ビュー作成の前提条件

• データカタログでビューを作成するには、参照テーブルの基礎となる Amazon S3 データの場所を Lake Formation に登録する必要があります。Lake Formation へのデータの登録の詳細については、「データレイクへの Amazon S3 ロケーションの追加」を参照してください。

• データカタログビューを作成できるのは IAM ロールだけです。他の IAM ID はデータカタログビューを作成できません。

• ビューを定義する IAM ロールには、次のアクセス許可が必要です。

  • すべての列を含む、すべての参照テーブルに対する Grantable オプション付きの Lake Formation SELECT アクセス許可。

  • ビューが作成されるターゲットデータベースに対する Lake Formation アクセスCREATE_TABLE許可。

  • Lake Formation と AWS Glue のサービスがロールを引き受ける信頼ポリシー。

    JSON

    {
        "Version": "2012-10-17",
        "Statement": [
            {
                "Sid": "DataCatalogViewDefinerAssumeRole1",
                "Effect": "Allow",
                "Principal": {
                   "Service": [
                        "glue.amazonaws.com",
                        "lakeformation.amazonaws.com"
                     ]
                },
                "Action": "sts:AssumeRole"
            }
        ]
    }           
             
    

  • AWS Glue および Lake Formation の iam:PassRole アクセス許可。

    JSON

    {
        "Version": "2012-10-17",
        "Statement": [
            {
                "Sid": "DataCatalogViewDefinerPassRole1",
                "Action": [
                    "iam:PassRole"
                ],
                "Effect": "Allow",
                "Resource": "*",
                "Condition": {
                    "StringEquals": {
                        "iam:PassedToService": [ 
                            "glue.amazonaws.com",
                            "lakeformation.amazonaws.com"
                          ]
                    }
                }
            }
        ]
    }
    

  • AWS Glue および Lake Formation のアクセス許可。

    JSON

    {
        "Version": "2012-10-17",
                     "Statement": [
            {
                "Effect": "Allow",
                "Action": [
                    "Glue:GetDatabase",
                    "Glue:GetDatabases",
                    "Glue:CreateTable",
                    "Glue:GetTable",
                    "Glue:GetTables",
                    "Glue:BatchGetPartition",
                    "Glue:GetPartitions",
                    "Glue:GetPartition",
                    "Glue:GetTableVersion",
                    "Glue:GetTableVersions",
    				"Glue:PassConnection",
                    "lakeFormation:GetDataAccess"
                ],
                "Resource": "*"
            }
        ]   
    }           
    

• IAMAllowedPrincipals グループに Super または ALL アクセス許可が付与されているデータベースにビューを作成することはできません。データベースに設定されている IAMAllowedPrincipals グループの Super アクセス許可を取り消すか、「ステップ 4: データストアを Lake Formation 許可モデルに切り替える」を参照するか、または [新しく作成されたテーブルのデフォルトのアクセス許可] の [このデータベースの新しいテーブルに IAM アクセスコントロールのみを使用] ボックスをオフにして新しいデータベースを作成できます。