Bewährte Methoden - AWS Lake Formation

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Bewährte Methoden

  • Für identische Richtlinien: Stellen Sie sicher, dass der Prinzipal über erteilbare Berechtigungen verfügt () PermissionsWithGrantOption

  • Für unterschiedliche Richtlinien: Erteilen Sie DESCRIBE-Berechtigungen für alle erforderlichen Tag-Wert-Paare

  • Sicherheitsüberlegung: DESCRIBE-Berechtigungen für Tag-Wert-Paare ermöglichen die Kaskadierung für alle nicht identischen Richtlinien, die diese LF-Tags verwenden

  • Testen: Testen Sie die Berechtigungskaskadierung immer zuerst in einer Umgebung außerhalb der Produktionsumgebung