步骤 5：保护新的数据目录资源 - Amazon Lake Formation
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

步骤 5：保护新的数据目录资源

接下来，通过更改默认的数据目录设置来保护所有新的数据目录资源。关闭仅可使用的选项Amazon Identity and Access Management(IAM) 新数据库和表的访问控制。

警告

如果您实施了在数据目录中创建数据库和表的自动化，则以下步骤可能会导致自动化和下游提取、转换和加载 (ETL) 作业失败。只有在修改了现有流程或向所需主体授予明确的 Lake Formation 权限后，才能继续操作。有关 Lake Formation 权限的信息，请参阅湖泊形成权限参考。

更改默认的数据目录设置

  1. 打开Amazon Lake Formation控制台在https://console.aws.amazon.com/lakeformation/。以 IAM 管理用户（用户）身份登录Administrator或者其他用户有AdministratorAccess Amazon托管策略）。

  2. 在导航窗格中，选择 Settings (设置)。

  3. 在数据目录设置页面，清除两个复选框，然后选择保存。

下一步是在将来向用户授予对其他数据库或表的访问权限。请参阅步骤 6：为用户提供新的 IAM 政策，以供将来访问数据湖。