Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# Aggiungere creatori LF-Tag
Per impostazione predefinita, gli amministratori del data lake possono creare, aggiornare ed eliminare LF-Tags, assegnare tag agli oggetti Data Catalog e concedere le autorizzazioni relative ai tag ai principali. Se desideri delegare le operazioni di creazione e gestione dei tag a responsabili non amministratori, l'amministratore del data lake può creare ruoli LF-Tag creatore e concedere l'`Create LF-Tag`autorizzazione a Lake Formation per i ruoli. Con l'`Create LF-Tag`autorizzazione concessa, i LF-Tag creatori possono delegare le attività di creazione e manutenzione dei tag ad altri responsabili non amministrativi.
Affinché gli amministratori del data lake possano assegnare risorse LF-Tags a Data Catalog, devono concedersi le autorizzazioni di associazione su quelle che non sono state create da loro. LF-Tags
**Nota**
Cross-account le concessioni di autorizzazione possono includere solo autorizzazioni e. `Describe` `Associate` Non puoi concedere`Create LF-Tag`, `Drop``Alter`, e `Grant with LFTag expressions` autorizzazioni ai responsabili di un altro account.
**Topics**
+ [Autorizzazioni IAM necessarie per creare LF-Tags](#tag-creator-permissions)
+ [Aggiungi creatori LF-Tag](#add-lf-tag-creator)
**Consulta anche**
[Gestione delle autorizzazioni LF-Tag relative ai valori](TBAC-granting-tags.md)
[Concessione delle autorizzazioni per il data lake utilizzando il metodo LF-TBAC](granting-catalog-perms-TBAC.md)
[Controllo degli accessi basato su tag Lake Formation](tag-based-access-control.md)
## Autorizzazioni IAM necessarie per creare LF-Tags
È necessario configurare le autorizzazioni per consentire la creazione LF-Tags di un principale di Lake Formation. Aggiungi la seguente dichiarazione alla politica delle autorizzazioni per il principale che deve essere un LF-Tag creatore.
**Nota**
Sebbene gli amministratori dei data lake dispongano delle autorizzazioni implicite di Lake Formation per creare, aggiornare ed eliminare LF-Tags, assegnare alle risorse e concedere LF-Tags LF-Tags ai principali, gli amministratori di data lake necessitano anche delle seguenti autorizzazioni IAM.
Per ulteriori informazioni, consulta [Riferimento ai personaggi di Lake Formation e alle autorizzazioni IAM](permissions-reference.md).
```
{
"Sid": "Transformational",
"Effect": "Allow",
"Action": [
"lakeformation:AddLFTagsToResource",
"lakeformation:RemoveLFTagsFromResource",
"lakeformation:GetResourceLFTags",
"lakeformation:ListLFTags",
"lakeformation:CreateLFTag",
"lakeformation:GetLFTag",
"lakeformation:UpdateLFTag",
"lakeformation:DeleteLFTag",
"lakeformation:SearchTablesByLFTags",
"lakeformation:SearchDatabasesByLFTags"
]
}
```
I responsabili che assegnano risorse e concedono LF-Tags ai principali devono avere le stesse autorizzazioni, LF-Tags ad eccezione delle autorizzazioni, e. `CreateLFTag` `UpdateLFTag` `DeleteLFTag`
## Aggiungi creatori LF-Tag
Un LF-Tag creatore può creare un tag LF-Tag, aggiornare la chiave e i valori dei tag, eliminare i tag, associare tag alle risorse del Data Catalog e concedere le autorizzazioni sulle risorse del Data Catalog ai responsabili utilizzando il metodo. LF-TBAC Il LF-Tag creatore può anche concedere queste autorizzazioni ai responsabili.
Puoi creare ruoli di LF-Tag creatore utilizzando la AWS Lake Formation console, l'API o AWS Command Line Interface ()AWS CLI.
------
#### [ console ]
**Per aggiungere un LF-Tag creatore**
1. Apri la console Lake Formation all'indirizzo [https://console.aws.amazon.com/lakeformation/](https://console.aws.amazon.com/lakeformation/).
Accedi come amministratore di datalake.
1. **Nel riquadro di navigazione, in **Autorizzazioni, scegli LF-Tags e autorizzazioni**.**
**Nella pagina **LF-Tags e autorizzazioni**, scegli la sezione Creatori e scegli **LF-Tag Aggiungi creatori**. LF-Tag**
1. Nella pagina **Aggiungi LF-Tag creatori**, scegli un ruolo o un utente IAM con le autorizzazioni necessarie per creare. LF-Tags
1. Abilita la casella di controllo delle `Create LF-Tag` autorizzazioni.
1. (Facoltativo) Per consentire ai responsabili selezionati di concedere l'`Create LF-Tag`autorizzazione ai mandanti, scegli Autorizzazione `Create LF-Tag` concedibile.
1. Scegliere **Aggiungi**.
------
#### [ AWS CLI ]
```
aws lakeformation grant-permissions --cli-input-json file://grantCreate
{
"Principal": {
"DataLakePrincipalIdentifier": "arn:aws:iam::123456789012:user/tag-manager"
},
"Resource": {
"Catalog": {}
},
"Permissions": [
"CreateLFTag"
],
"PermissionsWithGrantOption": [
"CreateLFTag"
]
}
```
------
Le seguenti sono le autorizzazioni disponibili per il ruolo di creatore: LF-Tag
| Autorizzazione | Description |
| --- | --- |
| Drop | Un principale con questa autorizzazione LF-Tag può eliminare un LF-Tag dal data lake. Il principale ottiene l'Describeautorizzazione implicita su tutti i valori dei tag di una LF-Tag risorsa. |
| Alter | Un principale con questa autorizzazione su a LF-Tag può aggiungere o rimuovere un valore di tag da un LF-Tag. Il principale ottiene l'Alterautorizzazione implicita su tutti i valori dei tag di a LF-Tag. |
| Describe | Un principale con questa autorizzazione su a LF-Tag può visualizzare LF-Tag e i relativi valori quando LF-Tags assegna risorse o concede autorizzazioni su. LF-Tags È possibile concedere Describe su tutti i valori chiave o su valori specifici. |
| Associate | Un principale con questa autorizzazione LF-Tag può assegnarlo LF-Tag a una risorsa del Data Catalog. La concessione Associate implicita concede concessioni. Describe |
| Grant with LF-Tag expression | Un principale con questa autorizzazione LF-Tag può concedere le autorizzazioni sulle risorse di un catalogo dati utilizzando la LF-Tag chiave e i valori. Concedere concessioni Grant with LF-Tag expression implicite. Describe |
Queste autorizzazioni sono concesse. Un preside a cui sono state concesse queste autorizzazioni con l'opzione di concessione può concederle ad altri committenti.