리소스 링크 테이블에 대한 액세스 관리

Lake Formation의 계정 간 액세스 시나리오에서 사용자에게 선택 권한을 부여하려면 Amazon Athena 및 Amazon Redshift와 같은 통합 AWS 서비스에 리소스 링크가 필요하므로 사용자에게 리소스 링크에 대한 설명 권한이 있어야 하고 기본 리소스 링크 데이터에 대한 읽기 액세스 권한을 가지려면 공유 테이블에 대한 Select 권한이 있어야 합니다. 따라서 이는 2단계 부여 프로세스로 이루어집니다.

QuickSight 사용자에게 리소스 링크 액세스 권한을 부여하려면 다음 단계를 완료하십시오.

1. 소비자 계정에 데이터 레이크 관리자로 로그인하고 Lake Formation 콘솔로 이동합니다.

2. 왼쪽 탐색 창에서 테이블로 이동하여 이전 섹션에서 생성한 공유 테이블의 리소스 링크를 선택합니다.

3. 작업을 선택하고 허용을 선택합니다.

   

4. 데이터 권한 부여 메뉴의 주도자 섹션에서 SAML 사용자 및 그룹을 선택하고 사용자의 ARN을 입력합니다. QuickSight

5. 테이블 권한 섹션에서 테이블 권한으로 설명을 선택합니다.

6. 권한 부여를 선택합니다.

   

이제 QuickSight 사용자는 Quicksight의 데이터세트 콘솔 내에 테이블이 존재함을 확인할 수 있습니다.

하지만 QuickSight 사용자가 이 단계에서 데이터를 미리 보거나 시각화하려고 하면 기본 데이터에 액세스할 수 없으므로 예외가 발생합니다.

이제 Amazon Connect에서 공유하는 테이블인 리소스 링크의 대상에 있는 데이터에 대한 읽기 액세스 권한을 사용자에게 부여합니다. 이렇게 하려면 다음 단계를 완료하십시오.

1. 소비자 계정에 데이터 레이크 관리자로 로그인하고 Lake Formation 콘솔로 이동합니다.

2. 왼쪽 탐색 창에서 테이블로 이동하여 이전 섹션에서 생성한 공유 테이블의 리소스 링크를 선택합니다.

3. 작업을 선택하고 Grant on Target을 선택합니다.

   

4. 데이터 권한 부여 메뉴의 주도자 섹션에서 SAML 사용자 및 그룹을 선택하고 사용자의 ARN을 입력합니다. QuickSight

5. 테이블 권한 섹션에서 테이블 권한으로 선택을 선택합니다.

6. 권한 부여를 선택합니다.