Como acessar os dados subjacentes de uma tabela compartilhada - AWS Lake Formation

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Como acessar os dados subjacentes de uma tabela compartilhada

Suponha que a AWS conta A compartilhe uma tabela do Catálogo de Dados com a conta B — por exemplo, concedendo a opção de concessão SELECT na tabela à conta B. Para que um principal na conta B possa ler os dados subjacentes da tabela compartilhada, as seguintes condições devem ser atendidas:

  • O administrador do data lake na conta B deve aceitar o compartilhamento. (Isso não é necessário se as contas A e B estiverem na mesma organização ou se a concessão tiver sido feita com o método de controle de acesso baseado em tags do Lake Formation.)

  • O administrador do data lake deve conceder novamente à entidade principal a permissão SELECT do Lake Formation que a conta A concedeu na tabela compartilhada.

  • O diretor deve ter as seguintes IAM permissões na tabela, no banco de dados que a contém e na conta A Data Catalog.

    nota

    Na seguinte IAM política:

    • Substituir <account-id-A> com o AWS ID da conta A.

    • Substituir <region> com uma região válida.

    • Substituir <database> com o nome do banco de dados na conta A que contém a tabela compartilhada.

    • Substituir <table> com o nome da tabela compartilhada.

    {
    "Version": "2012-10-17",
    "Statement": [
        {
          "Effect": "Allow",
          "Action": [
            "glue:GetTable",
            "glue:GetTables",
            "glue:GetPartition",
            "glue:GetPartitions",
            "glue:BatchGetPartition",
            "glue:GetDatabase",
            "glue:GetDatabases"
           ],
           "Resource": [
            "arn:aws:glue:<region>:<account-id-A>:table/<database>/<table>",
            "arn:aws:glue:<region>:<account-id-A>:database/<database>",
            "arn:aws:glue:<region>:<account-id-A>:catalog"
           ]
        },
        {
          "Effect": "Allow",
          "Action": [
            "lakeformation:GetDataAccess"
           ],
          "Resource": [
            "*"
           ],
          "Condition": {
            "StringEquals": {
              "lakeformation:GlueARN":"arn:aws:glue:<region>:<account-id-A>:table/<database>/<table>"
            }
        }
    }
   ]
}
Consulte também: