第 1 步:创建 IAM 用户成为数据分析师 - Amazon Lake Formation
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

第 1 步:创建 IAM 用户成为数据分析师

在此步骤中,您将创建Amazon Identity and Access Management(IAM) 用户将成为您的数据湖的数据分析师Amazon Lake Formation.

此用户拥有查询数据湖的最低权限集。

  1. 使用 https://console.amazonaws.cn/iam 打开 IAM 控制台。以您在中创建的 IAM 管理员用户身份登录创建 IAM 管理员用户或者作为 IAM 用户AdministratorAccess Amazon托管策略。

  2. 创建名为datalake_user具有以下设置:

    • 启用Amazon Web Services Management Console访问。

    • 设置密码且不需要重置密码。

    • 将附加到AmazonAthenaFullAccess Amazon托管策略。

    • 附加以下内联策略。将策略命名为 DatalakeUserBasic

      { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "lakeformation:GetDataAccess", "glue:GetTable", "glue:GetTables", "glue:SearchTables", "glue:GetDatabase", "glue:GetDatabases", "glue:GetPartitions", "lakeformation:GetResourceLFTags", "lakeformation:ListLFTags", "lakeformation:GetLFTag", "lakeformation:SearchTablesByLFTags", "lakeformation:SearchDatabasesByLFTags", "lakeformation:GetWorkUnits", "lakeformation:StartQueryPlanning", "lakeformation:GetWorkUnitResults", "lakeformation:GetQueryState", "lakeformation:GetQueryStatistics" ], "Resource": "*" } ] }