本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
-
要在数据目录中创建视图，您必须向 Lake Formation 注册引用表的基础 Amazon S3 数据位置。有关向 Lake Formation 注册数据的详细信息，请参阅向数据湖添加 Amazon S3 位置。
-
只有 IAM 角色可以创建数据目录视图。其他 IAM 身份无法创建数据目录视图。
-
定义视图的 IAM 角色必须具有以下权限：
对所有引用表（包括所有列）使用
Grantable选项的 Lake FormationSELECT权限。Lake Formation 和 AWS Glue 服务机构承担该角色的信任政策。
{ "Version": "2012-10-17", "Statement": [ { "Sid": "DataCatalogViewDefinerAssumeRole1", "Effect": "Allow", "Principal": { "Service": [ "glue.amazonaws.com", "lakeformation.amazonaws.com" ] }, "Action": "sts:AssumeRole" } ] }-
目标： AWS Glue 和 Lake Formation 的PassRole 许可。
{ "Version": "2012-10-17", "Statement": [ { "Sid": "DataCatalogViewDefinerPassRole1", "Action": [ "iam:PassRole" ], "Effect": "Allow", "Resource": "*", "Condition": { "StringEquals": { "iam:PassedToService": [ "glue.amazonaws.com", "lakeformation.amazonaws.com" ] } } } ] } -
AWS Glue 以及 Lake Formation 权限。
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "Glue:GetDatabase", "Glue:GetDatabases", "Glue:CreateTable", "Glue:GetTable", "Glue:GetTables", "Glue:BatchGetPartition", "Glue:GetPartitions", "Glue:GetPartition", "Glue:GetTableVersion", "Glue:GetTableVersions", "Glue:PassConnection", "lakeFormation:GetDataAccess" ], "Resource": "*" } ] }
-
不能在向
IAMAllowedPrincipals组授予Super或ALL权限的数据库中创建视图。您可以撤销IAMAllowedPrincipals组对数据库的Super权限，请参阅步骤 4：将数据存储切换到 Lake Formation 权限模型；也可以创建一个新数据库，在新创建表的默认权限下取消选中仅对此数据库中的新表使用 IAM 访问控制复选框。
