기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
Amazon에 대한 Lake Formation 권한 구성 DataZone
내장 데이터 레이크 블루프린트(DefaultDataLake)를 사용하여 환경을 생성하면이 환경 생성 프로세스의 DataZone 일부로 Amazon에 AWS Glue 데이터베이스가 추가됩니다. 이 AWS Glue 데이터베이스에서 자산을 게시하려면 추가 권한이 필요하지 않습니다.
그러나 자산을 게시하고 Amazon DataZone 환경 외부에 있는 AWS Glue 데이터베이스의 자산을 구독하려면 Amazon에이 외부 AWS Glue 데이터베이스의 테이블에 액세스할 수 DataZone 있는 권한을 명시적으로 제공해야 합니다. 이렇게 하려면 AWS Lake Formation에서 다음 설정을 완료하고 필요한 Lake Formation 권한을 AmazonDataZoneGlueAccess-<region>-<domainId>에 연결해야 합니다.
-
AWS Lake Formation 권한 모드 또는 하이브리드 액세스 모드를 사용하여 Lake Formation에서 데이터 레이크의 Amazon S3 위치를 구성합니다. 자세한 내용은 https://docs.aws.amazon.com/lake-formation/latest/dg/register-data-lake.html을 참조하세요.
-
Amazon이
IAMAllowedPrincipals권한을 DataZone 처리하는 Amazon Lake Formation 테이블에서 권한을 제거합니다. 자세한 내용은 https://docs.aws.amazon.com/lake-formation/latest/dg/upgrade-glue-lake-formation-background.html을 참조하세요. -
다음 AWS Lake Formation 권한을에 연결합니다AmazonDataZoneGlueAccess-<region>-<domainId>.
-
테이블이 있는 데이터베이스에 대한
Describe및Describe grantable권한 -
Describe,Select,Describe Grantable, 사용자를 대신하여 액세스를 관리 DataZone 하려는 위 데이터베이스의 모든 테이블에 대한Select Grantable권한.
-
참고
Amazon은 AWS Lake Formation 하이브리드 모드를 DataZone 지원합니다. Lake Formation 하이브리드 모드를 사용하면 Lake Formation을 통해 AWS Glue 데이터베이스 및 테이블에 대한 권한 관리를 시작하는 동시에 이러한 테이블 및 데이터베이스에 대한 기존 IAM 권한을 계속 유지할 수 있습니다. 자세한 내용은 AWS Lake Formation 하이브리드 모드와 Amazon DataZone 통합 단원을 참조하세요.
자세한 내용은 Amazon DataZone에 대한 AWS Lake Formation 권한 문제 해결 단원을 참조하십시오.
