Berikan akses ke AWS Glue Data Catalog aset terkelola di Amazon DataZone - Amazon DataZone

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Berikan akses ke AWS Glue Data Catalog aset terkelola di Amazon DataZone

Di Amazon DataZone, permintaan berlangganan dan langganan yang disetujui atau diberikan untuk akses baca ke aset dikelola oleh pemilik aset.

catatan

Manajemen akses untuk AWS Glue Data Catalog aset yang menggunakan metode AWS Lake Formation LF-TBAC tidak didukung.

Support untuk berbagi aset lintas wilayah AWS Glue Data Catalog tidak didukung.

Setelah permintaan berlangganan ke AWS Glue Data Catalog aset terkelola disetujui, Amazon DataZone secara otomatis menambahkan aset ini ke semua lingkungan data lake yang ada dalam proyek. Amazon DataZone kemudian memberikan dan mengelola akses ke AWS Glue Data Catalog tabel yang disetujui atas nama Anda melalui AWS Lake Formation. Untuk proyek pelanggan, aset yang diberikan muncul di sumber daya AWS Glue Data Catalog as di akun Anda. Anda kemudian dapat menggunakan Amazon Athena untuk menanyakan tabel.

catatan

Jika lingkungan data lake baru ditambahkan ke proyek setelah AWS Glue Data Catalog aset berlangganan ditambahkan secara otomatis ke lingkungan data lake yang ada, Anda harus menambahkan AWS Glue Data Catalog aset berlangganan ini secara manual ke lingkungan danau data baru ini. Anda dapat melakukan ini dengan memilih opsi Tambahkan hibah di tab Data halaman ikhtisar proyek di portal DataZone data Amazon.

Agar Amazon DataZone dapat memberikan akses ke tabel Katalog Data AWS Glue, ketentuan berikut harus dipenuhi.

  • Tabel AWS Glue harus dikelola oleh Lake Formation karena Amazon DataZone memberikan akses dengan mengelola izin Lake Formation.

  • Peran Kelola akses untuk lingkungan data lake yang digunakan untuk mempublikasikan tabel Katalog Data AWS Glue harus memiliki izin Lake Formation berikut:

    • DESCRIBEdan DESCRIBE GRANTABLE izin pada database AWS Glue yang berisi tabel yang diterbitkan.

    • DESCRIBE,SELECT,DESCRIBE GRANTABLE, SELECT GRANTABLE izin di Lake Formation pada tabel yang diterbitkan itu sendiri.

Untuk informasi selengkapnya, lihat Memberikan dan mencabut izin pada sumber daya katalog di Panduan Pengembang.AWS Lake Formation