Amazon の Lake Formation アクセス許可を設定する DataZone

組み込みのデータレイク設計図 (DefaultDataLake) を使用して環境を作成すると、この環境の作成プロセス DataZone の一環として AWS Glue データベースが Amazon に追加されます。この AWS Glue データベースからアセットを発行する場合、追加のアクセス許可は必要ありません。

ただし、Amazon DataZone 環境の外部に存在する AWS Glue データベースからアセットを公開してサブスクライブする場合は、この外部 AWS Glue データベース DataZone のテーブルにアクセスするためのアクセス許可を Amazon に明示的に提供する必要があります。これを行うには、 AWS Lake Formation で次の設定を完了し、必要な Lake Formation アクセス許可を AmazonDataZoneGlueAccess-<region>-<domainId＞ にアタッチする必要があります。

• Lake Formation アクセス許可モード またはハイブリッドアクセスモード を使用して、 AWS Lake Formation でデータレイクの Amazon S3 の場所を設定します。 詳細については、https://docs.aws.amazon.com/lake-formation/latest/dg/register-data-lake.html を参照してください。

• Amazon がIAMAllowedPrincipalsアクセス許可 DataZone を処理する Amazon Lake Formation テーブルからアクセス許可を削除します。詳細については、https://docs.aws.amazon.com/lake-formation/latest/dg/upgrade-glue-lake-formation-background.html」を参照してください。

• 次の AWS Lake Formation 許可を にアタッチしますAmazonDataZoneGlueAccess-<region>-<domainId＞。

  • Describe テーブルが存在するデータベースに対する および アクセスDescribe grantable許可

  • Describeユーザーに代わってアクセスを管理する上記のデータベース内のすべてのテーブルに対する SelectDescribe Grantable、 DataZone 、、 のアクセスSelect Grantable許可。

注記

Amazon は AWS Lake Formation ハイブリッドモード DataZone をサポートしています。Lake Formation ハイブリッドモードでは、Lake Formation を通じて AWS Glue データベースとテーブルに対するアクセス許可の管理を開始できますが、これらのテーブルとデータベースに対する既存の IAM アクセス許可は維持されます。詳細については、「Amazon と AWS Lake Formation ハイブリッドモード DataZone の統合 」を参照してください。

詳細については、「Amazon の AWS Lake Formation 許可のトラブルシューティング DataZone」を参照してください。