翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
Amazon の Lake Formation アクセス許可を設定する DataZone
組み込みのデータレイク設計図 (DefaultDataLake) を使用して環境を作成すると、この環境の作成プロセス DataZone の一環として AWS Glue データベースが Amazon に追加されます。この AWS Glue データベースからアセットを発行する場合、追加のアクセス許可は必要ありません。
ただし、Amazon DataZone 環境の外部に存在する AWS Glue データベースからアセットを公開してサブスクライブする場合は、この外部 AWS Glue データベース DataZone のテーブルにアクセスするためのアクセス許可を Amazon に明示的に提供する必要があります。これを行うには、 AWS Lake Formation で次の設定を完了し、必要な Lake Formation アクセス許可を AmazonDataZoneGlueAccess-<region>-<domainId> にアタッチする必要があります。
-
Lake Formation アクセス許可モード またはハイブリッドアクセスモード を使用して、 AWS Lake Formation でデータレイクの Amazon S3 の場所を設定します。 詳細については、https://docs.aws.amazon.com/lake-formation/latest/dg/register-data-lake.html を参照してください。
-
Amazon が
IAMAllowedPrincipals
アクセス許可 DataZone を処理する Amazon Lake Formation テーブルからアクセス許可を削除します。詳細については、https://docs.aws.amazon.com/lake-formation/latest/dg/upgrade-glue-lake-formation-background.html」を参照してください。 -
次の AWS Lake Formation 許可を にアタッチしますAmazonDataZoneGlueAccess-<region>-<domainId>。
-
Describe
テーブルが存在するデータベースに対する および アクセスDescribe grantable
許可 -
Describe
ユーザーに代わってアクセスを管理する上記のデータベース内のすべてのテーブルに対するSelect
Describe Grantable
、 DataZone 、、 のアクセスSelect Grantable
許可。
-
注記
Amazon は AWS Lake Formation ハイブリッドモード DataZone をサポートしています。Lake Formation ハイブリッドモードでは、Lake Formation を通じて AWS Glue データベースとテーブルに対するアクセス許可の管理を開始できますが、これらのテーブルとデータベースに対する既存の IAM アクセス許可は維持されます。詳細については、「Amazon と AWS Lake Formation ハイブリッドモード DataZone の統合 」を参照してください。
詳細については、「Amazon の AWS Lake Formation 許可のトラブルシューティング DataZone」を参照してください。