授予資源連結許可

請依照下列步驟，將一或多個資源連結的 AWS Lake Formation 許可授予您 AWS 帳戶中的委託人。

建立資源連結後，只有您可以檢視和存取它。（這假設未針對資料庫啟用此資料庫中新資料表的僅使用IAM存取控制。） 若要允許帳戶中的其他主體存取資源連結，請授予至少 DESCRIBE許可。

重要

授予資源連結的許可不會授予目標 （連結） 資料庫或資料表的許可。您必須分別授予目標的許可。

您可以使用 Lake Formation 主控台、 API或 AWS Command Line Interface （） 授予許可AWS CLI。

console

使用 Lake Formation 主控台授予資源連結許可

1. 執行以下任意一項：

   • 針對資料庫資源連結，請依照 中的步驟使用具名資源方法授予資料庫許可執行下列步驟：

     1. 開啟授予資料湖許可頁面。

     2. 指定資料庫。指定一或多個資料庫資源連結。

     3. 指定主體。

   • 對於資料表資源連結，請依照 中的步驟使用具名資源方法授予資料表許可執行下列動作：

     1. 開啟授予資料湖許可頁面。

     2. 加密資料表。指定一或多個資料表資源連結。

     3. 指定主體。

2. 在許可 下，選取要授予的許可。或者，選取可授予的許可。

   

3. 選擇 Grant (授予)。

AWS CLI

使用 授予資源連結許可 AWS CLI

• 執行 grant-permissions命令，指定資源連結作為資源。

  此範例DESCRIBE會授予issues AWS 帳戶 1111-2222-3333 incidents-link 中資料庫中datalake_user1資料表資源連結上的使用者。

  aws lakeformation grant-permissions --principal DataLakePrincipalIdentifier=arn:aws:iam::111122223333:user/datalake_user1 --permissions "DESCRIBE" --resource '{ "Table": {"DatabaseName":"issues", "Name":"incidents-link"}}'
  

另請參閱:

• 建立資源連結

• Lake Formation 權限參考