기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
Amazon에 대한 Lake Formation 권한 구성 DataZone
내장된 데이터 레이크 blueprint (DefaultDataLake) 를 사용하여 환경을 생성하면 이 환경 생성 프로세스의 DataZone 일부로 Amazon에 AWS Glue 데이터베이스가 추가됩니다. 이 AWS Glue 데이터베이스의 자산을 게시하려는 경우 추가 권한이 필요하지 않습니다.
하지만 Amazon DataZone 환경 외부에 있는 AWS Glue 데이터베이스의 자산을 게시하고 자산을 구독하려면 Amazon에 이 외부 AWS Glue 데이터베이스의 테이블에 액세스할 수 DataZone 있는 권한을 명시적으로 제공해야 합니다. 이렇게 하려면 Lake Formation에서 다음 설정을 완료하고 필요한 AWS Lake Formation 권한을 에 첨부해야 AmazonDataZoneGlueAccess- <region>-< > domainId 합니다.
-
Lake Formation 권한 모드 또는 하이브리드 액세스 모드를 사용하여 AWS Lake Formation의 데이터 레이크에 대한 Amazon S3 위치를 구성합니다. 자세한 내용은 https://docs.aws.amazon.com/lake-formation/latest/dg/ register-data-lake .html을 참조하십시오.
-
아마존이
IAMAllowedPrincipals
권한을 DataZone 처리하는 Amazon Lake Formation 테이블에서 권한을 제거합니다. 자세한 내용은 https://docs.aws.amazon.com/lake-formation/latest/dg/ upgrade-glue-lake-formation -background.html 를 참조하십시오. -
다음 AWS Lake Formation 권한을 AmazonDataZoneGlueAccess- <region>-< > domainId 다음 사이트에 첨부하십시오.
-
Describe
및 테이블이 있는 데이터베이스에 대한Describe grantable
권한 -
Describe
Select
,Describe Grantable
,,Select Grantable
사용자를 대신하여 액세스를 DataZone 관리하려는 위 데이터베이스의 모든 테이블에 대한 권한.
-
참고
DataZone 아마존은 AWS 레이크 포메이션 하이브리드 모드를 지원합니다. Lake Formation 하이브리드 모드를 사용하면 Lake Formation을 통해 AWS Glue 데이터베이스 및 테이블에 대한 권한 관리를 시작하는 동시에 이러한 테이블과 데이터베이스에 대한 기존 IAM 권한을 계속 유지할 수 있습니다. 자세한 정보는 아마존과 AWS 레이크 포메이션 하이브리드 모드 DataZone 통합 섹션을 참조하십시오.
자세한 정보는 Amazon의 AWS Lake Formation 권한 문제 해결 DataZone을 참조하세요.