授予对与您的账户共享的数据库或表的权限

按照使用命名资源方法授予数据库权限中的说明进行操作。在 LF 标签或目录资源下的数据库列表中，确保选择的是外部账户中的数据库，而不是数据库的资源链接。

如果您在数据库列表中看不到该数据库，请确保您已接受关于该数据库的 Amazon Resource Access Manager (Amazon RAM) 资源共享邀请。有关更多信息，请参阅接受来自 Amazon RAM 的资源共享邀请。

另外，对于 CREATE_TABLE 和 ALTER 权限，请按照授予数据位置权限（同一账户）中的说明进行操作，并确保在注册账户位置字段中输入所有者账户 ID。

按照使用命名资源方法授予表权限中的说明进行操作。在 LF 标签或目录资源下的数据库列表中，确保选择的是外部账户中的数据库，而不是数据库的资源链接。

如果您在表列表中看不到该表，请确保您已接受关于该表的 Amazon RAM 资源共享邀请。有关更多信息，请参阅接受来自 Amazon RAM 的资源共享邀请。

另外，对于 ALTER 权限，请按照授予数据位置权限（同一账户）中的说明进行操作，并确保在注册账户位置字段中输入所有者账户 ID。

按照授予数据目录权限 中的说明进行操作。在 LF 标签或目录资源部分，授予外部账户向您的账户授予的精确 LF 标签表达式或该表达式的子集。

例如，如果外部账户使用授权选项向您的账户授予了 LF 标签表达式 module=customers AND environment=production，则作为数据湖管理员，您可以向您账户中的主体授予相同的表达式，即 module=customers 或 environment=production。您只能授予通过 LF 标签表达式授予的对资源的相同或部分 Lake Formation 权限（例如 SELECT、ALTER 等）。

输入类似以下的命令。在本示例中：

aws lakeformation grant-permissions --principal DataLakePrincipalIdentifier=arn:aws:iam::111122223333:user/datalake_user1 --permissions "SELECT" --resource '{ "Table": {"CatalogId":"123456789012", "DatabaseName":"analytics", "Name":"pageviews"}}'

请注意，必须在 resource 参数的 CatalogId 属性中指定所有者账户。