建立檢視的先決條件

• 若要在 Data Catalog 中建立檢視，您必須向 Lake Formation 註冊參考資料表的基礎 Amazon S3 資料位置。如需向 Lake Formation 註冊資料的詳細資訊，請參閱 將 Amazon S3 位置新增至您的資料湖。

• 只有 IAM 角色可以建立 Data Catalog 檢視。其他 IAM 身分無法建立 Data Catalog 檢視。

• 定義檢視的 IAM 角色必須具有下列許可：

  • Lake Formation SELECT許可，其中包含所有參考資料表上的 Grantable選項。

  • 正在建立檢視的目標資料庫 Lake Formation CREATE_TABLE許可。

  • Lake Formation 和 AWS Glue 服務擔任角色的信任政策。

    JSON

    {
        "Version": "2012-10-17",
        "Statement": [
            {
                "Sid": "DataCatalogViewDefinerAssumeRole1",
                "Effect": "Allow",
                "Principal": {
                   "Service": [
                        "glue.amazonaws.com",
                        "lakeformation.amazonaws.com"
                     ]
                },
                "Action": "sts:AssumeRole"
            }
        ]
    }           
             
    

  • AWS Glue 和 Lake Formation 的 iam：PassRole 許可。

    JSON

    {
        "Version": "2012-10-17",
        "Statement": [
            {
                "Sid": "DataCatalogViewDefinerPassRole1",
                "Action": [
                    "iam:PassRole"
                ],
                "Effect": "Allow",
                "Resource": "*",
                "Condition": {
                    "StringEquals": {
                        "iam:PassedToService": [ 
                            "glue.amazonaws.com",
                            "lakeformation.amazonaws.com"
                          ]
                    }
                }
            }
        ]
    }
    

  • AWS Glue 和 Lake Formation 許可。

    JSON

    {
        "Version": "2012-10-17",
                     "Statement": [
            {
                "Effect": "Allow",
                "Action": [
                    "Glue:GetDatabase",
                    "Glue:GetDatabases",
                    "Glue:CreateTable",
                    "Glue:GetTable",
                    "Glue:GetTables",
                    "Glue:BatchGetPartition",
                    "Glue:GetPartitions",
                    "Glue:GetPartition",
                    "Glue:GetTableVersion",
                    "Glue:GetTableVersions",
    				"Glue:PassConnection",
                    "lakeFormation:GetDataAccess"
                ],
                "Resource": "*"
            }
        ]   
    }           
    

• 您無法在已將 Super或 ALL許可授予IAMAllowedPrincipals群組的資料庫中建立檢視。您可以在資料庫上撤銷 IAMAllowedPrincipals群組的Super許可，請參閱 步驟 4：將資料存放區切換至 Lake Formation 許可模型，或使用在此資料庫方塊中的新資料表只使用 IAM 存取控制，在新建立資料表的預設許可下取消勾選。