查询数据湖

通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

在导航窗格中，选择 Policies (策略)。

如果这是您首次选择 Policies，则会显示 Welcome to Managed Policies 页面。选择开始使用。

选择 Create policy (创建策略)。

选择以在 JSON 选项卡上创建策略。

粘贴在以下 JSON 策略文档中，该策略授予对 Data Catalog 的访问权限，但拒绝对 Lake Formation 的管理员权限。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "RedshiftPolicyForLF",
            "Effect": "Allow",
            "Action": [
                "glue:*",
                "lakeformation:GetDataAccess"
            ],
            "Resource": "*"
        }
    ]
}

完成后，选择审核对策略进行审核。策略验证程序将报告任何语法错误。

在 Review policy（查看策略）页面上，输入您正在创建的策略的 Name（名称）（例如，mydatalake_policy）。输入描述（可选）。查看策略摘要以查看您的策略授予的权限。然后，选择创建策略以保存您的工作。

创建策略之后，您可以创建一个角色并应用该策略。

在 IAM 控制台的导航窗格中，选择 Roles，然后选择 Create role。

对于选择受信任实体的类型，选择 Amazon 服务。

选择 Amazon Redshift 服务来代入此角色。

为您的服务选择 Redshift Customizable (Redshift 可自定义)。然后选择 Next: Permissions (下一步：权限)。

选择您创建的 mydatalake_policy 权限策略以附加到该角色。

选择 Next: Tagging (下一步: 标记)。

选择 Next: Review (下一步：审核)。

对于 Role name（角色名称），请输入角色的名称（例如，mydatalake_role）。

（可选）对于 Role description (角色描述)，输入新角色的描述。

检查该角色，然后选择创建角色。

通过 https://console.aws.amazon.com/lakeformation/ 中打开 Lake Formation 控制台。

在导航窗格中，选择权限，然后选择 Grant (授予)。

提供以下信息：

选择保存。