将 Lake Formation 成权限应用于现有数据库和表 - Amazon Athena
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

将 Lake Formation 成权限应用于现有数据库和表

如果您是首次使用 Athena 并且使用 Lake Formation 成配置查询数据的访问权限,则无需配置 IAM 策略以使用户可以读取 Amazon S3 数据和创建元数据。您可以使用 Lake Formation 成管理权限。

不需要向 Lake Farmation 注册数据和更新 IAM 权限策略。如果数据未向 Lake Formation 成注册,那么在 Amazon S3 中具有相应权限的 Athena 用户Amazon Glue(如果适用)可以继续查询未注册到 Lake Formation 状的数据。

如果您的现有 Athena 用户查询未在 Lake Formation 状注册的数据,您可以更新 Amazon S3 的 IAM 权限,并且Amazon Glue Data Catalog(如果适用),以便您可以使用 Lake Formation 成权限集中管理用户访问权限。要获得读取 Amazon S3 数据位置的权限,您可以更新基于资源和基于身份的策略以修改 Amazon S3 权限。要访问元数据,如果您使用配置了用于精细访问控制的资源级策略Amazon Glue,则可以使用 Lake Formation 成权限来管理访问权限。

有关更多信息,请参阅 。针对 Amazon Glue Data Catalog 中数据库和表的精细访问权限升级Amazon Glue对Amazon Lake Formation模型中的Amazon Lake Formation开发人员指南.