步骤 3：向用户授予使用 Lake Formation 的 IAM 权限

要使用Amazon Lake Formation权限模型，校长必须有Amazon Identity and Access ManagementLake Formation API 上的 (IAM) 权限。

在 IAM 中创建以下策略并将其附加到需要访问您的数据湖的每位用户。将策略命名为 LakeFormationDataAccess。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "LakeFormationDataAccess",
            "Effect": "Allow",
            "Action": [
                "lakeformation:GetDataAccess"
            ],
            "Resource": "*"
        }
    ]
}

接下来，一次升级到一个数据位置的 Lake Formation 权限。请参阅步骤 4：将您的数据存储切换到 Lake Formation 权限模型。