Passaggio 3: concedere agli utenti le autorizzazioni IAM per utilizzare Lake Formation

Per utilizzare il modello di AWS Lake Formation autorizzazioni, i responsabili devono disporre delle autorizzazioni AWS Identity and Access Management (IAM) sulle API Lake Formation.

Crea la seguente policy in IAM e collegala a ogni utente che ha bisogno di accedere al tuo data lake. Assegnare un nome alla policy LakeFormationDataAccess.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "LakeFormationDataAccess",
            "Effect": "Allow",
            "Action": [
                "lakeformation:GetDataAccess"
            ],
            "Resource": "*"
        }
    ]
}

Successivamente, esegui l'upgrade alle autorizzazioni di Lake Formation una posizione dati alla volta. Per informazioni, consulta Passaggio 4: Passa i tuoi archivi dati al modello di autorizzazioni Lake Formation.