本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
访问和查看共享数据目录表和数据库
对于数据湖管理员和已被授予权限的委托人来说,与您的 AWS 账户共享的资源会像您账户中的资源一样显示在数据目录中。控制台显示拥有该资源的账户。
您可以使用 Lake Formation 控制台查看与您的账户共享的资源。您还可以使用 AWS Resource Access Manager (AWS RAM) 控制台查看与您的账户共享的资源以及使用命名资源方法与其他 AWS 账户共享的资源。
重要
当有人使用命名资源方法向您的账户或 AWS 组织授予数据目录资源的跨账户权限时,Lake Formation 会使用 AWS Resource Access Manager (AWS RAM) 服务共享该资源。如果您的账户与授权账户属于同一个 AWS 组织,则共享资源将立即可供您使用。
但是,如果您的账户不在同一个组织中,则会向您的账户 AWS RAM 发送邀请以接受或拒绝资源共享。然后,要使共享资源可用,您账户中的数据湖管理员必须使用 AWS RAM 控制台或 CLI 接受邀请。
如果有等待接受的 AWS RAM 资源共享邀请,Lake Formation 控制台会显示警报。只有有权查看 AWS RAM 邀请的用户才会收到提醒。
另请参见:
-
元数据访问控制(有关使用命名资源方法与 LF-TBAC 方法共享资源的信息。)