翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
ステップ 6: 将来のデータレイクアクセスのための新しい IAM ポリシーをユーザーに付与する
将来、追加の Data Catalog データベースまたはテーブルへのアクセスをユーザーに許可するには、以下の粗粒度 AWS Identity and Access Management (IAM) インラインポリシーをユーザーに付与する必要があります。ポリシーには GlueFullReadAccess
という名前を付けます。
重要
Data Catalog 内のすべてのデータベースとテーブルに対する Super
を IAMAllowedPrincipals
から取り消す前にこのポリシーをユーザーにアタッチすると、そのユーザーは、Super
が IAMAllowedPrincipals
に付与されている任意のリソースのすべてのメタデータを表示することができます。
{ "Version": "2012-10-17", "Statement": [ { "Sid": "GlueFullReadAccess", "Effect": "Allow", "Action": [ "lakeformation:GetDataAccess", "glue:GetTable", "glue:GetTables", "glue:SearchTables", "glue:GetDatabase", "glue:GetDatabases", "glue:GetPartitions" ], "Resource": "*" } ] }
注記
このステップ、および前の手順で指定されているインラインポリシーには、最小限の IAM 許可が含まれています。データレイク管理者、データアナリスト、その他のペルソナに対する推奨ポリシーについては、「Lake Formation のペルソナと IAM 許可のリファレンス」を参照してください。
次に、「ステップ 7: 既存の IAM ポリシーをクリーンアップする」に進みます。