Pré-requisitos para criar visualizações

• Para criar visualizações no catálogo de dados, é necessário registrar os locais de dados subjacentes do Amazon S3 das tabelas de referência no Lake Formation. Para obter detalhes sobre o registro de dados no Lake Formation, consulte Adicionar uma localização do Amazon S3 ao seu data lake.

• Somente perfis do IAM podem criar visualizações do Catálogo de Dados. Outras identidades do IAM não podem criar visualizações do catálogo de dados.

• O perfil do IAM que define a visualização deve ter as seguintes permissões:

  • Permissão SELECT completa do Lake Formation com a opção Grantable em todas as tabelas de referência, com todas as colunas incluídas.

  • CREATE_TABLEPermissão Lake Formation no banco de dados de destino em que as visualizações estão sendo criadas.

  • Uma política de confiança para que a Lake Formation e AWS Glue os serviços assumam a função.

    JSON

    {
        "Version": "2012-10-17",
        "Statement": [
            {
                "Sid": "DataCatalogViewDefinerAssumeRole1",
                "Effect": "Allow",
                "Principal": {
                   "Service": [
                        "glue.amazonaws.com",
                        "lakeformation.amazonaws.com"
                     ]
                },
                "Action": "sts:AssumeRole"
            }
        ]
    }           
             
    

  • O objetivo: PassRole permissão para AWS Glue e Lake Formation.

    JSON

    {
        "Version": "2012-10-17",
        "Statement": [
            {
                "Sid": "DataCatalogViewDefinerPassRole1",
                "Action": [
                    "iam:PassRole"
                ],
                "Effect": "Allow",
                "Resource": "*",
                "Condition": {
                    "StringEquals": {
                        "iam:PassedToService": [ 
                            "glue.amazonaws.com",
                            "lakeformation.amazonaws.com"
                          ]
                    }
                }
            }
        ]
    }
    

  • AWS Glue e permissões do Lake Formation.

    JSON

    {
        "Version": "2012-10-17",
                     "Statement": [
            {
                "Effect": "Allow",
                "Action": [
                    "Glue:GetDatabase",
                    "Glue:GetDatabases",
                    "Glue:CreateTable",
                    "Glue:GetTable",
                    "Glue:GetTables",
                    "Glue:BatchGetPartition",
                    "Glue:GetPartitions",
                    "Glue:GetPartition",
                    "Glue:GetTableVersion",
                    "Glue:GetTableVersions",
    				"Glue:PassConnection",
                    "lakeFormation:GetDataAccess"
                ],
                "Resource": "*"
            }
        ]   
    }           
    

• Não é possível criar visualizações em um banco de dados que tenha a permissão Super ou ALL concedida ao grupo IAMAllowedPrincipals. Você pode revogar a permissão Super para o grupo IAMAllowedPrincipals em um banco de dados, consultar Etapa 4: mude seus armazenamentos de dados para o modelo de permissões do Lake Formation ou criar um banco de dados com a caixa Usar somente o controle de acesso do IAM para novas tabelas neste banco de dados desmarcada em Permissões padrão para tabelas recém-criadas.