Lake Formation 포메이션의 데이터베이스 및 테이블 권한 보기 - AWS Lake Formation

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Lake Formation 포메이션의 데이터베이스 및 테이블 권한 보기

데이터 카탈로그 데이터베이스 또는 테이블에 부여된 Lake Formation 권한을 볼 수 있습니다. Lake Formation 콘솔, API 또는 를 사용하여 수행할 수 있습니다.AWS Command Line Interface(AWS CLI).

콘솔을 사용하여 에서 시작하는 권한을 볼 수 있습니다.데이터베이스또는테이블페이지 또는데이터 권한페이지.

참고

데이터베이스 관리자나 리소스 소유자가 아닌 경우, 부여 옵션을 사용하여 리소스에 대한 Lake Formation 권한이 있는 경우에만 다른 주체가 리소스에 대한 권한을 볼 수 있습니다.

필요한 Lake Formation 권한 외에도AWS Identity and Access Management(IAM) 권한glue:GetDatabases,glue:GetDatabase,glue:GetTables,glue:GetTable, 및glue:ListPermissions.

데이터베이스에 대한 권한을 보려면 (콘솔, 데이터베이스 페이지에서 시작)
  1. Lake Formation 콘솔(https://console.aws.amazon.com/lakeformation/)을 엽니다.

    데이터 레이크 관리자, 데이터베이스 작성자 또는 부여 옵션을 사용하여 데이터베이스에 대한 Lake Formation 권한이 있는 사용자로 로그인합니다.

  2. 탐색 창에서 데이터베이스를 선택합니다.

  3. 데이터베이스를 선택하고작업메뉴, 선택권한 보기.

    참고

    데이터베이스 리소스 링크를 선택하면 Lake Formation Formation은 리소스 링크의 대상 데이터베이스가 아니라 리소스 링크에 대한 권한을 표시합니다.

    데이터 권한페이지에는 데이터베이스에 대한 모든 Lake Formation 권한이 나열됩니다. 데이터베이스 이름 및 카탈로그 ID (AWS데이터베이스 소유자의 계정 ID) 가 검색 상자 아래에 레이블로 표시됩니다. 타일은 필터가 해당 데이터베이스에 대해서만 사용 권한을 나열하는 데 적용되었음을 나타냅니다. 타일을 닫거나 선택하여 필터를 조정할 수 있습니다.필터 지우기.

    
          데이터 권한 페이지에는 맨 위에 두 개의 타일이 있는 검색 상자가 표시됩니다. 타일에는 데이터베이스:로그 및 카탈로그 ID:111122223333이라는 레이블이 지정됩니다. 타일 옆에는 필터 지우기 버튼이 있습니다. 데이터베이스 및 권한 목록은 다음과 같습니다. 이 예제는 목록에 행이 하나뿐입니다. 로그 데이터베이스용이고 Alter, Create Table 및 Drop 권한은 부여 옵션을 사용하여 IAM 사용자 관리자에게 부여됩니다. 목록에는 소유자 계정 ID 열이 포함되며 한 행에는 해당 열에 11112222333이 있습니다.
데이터베이스에 대한 권한을 보려면 (콘솔, 데이터 권한 페이지에서 시작)
  1. Lake Formation 콘솔(https://console.aws.amazon.com/lakeformation/)을 엽니다.

    데이터 레이크 관리자, 데이터베이스 작성자 또는 부여 옵션을 사용하여 데이터베이스에 대한 Lake Formation 권한이 있는 사용자로 로그인합니다.

  2. 탐색 창에서 [] 를 선택합니다.데이터 권한.

  3. 검색 상자와 페이지 상단의 검색 상자에 커서를 놓습니다.속성메뉴가 나타나면데이터베이스.

  4. 데이터베이스메뉴가 나타나면 데이터베이스를 선택합니다.

    참고

    데이터베이스 리소스 링크를 선택하면 Lake Formation Formation은 리소스 링크의 대상 데이터베이스가 아니라 리소스 링크에 대한 권한을 표시합니다.

    데이터 권한페이지에는 데이터베이스에 대한 모든 Lake Formation 권한이 나열됩니다. 데이터베이스 이름은 검색 상자 아래에 타일로 나타납니다. 타일은 필터가 해당 데이터베이스에 대해서만 사용 권한을 나열하는 데 적용되었음을 나타냅니다. 타일을 닫거나 선택하여 필터를 제거할 수 있습니다.필터 지우기.

