データフィルターが提供するデータの許可の付与

データフィルターは、テーブル内のデータのサブセットを表します。プリンシパルにデータアクセスを提供するには、これらのプリンシパルに SELECT 許可を付与する必要があります。この許可により、プリンシパルは以下を実行できます。

• プリンシパルのアカウントと共有されているテーブルのリストで実際のテーブル名を表示する。

• 共有テーブルでデータフィルターを作成し、これらのデータフィルターに対する許可をユーザーに付与します。

Console

SELECT 許可を付与する

1. Lake Formation コンソールで [Permissions] (許可) ページに移動し、[Grant] (付与) を選択します。

   

2. アクセス権を付与する先のプリンシパルを選択し、[Named data catalog resources] (名前付きの Data Catalog リソース) を選択します。

   

3. フィルターが表すデータへのアクセス権を提供するには、[Data filter permissions] (データフィルターの許可) で [Select] (選択) を選択します。

   

CLI

grant-permissions のコマンドを入力します。Resource 引数に DataCellsFilter を指定し、Permissions 引数に SELECT を指定します。

以下の例は、データフィルター SELECT (AWS アカウント 1111-2222-3333 内の datalake_user1 データベースにある restrict-pharma テーブルの属するもの) に対する grant オプション付きの orders をユーザー sales に付与します。

aws lakeformation grant-permissions --cli-input-json file://grant-params.json 

以下は、ファイル grant-params.json の内容です。

{
    "Principal": {
        "DataLakePrincipalIdentifier": "arn:aws:iam::111122223333:user/datalake_user1"
    },
    "Resource": {
        "DataCellsFilter": {
            "TableCatalogId": "111122223333", 
            "DatabaseName": "sales", 
            "TableName": "orders", 
            "Name": "restrict-pharma"
        }
    },
    "Permissions": ["SELECT"]
}