu Tindakan, di bawah Izin, pilih Hibah.

   catatan

   Anda dapat memberikan izin pada tampilan melalui tautan sumber dayanya. Untuk melakukannya, pada halaman Tampilan, pilih tautan sumber daya, dan pada menu Tindakan, pilih Hibah sesuai target. Untuk informasi selengkapnya, lihat Cara kerja tautan sumber daya di Lake Formation.

Tentukan prinsipal

Di bagian Prinsipal, pilih jenis utama dan kemudian tentukan prinsipal untuk memberikan izin.

IAMpengguna dan peran

Pilih satu atau beberapa pengguna atau peran dari daftar IAMpengguna dan peran.

IAMPusat Identitas

Pilih satu atau beberapa pengguna atau grup dari daftar Pengguna dan grup.

Pengguna dan grup SAML

Untuk QuickSight pengguna SAML dan grup Amazon, masukkan satu atau beberapa Nama Sumber Daya Amazon (ARNs) untuk pengguna atau grup yang digabungkan melaluiSAML, atau ARNs untuk QuickSight pengguna atau grup Amazon. Tekan Enter setelah masing-masingARN.

Untuk informasi tentang cara membangunARNs, lihatLake Formation memberikan dan mencabut perintah AWS CLI.

catatan

Integrasi Lake Formation dengan Amazon hanya QuickSight didukung untuk Amazon QuickSight Enterprise Edition.

Akun eksternal

Untuk Akun AWS, AWS organisasi, atau IAMPrincipal masukkan satu atau lebih AWS akunIDs, organisasiIDs, unit organisasiIDs, atau ARN untuk IAM pengguna atau peran yang valid. Tekan Enter setelah setiap ID.

ID organisasi terdiri dari “o-” diikuti oleh 10-32 huruf kecil atau digit.

ID unit organisasi dimulai dengan “ou-” diikuti oleh 4-32 huruf kecil atau digit (ID dari root yang berisi OU). String ini diikuti oleh tanda hubung “-” kedua dan 8 hingga 32 huruf kecil atau digit tambahan.

Lihat Juga

• Mengakses dan melihat tabel dan database Katalog Data bersama

Tentukan tampilan

Di bagian LF-tag atau sumber daya katalog, pilih satu atau beberapa tampilan untuk memberikan izin.

1. Pilih Sumber daya katalog data bernama.

2. Pilih satu atau beberapa tampilan dari daftar Tampilan. Anda juga dapat memilih satu atau beberapa Database, Tabel, dan/atau filter Data.

   Pemberian izin data lake ke All views dalam database akan mengakibatkan penerima hibah memiliki izin pada semua tabel dan tampilan dalam database.

Tentukan izin

Di bagian Izin, pilih izin dan izin yang dapat diberikan.

1. Di bawah Izin tampilan, pilih satu atau beberapa izin yang akan diberikan.

2. (Opsional) Di bawah Izin yang Dapat Diberikan, pilih izin yang dapat diberikan oleh penerima hibah kepada prinsipal lain di dalamnya. Akun AWS Opsi ini tidak didukung saat Anda memberikan izin kepada IAM prinsipal dari akun eksternal.

3. PilihIzin.

Lihat Juga

• Referensi izin Lake Formation

• Memberikan izin pada database atau tabel yang dibagikan dengan akun Anda