使用命名资源方法授予表权限

1. 打开 “授予权限” 页面。

   在打开 Amazon Lake Formation 控制台 https://console.aws.amazon.com/lakeformation/，然后以数据湖管理员、表创建者或使用授权选项获得表权限的用户身份登录。

   请执行以下操作之一：

   • 在导航窗格中，选择 “权限” 下的 “数据权限”。然后选择授予。

   • 在导航窗格中，选择表。然后在表页面上选择一个表，并在操作菜单的权限下选择授予。

   注意

   您可以通过表的资源链接授予对表的权限。为此，在表页面上选择一个资源链接，然后在操作菜单上选择对目标的授权。有关更多信息，请参阅 资源链接在 Lake Formation 中的工作原理。

2. 接下来，在委托人类型部分，指定具有匹配属性的委托人或委托人以授予权限。

   IAM 用户和角色

   从 IAM 用户和角色列表中选择一个或多个用户或角色。

   IAM Identity Center

   从用户和组列表中选择一个或多个用户或组。

   SAML 用户和组

   对于 SAML 以及 QuickSight 用户和群组，请为通过 SAML 联合的用户或群组，或者为用户或群组输入一个或 ARNs 多个 Amazon 资源名称 (ARNs)。 QuickSight 在每个 ARN 后按 Enter。

   有关如何构造的信息 ARNs，请参见Lake Formation 授予和撤销命令 Amazon CLI。

   注意

   仅 QuickSight 企业版支持与 Lak QuickSight e Formation 集成。

   外部账户

   对于Amazon Web Services 账户 、 Amazon 组织或 IAM 委托人，请输入一个或多个有效的 Amazon Web Services 账户 IDs IDs、组织 IDs、组织单位或 IAM 用户或角色的 ARN。在每个 ID 后按 Enter。

   组织 ID 由“o-”后跟 10 到 32 个小写字母或数字组成。

   单位 ID 以“ou-”开头，后跟 4 到 32 个小写字母或数字（包含 OU 的根的 ID）。该字符串后跟第二个“-”字符和 8 到 32 个额外的小写字母或数字。

   按属性划分的校长

   指定属性键和值。如果您选择多个值，则将使用 OR 运算符创建属性表达式。这意味着，如果分配给 IAM 角色或用户的任何属性标签值匹配，则该角色/用户将获得对资源的访问权限

   要选择权限范围，请指定您是向同一账户中属性匹配的委托人授予权限还是其他账户中的委托人授予权限。

3. 在 LF 标签或目录资源部分中，选择一个数据库。然后选择一个或多个表或所有表。

   

4. 在不进行数据筛选的情况下指定权限。

   在权限部分中，选择要授予的表权限，也可以选择可授予的权限。

   

   如果授予 Select 权限，则数据权限部分将显示在表和列权限部分下方，其中所有数据访问选项默认处于选中状态。接受默认设置。

   

5. 选择授予。

6. 通过数据筛选指定 Select 权限

   选择 Select 权限。不要选择任何其他权限。

   数据权限部分将显示在表和列权限部分下方。

7. 请执行以下操作之一：

   • 仅应用简单列筛选。

     1. 选择基于列的简单访问。

        

     2. 选择是包括还是排除列，然后选择要包括或排除的列。

        向外部 Amazon 账户或组织授予权限时，仅支持包含列表。

     3. （可选）在可授予的权限下，开启“Select”权限的授予选项。

        如果包括授予选项，则授予接收人只能授予对您授予给他们的列的权限。

     注意

     您也可以通过创建指定列筛选条件并将所有行指定为行筛选条件的数据筛选条件来应用列筛选。但是，这需要更多的步骤。

   • 应用列、行或单元格筛选。

     1. 选择高级单元格级筛选条件。

        

     2. （可选）展开查看现有权限。

     3. （可选）选择创建新筛选条件。

     4. （可选）要查看列出的筛选条件的详细信息，或者要创建新筛选条件或删除现有筛选条件，请选择管理筛选条件。

        此时将在新的浏览器窗口中打开数据筛选条件页面。

        完成数据筛选条件页面上完成操作后，返回到授予权限页面，如有必要，请刷新该页面以查看创建的任何新的数据筛选条件。

     5. 选择一个或多个要应用于授予的数据筛选条件。

        注意

        如果列表中没有数据筛选条件，则表示未为所选表创建任何数据筛选条件。

8. 选择授权。

要授予表权限，请使用 Amazon CLI

• 运行 grant-permissions 命令并指定表作为资源。