使用具名資源方法授予資料表許可

1. 開啟授予資料湖許可頁面。

   在 開啟 AWS Lake Formation 主控台https://console.aws.amazon.com/lakeformation/，並以資料湖管理員、資料表建立者或已在資料表上授予許可的使用者身分登入，並使用授予選項。

   執行以下任意一項：

   • 在導覽窗格中，選擇許可 下的 Data lake 許可。然後選擇授予 。

   • 在導覽窗格中，選擇 Tables (資料表)。然後，在 資料表 頁面上，選擇 資料表，然後在 動作 選單，在 許可 下，選擇 授予 。

   注意

   您可以透過資料表的資源連結授予許可。若要這樣做，請在資料表頁面上，選擇資源連結，然後在動作功能表中，選擇目標 上的授予。如需詳細資訊，請參閱資源連結在 Lake Formation 中如何運作。

2. 接下來，在主體區段中，選擇主體類型並指定要授予許可的主體。

   

   IAM 使用者和角色

   從使用者和角色清單中選擇一或多個IAM使用者或角色。

   IAM 身分中心

   從使用者和群組清單中選擇一或多個使用者或群組。

   SAML 使用者和群組

   對於 SAML 和 Amazon QuickSight 使用者和群組 ，輸入透過 聯合的使用者或群組的一或多個 Amazon Resource Names （ARNs）SAML，或ARNs輸入 Amazon QuickSight 使用者或群組的一或多個 Amazon Resource Names （）。在每個 之後按 EnterARN。

   如需有關如何建構 的資訊ARNs，請參閱 Lake Formation 授予和撤銷 AWS CLI 命令。

   注意

   Amazon QuickSight Enterprise Edition 僅 QuickSight 支援與 Amazon 的 Lake Formation 整合。

   外部帳戶

   針對 AWS 帳戶 、 AWS organization 或 IAM Principal，ARN輸入一或多個有效的 AWS 帳戶 IDs、 organization IDs、 IDsorganization unit 或 作為IAM使用者或角色。在每個 ID 之後按 Enter。

   組織 ID 包含「o-」，後面加上 10–32 個小寫字母或數字。

   組織單位 ID 以「ou-」開頭，後面接著 4-32 個小寫字母或數字 （包含 OU 的根 ID）。此字串後面接著第二個 "-" 字元和 8 到 32 個額外的小寫字母或數字。

3. 在 LF 標籤或目錄資源區段中，選擇資料庫。然後選擇一或多個資料表，或所有資料表 。

   

4. 指定沒有資料篩選的許可

   在許可區段中，選取要授予的資料表許可，然後選擇可授予許可。

   

   如果您授予選取 ，資料許可區段會顯示在資料表和資料欄許可區段下方，並預設選取所有資料存取選項。接受預設值。

   

5. 選擇 Grant (授予)。

6. 使用資料篩選指定選取許可

   選取選取許可。請勿選取任何其他許可。

   資料許可區段會出現在資料表和資料欄許可區段下方。

7. 執行以下任意一項：

   • 僅套用簡單的資料欄篩選。

     1. 選擇簡易的資料欄型存取 。

        

     2. 選擇是否包含或排除資料欄，然後選擇要包含或排除的資料欄。

        授予外部 AWS 帳戶或組織許可時，僅支援包含清單。

     3. （選用） 在 可授予許可 下，開啟選取許可的授予選項。

        如果您包含授予選項，則授予收件人只能在您授予的欄上授予許可。

     注意

     您也可以透過建立資料篩選條件來套用資料欄篩選，以指定資料欄篩選條件，並將所有資料列指定為資料列篩選條件。不過，這需要更多步驟。

   • 套用資料欄、資料列或儲存格篩選。

     1. 選擇進階儲存格層級篩選條件 。

        

     2. （選用） 展開 檢視現有許可 。

     3. （選用） 選擇建立新的篩選條件。

     4. （選用） 若要檢視列出的篩選條件的詳細資訊，或建立新的或刪除現有的篩選條件，請選擇管理篩選條件。

        資料篩選條件頁面會在新的瀏覽器視窗中開啟。

        當您在資料篩選條件頁面上完成時，請返回授予許可頁面，並視需要重新整理頁面以檢視您建立的任何新資料篩選條件。

     5. 選取要套用至授予的一或多個資料篩選條件。

        注意

        如果清單中沒有資料篩選條件，則表示未為選取的資料表建立資料篩選條件。

8. 選擇 Grant (授予)。

使用 授予資料表許可 AWS CLI

• 執行 grant-permissions 命令，並將資料表指定為 資源。