步骤 7:授予数据权限 - Amazon Lake Formation
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

步骤 7:授予数据权限

您必须授予在数据目录中创建元数据表的权限。因为工作流程与角色一起运行LakeFormationWorkflowRole,您必须将这些权限授予该角色。

  1. 在 Lake Storage 控制台上的导航窗格中的下Permissions (权限),选择数据权限.

  2. 选择Grant,然后在授予数据权限对话框中,执行以下操作:

    1. 在下委托人,对于IAM 用户和角色,选择LakeFormationWorkflowRole.

    2. 在下LF-标签或目录资源,选择命名数据目录资源.

    3. 适用于数据库中,选择您以前创建的数据库,lakeformation_tutorial.

    4. 在下数据库权限,选择创建表更改, 和Drop,并且清除超级如果选择了该选项。

  3. 选择 Grant(授权)。

有关授予 Lake Formation 权限的更多信息,请参阅Lake Formation 中的元数据和数据的安全和访问控制.