Steuern des Zugriffs auf Metadatentabellen - Amazon Simple Storage Service

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Steuern des Zugriffs auf Metadatentabellen

Um den Zugriff auf Ihre Amazon S3 S3-Metadatentabellen zu kontrollieren, können Sie ressourcenbasierte AWS Identity and Access Management (IAM-) Richtlinien verwenden, die an Ihren Tabellen-Bucket und an Ihre Metadatentabellen angehängt sind. Mit anderen Worten, Sie können den Zugriff auf Ihre Metadatentabellen sowohl auf Tabellen-Bucket-Ebene als auch auf Tabellenebene steuern.

Weitere Informationen zur Steuerung des Zugriffs auf Ihre Tabellen-Buckets und Tabellen finden Sie unter Zugriffsverwaltung für S3-Tabellen.

Wichtig

Achten Sie beim Erstellen oder Aktualisieren von Tabellen-Bucket- oder Tabellen-Richtlinien darauf, dass Sie die Amazon S3 S3-Serviceprinzipale metadata.s3.amazonaws.com und maintenance.s3tables.amazonaws.com das Schreiben in Ihren Tabellen-Bucket oder Ihre Metadatentabellen nicht einschränken.

Wenn Amazon S3 nicht in Ihren Tabellen-Bucket oder Ihre Metadatentabellen schreiben kann, müssen Sie Ihre Metadatenkonfiguration löschen, Ihre Metadatentabellen löschen und dann eine neue Konfiguration erstellen. Wenn Sie in Ihrer Konfiguration eine Inventartabelle hatten, muss eine neue Inventartabelle erstellt werden, und Ihnen wird das Auffüllen der neuen Inventartabelle erneut in Rechnung gestellt.

Sie können auch den Zugriff auf die Zeilen und Spalten in Ihren Metadatentabellen über AWS Lake Formation steuern. Weitere Informationen finden Sie unter Verwalten von Lake-Formation-Berechtigungen und Datenfilterung und Sicherheit auf Zellebene in Lake Formation im Entwicklerhandbuch für AWS Lake Formation .