계정과 공유되는 데이터베이스 또는 테이블에 대한 권한 부여

명명된 리소스 방법을 사용하여 데이터베이스 권한 부여의 지침을 따르세요. LF 태그 또는 카탈로그 리소스 아래의 데이터베이스 목록에서 데이터베이스의 리소스 링크가 아닌 외부 계정의 데이터베이스를 선택했는지 확인합니다.

데이터베이스 목록에 데이터베이스가 표시되지 않으면 데이터베이스에 대한 AWS Resource Access Manager (AWS RAM) 리소스 공유 초대를 수락했는지 확인합니다. 자세한 내용은 의 리소스 공유 초대 수락 AWS RAM 단원을 참조하십시오.

또한 CREATE_TABLE 및 ALTER 권한의 경우 데이터 위치 권한 부여(동일 계정)의 지침을 따르고 등록된 계정 위치 필드에 소유 계정 ID를 입력해야 합니다.

명명된 리소스 방법을 사용하여 테이블 권한 부여의 지침을 따르세요. LF 태그 또는 카탈로그 리소스 아래의 데이터베이스 목록에서 데이터베이스의 리소스 링크가 아닌 외부 계정의 데이터베이스를 선택했는지 확인합니다.

테이블 목록에 테이블이 표시되지 않으면 테이블에 대한 AWS RAM 리소스 공유 초대를 수락했는지 확인합니다. 자세한 내용은 의 리소스 공유 초대 수락 AWS RAM 단원을 참조하십시오.

또한 ALTER 권한의 경우, 데이터 위치 권한 부여(동일 계정)의 지침을 따르고 등록된 계정 위치 필드에 소유 계정 ID를 입력해야 합니다.

데이터 카탈로그 권한 부여 의 지침을 따르세요. LF 태그 또는 카탈로그 리소스 섹션에서 외부 계정이 내 계정에 부여한 정확한 LF 태그 표현식 또는 해당 표현식의 하위 집합을 부여합니다.

예를 들어 외부 계정에서 부여 옵션을 사용하여 내 계정에 LF 태그 표현식 module=customers AND environment=production을 부여한 경우, 데이터 레이크 관리자는 계정의 보안 주체에 동일한 표현식 또는 module=customers 또는 environment=production을 부여할 수 있습니다. LF 태그 표현식을 통해 리소스에 부여된 Lake Formation 권한과 동일하거나 하위 집합(예: SELECT, ALTER 등)만 부여할 수 있습니다.

다음과 유사한 명령을 입력합니다. 이 예에서는

aws lakeformation grant-permissions --principal DataLakePrincipalIdentifier=arn:aws:iam::111122223333:user/datalake_user1 --permissions "SELECT" --resource '{ "Table": {"CatalogId":"123456789012", "DatabaseName":"analytics", "Name":"pageviews"}}'

단, resource 인수의 CatalogId 속성에 소유 계정을 지정해야 합니다.