Concessione di autorizzazioni a utenti e gruppi - AWS Lake Formation

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Concessione di autorizzazioni a utenti e gruppi

L'amministratore del data lake può concedere autorizzazioni agli utenti e ai gruppi di IAM Identity Center sulle risorse del Data Catalog (database, tabelle e viste) per consentire un facile accesso ai dati. Per concedere o revocare le autorizzazioni del data lake, il concedente richiede le autorizzazioni per le seguenti azioni dell'Identity Center. IAM

Puoi concedere le autorizzazioni utilizzando la console Lake Formation, ilAPI, o il AWS CLI.

Per ulteriori informazioni sulla concessione delle autorizzazioni, consulta. Concessione delle autorizzazioni per le risorse del Data Catalog

Nota

Puoi concedere autorizzazioni solo sulle risorse del tuo account. Per assegnare a catena le autorizzazioni a utenti e gruppi sulle risorse condivise con te, devi utilizzare AWS RAM le condivisioni di risorse.

AWS Management Console
Per concedere autorizzazioni a utenti e gruppi

  1. Accedi a AWS Management Console, e apri la console Lake Formation all'indirizzo https://console.aws.amazon.com/lakeformation/.

  2. Seleziona le autorizzazioni del data lake in Autorizzazioni nella console Lake Formation.

  3. Seleziona Concedi.

  4. Nella pagina Concedi le autorizzazioni del data lake, scegli SSMutenti e gruppi.

  5. Seleziona Aggiungi per scegliere gli utenti e i gruppi a cui concedere le autorizzazioni.

    Schermata Concedi le autorizzazioni del data lake con gli utenti e i gruppi di IAM Identity Center selezionati.

  6. Nella schermata Assegna utenti e gruppi, scegli gli utenti e/o i gruppi a cui concedere le autorizzazioni.

    Seleziona Assegna.

    Schermata Concedi le autorizzazioni del data lake con gli utenti e i gruppi di IAM Identity Center selezionati.

  7. Quindi, scegli il metodo per concedere le autorizzazioni.

    Per istruzioni sulla concessione delle autorizzazioni utilizzando il metodo delle risorse denominate, vedere. Concessione delle autorizzazioni per il data lake utilizzando il metodo di risorsa denominato

    Per istruzioni su come concedere l'autorizzazione utilizzando i tag LF, vedere. Concessione delle autorizzazioni per il data lake utilizzando il metodo LF- TBAC

  8. Scegliete le risorse del Data Catalog per le quali desiderate concedere le autorizzazioni.

  9. Scegli le autorizzazioni del Data Catalog da concedere.

  10. Seleziona Concedi.

AWS CLI

L'esempio seguente mostra come concedere l'SELECTautorizzazione utente di IAM Identity Center su una tabella.

aws lakeformation grant-permissions \
--principal DataLakePrincipalIdentifier=arn:aws:identitystore:::user/<UserId> \
--permissions "SELECT" \
--resource '{ "Table": { "DatabaseName": "retail", "TableWildcard": {} } }'

Per eseguire il recupero UserId da IAM Identity Center, vedere il GetUserIdfunzionamento nell'IAMIdentity Center API Reference.