데이터 필터가 제공하는 데이터 권한 부여

데이터 필터는 테이블 내의 데이터 하위 집합을 나타냅니다. 보안 주체에게 데이터 액세스를 제공하려면 해당 보안 주체에게SELECT 권한을 부여해야 합니다. 이 허가를 받으면 교장은 다음을 할 수 있습니다.

• 해당 계정과 공유된 테이블 목록에서 실제 테이블 이름을 볼 수 있습니다.

• 공유 테이블에 데이터 필터를 생성하고 해당 데이터 필터에 대한 권한을 해당 사용자에게 부여합니다.

Console

SELECT 권한을 부여하려면

1. Lake Formation 콘솔의 권한 페이지로 이동한 다음 Grant를 선택합니다.

   

2. 액세스 권한을 부여하려는 보안 주체를 선택하고 이름이 지정된 데이터 카탈로그 리소스를 선택합니다.

   

3. 필터가 나타내는 데이터에 대한 액세스를 제공하려면 데이터 필터 권한에서 선택을 선택합니다.

   

CLI

grant-permissions명령을 입력합니다. 리소스DataCellsFilter 인수로 지정하고 Permission 인수로SELECT 지정합니다.

다음 예에서는sales 데이터베이스의orders 테이블에 속하는 데이터 필터를restrict-pharma 사용자에게datalake_user1 부여 옵션과SELECT 함께AWS 계정1111-2222-3333 부여합니다.

aws lakeformation grant-permissions --cli-input-json file://grant-params.json 

다음은 파일의grant-params.json 내용입니다.

{
    "Principal": {
        "DataLakePrincipalIdentifier": "arn:aws:iam::111122223333:user/datalake_user1"
    },
    "Resource": {
        "DataCellsFilter": {
            "TableCatalogId": "111122223333", 
            "DatabaseName": "sales", 
            "TableName": "orders", 
            "Name": "restrict-pharma"
        }
    },
    "Permissions": ["SELECT"]
}