将 Lake Formation 权限应用于现有数据库和表 - Amazon Athena
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 AWS 服务入门

将 Lake Formation 权限应用于现有数据库和表

如果您是首次使用 Athena 并且使用 Lake Formation 配置查询数据的访问权限,则无需配置 IAM 策略以使用户可以读取 Amazon S3 数据和创建元数据。您可以使用 Lake Formation 管理权限。

不需要向 Lake Formation 注册数据和更新 IAM 权限策略。如果未向 Lake Formation 注册数据,则在 Amazon S3 以及 AWS Glue(如果适用)中具有相应权限的 Athena 用户可以继续查询未向 Lake Formation 注册的数据。

如果现有 Athena 用户要查询未向 Lake Formation 注册的数据,则您可以更新针对 Amazon S3 以及AWS Glue 数据目录(如果适用)的 IAM 权限,以便您可以使用 Lake Formation 权限来集中管理用户访问权限。要获得读取 Amazon S3 数据位置的权限,您可以更新基于资源和基于身份的策略以修改 Amazon S3 权限。要访问元数据,如果您使用 AWS Glue 配置了用于精细访问控制的资源级策略,则可以改用 Lake Formation 权限来管理访问。

有关更多信息,请参阅 AWS Lake Formation 开发人员指南 中的针对 AWS Glue 数据目录 中数据库和表的精细访问权限将 AWS Glue 数据权限升级到 AWS Lake Formation 模型