Best practice - AWS Lake Formation

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Best practice

  • Per politiche identiche: assicurati che il principale disponga di autorizzazioni concedibili () PermissionsWithGrantOption

  • Per politiche diverse: concedi le autorizzazioni DESCRIBE su tutte le coppie tag-valore richieste

  • Considerazioni sulla sicurezza: le autorizzazioni DESCRIVE sulle coppie tag-valore consentono il collegamento a cascata per qualsiasi politica non identica che utilizza tali tag LF

  • Test: verifica sempre prima la distribuzione a cascata delle autorizzazioni in un ambiente non di produzione