View a markdown version of this page

Mengelola akses ke tabel tautan Sumber Daya - Pelanggan Amazon Connect

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengelola akses ke tabel tautan Sumber Daya

Dalam skenario akses lintas akun di Lake Formation, untuk memberikan izin Pilih kepada pengguna, pengguna harus memiliki izin Jelaskan pada tautan sumber daya karena tautan sumber daya diperlukan untuk layanan AWS terintegrasi seperti Amazon Athena dan Amazon Redshift, dan izin Pilih pada tabel bersama untuk membaca akses ke data tautan sumber daya yang mendasarinya. Oleh karena itu, ini adalah proses hibah dua langkah.

Untuk memberikan akses tautan sumber daya ke QuickSight pengguna, selesaikan langkah-langkah berikut:

catatan

Anda harus mengulangi proses ini untuk setiap tabel secara individual. Anda tidak dapat memberikan izin ke semua tabel dalam database sekaligus.

  1. Masuk ke akun konsumen sebagai administrator danau data dan pergi ke Konsol Formasi Danau.

  2. Di panel navigasi kiri, buka Tabel dan pilih tautan sumber daya dari tabel bersama yang dibuat di bagian sebelumnya.

  3. Pilih Tindakan dan pilih Hibah.

    Tabel AWS Lake Formation.

  4. Di menu izin data hibah, di bagian Prinsipal, pilih pengguna dan grup SAMP dan masukkan ARN pengguna. QuickSight

  5. Di bagian Izin tabel pilih Jelaskan sebagai izin tabel.

  6. PilihIzin.

    Tabel AWS Lake Formation - hibah.

Sekarang, QuickSight pengguna dapat melihat bahwa tabel ada dalam konsol dataset Quicksight.

Namun, jika QuickSight pengguna mencoba untuk melihat pratinjau atau memvisualisasikan data pada tahap ini, pengecualian akan muncul karena pengguna tidak memiliki akses ke data yang mendasarinya.

Sekarang, kami akan memberikan akses baca pengguna ke data di target tautan sumber daya, yang merupakan tabel yang dibagikan oleh Connect Customer. Untuk melakukan itu, selesaikan langkah-langkah berikut:

  1. Masuk ke akun konsumen sebagai administrator danau data dan pergi ke Konsol Formasi Danau.

  2. Di panel navigasi kiri, buka Tabel dan pilih tautan sumber daya dari tabel bersama yang dibuat di bagian sebelumnya.

  3. Pilih Actions dan pilih Grant on Target.

    Tabel AWS Lake Formation - hibah.

  4. Di menu izin data hibah, di bagian Prinsipal, pilih pengguna dan grup SAMP dan masukkan ARN pengguna. QuickSight

  5. Di bagian Izin tabel pilih Pilih sebagai izin tabel.

  6. PilihIzin.

    Tabel AWS Lake Formation - hibah.
Berikan akses per tabel

Anda harus memberikan akses untuk setiap tabel secara individual. Anda tidak dapat memberikan akses ke semua tabel dalam database sekaligus.

Nilai database yang ditampilkan dalam langkah Hibah pada target mungkin tidak cocok dengan nama database yang Anda harapkan. Gunakan nilai yang ditunjukkan di antarmuka. Mengubahnya ke nilai yang berbeda menyebabkan pemberian izin gagal.