LF タグ作成者の追加

デフォルトでは、データレイク管理者は、LF タグの作成、更新、削除、データカタログリソースへのタグの割り当て、プリンシパルへのタグアクセス許可の付与を行うことができます。タグの作成および管理操作を管理者以外のプリンシパルに委任する場合、データレイク管理者は LF タグ作成者ロールを作成して、Lake Formation Create LF-Tag アクセス許可をロールに付与することができます。付与可能な Create LF-Tag アクセス許可がある場合、LF タグ作成者は、タグの作成およびメンテナンスタスクを管理者以外の他のプリンシパルに委任できます。

データレイク管理者が Data Catalog リソースに LF タグを割り当てるには、自身が作成していない LF タグに対するアクセス許可を関連付ける必要があります。

注記

クロスアカウントアクセス許可の付与には、Describe および Associate アクセス許可のみを含めることができます。Create LF-Tag、Drop、Alter、および Grant with LFTag expressions アクセス許可を別のアカウントのプリンシパルに付与することはできません。

以下も参照してください。

IAM LF タグの作成に必要なアクセス許可

Lake Formation のプリンシパルが LF タグを作成できるようにアクセス許可を設定する必要があります。LF タグ作成者になる必要があるプリンシパルのアクセス許可ポリシーに、以下のステートメントを追加します。

注記

データレイク管理者には、LF タグを作成、更新、削除するための暗黙的な Lake Formation アクセス許可、リソースへの LF タグの割り当て、プリンシパルへの LF タグの付与がありますが、データレイク管理者には以下のIAMアクセス許可も必要です。

詳細については、「Lake Formation ペルソナとIAMアクセス許可リファレンス」を参照してください。


{
"Sid": "Transformational",
"Effect": "Allow",
    "Action": [
        "lakeformation:AddLFTagsToResource",
        "lakeformation:RemoveLFTagsFromResource",
        "lakeformation:GetResourceLFTags",
        "lakeformation:ListLFTags",
        "lakeformation:CreateLFTag",
        "lakeformation:GetLFTag",
        "lakeformation:UpdateLFTag",
        "lakeformation:DeleteLFTag",
        "lakeformation:SearchTablesByLFTags",
        "lakeformation:SearchDatabasesByLFTags"
     ]
 }

リソースに LF タグを付与し、プリンシパルに LF タグを付与するプリンシパルは、CreateLFTag、UpdateLFTag、および DeleteLFTag 許可を除き、同じ許可を持っている必要があります。