本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
步驟 5:保護新的資料目錄資源
接下來,透過變更預設資料目錄設定來保護所有新資料目錄資源的安全。關閉僅對新資料庫和資料表使用 AWS Identity and Access Management (IAM) 存取控制的選項。
警告
如果您已在資料目錄中建立資料庫和表格的自動化,則下列步驟可能會導致自動化和下游擷取、轉換和載入 (ETL) 工作失敗。只有在修改現有程序或將明確的 Lake Formation 權限授與必要主參與者之後,才繼續執行。如需 Lake Formation 權限的相關資訊,請參閱Lake Formation 權限參考。
變更預設資料目錄設定的步驟
-
請在以下位置開啟 AWS Lake Formation 主控台。
https://console.aws.amazon.com/lakeformation/ 以 IAM 管理使用者 (具有 AdministratorAccess
AWS 受管政策的使用者Administrator
或其他使用者) 身分登入。 -
在導覽窗格中,選擇設定。
-
在 [資料目錄設定] 頁面上,清除這兩個核取方塊,然後選擇 [儲存]。
下一個步驟是將來授與使用者存取其他資料庫或資料表 future 權限。請參閱步驟 6:為使用者提供新的 IAM 政策,以便 future 存取資料湖。