教程

以下教程分为三个部分，提供 step-by-step 有关如何使用 AWS Lake Formation以下方法构建数据湖、摄取数据、共享和保护数据湖的说明：

1. 构建数据湖并摄取数据：学习构建数据湖并使用蓝图移动、存储、编目、清除和整理数据。您还将学习设置受管控表。受管控表是一种新的 Amazon S3 表类型，它支持原子性、一致性、隔离性和持久性 (ACID) 事务。

   开始之前，请确保您已完成Lake Formation 入门中的步骤。

   • 从 AWS CloudTrail 源头创建数据湖

     使用您自己的 CloudTrail 日志作为数据源，创建并加载您的第一个数据湖。

   • 在 Lake Formation 中从 JDBC 来源创建数据湖

     使用其中一个可访问 JDBC 的数据存储（例如关系数据库）作为数据来源来创建数据湖。

2. 保护数据湖：学习使用基于标签的和行级别访问控制来有效地保护和管理对数据湖的访问。

   • 在 Lake Formation 中为开放表存储格式设置权限

     本教程演示了如何在 Lake Formation 中设置对开源事务表格格式（Apache Iceberg、Apache Hudi 和 Linux Foundation Delta Lake 表）的权限。

   • 使用 Lake Formation 基于标签的访问控制管理数据湖

     学习在 Lake Formation 中使用基于标签的访问控制来管理对数据湖中数据的访问。

   • 使用行级别访问控制保护数据湖

     学习设置行级别权限，以便允许您根据 Lake Formation 中的数据合规性和监管策略限制对特定行的访问。

3. 共享数据：学习使用基于标签的访问控制 (TBAC) 安全地跨 AWS 账户 共享您的数据，并管理对在 AWS 账户之间共享的数据集的精细权限。

   • 使用 Lake Formation 基于标签的访问控制和命名资源共享数据湖

     在本教程中，您将学习如何使用 Lake Formation 安全地跨 AWS 账户 共享数据。

   • 使用 Lake Formation 细粒度访问控制共享数据湖

     在本教程中，您将学习如何在使用管理多个 AWS 账户 数据集时使用 Lake Formation 快速轻松地共享数据集 AWS Organizations。

主题

• 从 AWS CloudTrail 源头创建数据湖
• 在 Lake Formation 中从 JDBC 来源创建数据湖
• 在 Lake Formation 中为开放表存储格式设置权限
• 使用 Lake Formation 基于标签的访问控制管理数据湖
• 使用行级别访问控制保护数据湖
• 使用 Lake Formation 基于标签的访问控制和命名资源共享数据湖
• 使用 Lake Formation 细粒度访问控制共享数据湖