将 Lake Formation 权限应用于现有数据库和表 - Amazon Athena
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 AWS 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

将 Lake Formation 权限应用于现有数据库和表

如果您是首次使用 Athena 并且使用 Lake Formation 配置查询数据的访问权限,则无需配置 IAM 策略以使用户可以读取 Amazon S3 数据和创建元数据。您可以使用 Lake Formation 管理权限。

不需要向 Lake Formation 注册数据和更新 IAM 权限策略。如果未向 注册数据Lake Formation,则在 AthenaAmazon S3和 中—具有适当权限的用户(如果适用AWS Glue—)可以继续查询未向 注册的数据Lake Formation。

如果您有现有的 Athena 用户查询未向 注册的数据Lake Formation,则可以更新 IAMAmazon S3和 — 的权限AWS Glue 数据目录(如果适用—),以便使用Lake Formation权限集中管理用户访问。要获得读取 Amazon S3 数据位置的权限,您可以更新基于资源和基于身份的策略以修改 Amazon S3 权限。要访问元数据,如果您使用 AWS Glue 配置了用于精细访问控制的资源级策略,则可以改用 Lake Formation 权限来管理访问。

有关更多信息,请参阅 针对 AWS Glue 数据目录 中数据库和表的精细访问权限 开发人员指南 AWS Glue中的AWS Lake Formation和将数据权限升级到AWS Lake Formation模型