테이블에 대한 권한을 보려면 (콘솔, 테이블 페이지에서 시작)
  1. Lake Formation 콘솔(https://console.aws.amazon.com/lakeformation/)을 엽니다.

    데이터 레이크 관리자, 테이블 작성자 또는 부여 옵션을 사용하여 테이블에 대한 Lake Formation 권한이 있는 사용자로 로그인합니다.

  2. 탐색 창에서 테이블(Tables)을 선택합니다.

  3. 테이블을 선택하고작업메뉴, 선택권한 보기.

    참고

    테이블 리소스 링크를 선택하면 Lake Formation Formation은 리소스 링크의 대상 테이블이 아니라 리소스 링크에 대한 권한을 표시합니다.

    데이터 권한페이지에는 테이블에 대한 모든 Lake Formation 권한이 나열되어 있습니다. 테이블 이름, 테이블이 포함된 데이터베이스의 데이터베이스 이름 및 카탈로그 ID (AWS테이블 소유자의 계정 ID) 가 검색 상자 아래에 레이블로 표시됩니다. 레이블은 필터가 해당 테이블에 대해서만 사용 권한을 나열하는 데 적용되었음을 나타냅니다. 레이블을 닫거나 선택하여 필터를 조정할 수 있습니다.필터 지우기.

    
          데이터 권한 페이지는 맨 위에 세 개의 타일이 있는 검색 필드를 표시합니다. 타일에는 왼쪽에서 오른쪽으로 표시된 데이터베이스:로그, 테이블:알렉사 로그 및 카탈로그 ID:111122223333이라는 레이블이 지정됩니다. 타일 옆에는 필터 지우기 버튼이 있습니다. 테이블 및 권한 목록은 다음과 같습니다. 이 예제는 목록에 행이 하나뿐입니다. Alexa-logs 테이블용이며, 권한 부여 옵션을 사용하여 IAM 사용자 관리자에게 수퍼 권한이 부여됩니다. 목록에는 소유자 계정 ID 열이 포함되며 한 행에는 해당 열에 11112222333이 있습니다.
테이블에 대한 권한을 보려면 (콘솔, 데이터 권한 페이지에서 시작)
  1. Lake Formation 콘솔(https://console.aws.amazon.com/lakeformation/)을 엽니다.

    데이터 레이크 관리자, 테이블 작성자 또는 부여 옵션을 사용하여 테이블에 대한 Lake Formation 권한이 있는 사용자로 로그인합니다.

  2. 탐색 창에서 [] 를 선택합니다.데이터 권한.

  3. 검색 상자와 페이지 상단의 검색 상자에 커서를 놓습니다.속성메뉴가 나타나면데이터베이스.

  4. 데이터베이스메뉴가 나타나면 데이터베이스를 선택합니다.

    중요

    사용자와 공유된 테이블에 대한 사용 권한을 보려면AWS외부 계정의 계정을 사용하려면 데이터베이스에 대한 리소스 링크가 아니라 테이블이 포함된 외부 계정에서 데이터베이스를 선택해야 합니다.

    데이터 권한페이지에는 데이터베이스에 대한 모든 Lake Formation 권한이 나열됩니다.

  5. 검색 상자에 커서를 다시 놓고속성메뉴가 나타나면.

  6. 테이블메뉴가 나타나면 표를 선택합니다.

    데이터 권한페이지에는 테이블에 대한 모든 Lake Formation 권한이 나열되어 있습니다. 테이블을 포함하는 데이터베이스의 테이블 이름과 데이터베이스 이름이 검색 상자 아래에 타일로 표시됩니다. 타일은 필터가 해당 테이블에 대해서만 사용 권한을 나열하는 데 적용되었음을 나타냅니다. 타일을 닫거나 선택하여 필터를 조정할 수 있습니다.필터 지우기.

테이블에 대한 사용 권한을 보려면 (AWS CLI)
  • 를 입력합니다.list-permissions명령.

    다음 예제에서는 외부 계정에서 공유되는 테이블에 대한 사용 권한을 나열합니다. 이CatalogId속성입니다.AWS외부 계정의 계정 ID 및 데이터베이스 이름은 테이블이 포함된 외부 계정의 데이터베이스를 참조합니다.

    aws lakeformation list-permissions --resource-type TABLE --resource '{ "Table": {"DatabaseName":"logs", "Name":"alexa-logs", "CatalogId":"123456789012"}}'