翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# AWS Lake Formation データアクセス許可データセット AWS Data Exchange を含む での製品の公開 (プレビュー)
このプレビュー中に AWS Lake Formation データ許可データセットを含む製品の公開に関心がある場合は、 にお問い合わせください[AWS サポート](https://console.aws.amazon.com/support/home#/case/create%3FissueType=customer-service)。
AWS Lake Formation データアクセス許可データセットには、 が管理するデータの LF タグとアクセス許可のセットが含まれています AWS Lake Formation。Lake Formation データ権限が含まれる製品を顧客がサブスクライブすると、データセットに追加された LF タグに関連するデータベース、テーブル、および列に対する読み取り専用アクセス権が付与されます。
データプロバイダーとして、まず で LF タグを作成し AWS Lake Formation 、それらのタグをサブスクライバーが利用できるようにするデータに関連付けることから始めます。Lake Formation でのリソースのタグ付けについて詳しくは、「*AWS Lake Formation デベロッパーガイド*」の「[Lake Formation タグベースのアクセス制御](https://docs.aws.amazon.com/lake-formation/latest/dg/tag-based-access-control.html)」を参照してください。次に、これらの LF タグと一連のデータアクセス許可をアセット AWS Data Exchange として にインポートします。サブスクライバーには、サブスクライブ時にそれらのLFタグに関連するデータへのアクセス権が付与されます。
以下のトピックで、 AWS Lake Formation データアクセス権が含まれる製品を公開するプロセスを説明します。このプロセスには以下のステップがあります。
**Topics**
+ [ステップ 1: AWS Lake Formation データセットを作成する (プレビュー)](#create-LF-data-set)
+ [ステップ 2: AWS Lake Formation データアクセス許可を作成する (プレビュー)](#create-LF-data-permission)
+ [ステップ 3: 確認して確定する](#review-and-finalize-LF)
+ [ステップ 5: （オプション）リビジョンを作成する](#create-revision-LF)
+ [ステップ 6: AWS Lake Formation データセットを含む新しい製品を公開する (プレビュー)](#publish-LF-product)
+ [AWS Lake Formation データアクセス許可データセットを発行する際の考慮事項 (プレビュー)](#considerations-LF-data-product)
## ステップ 1: AWS Lake Formation データセットを作成する (プレビュー)
**AWS Lake Formation データセットを作成するには**
1. ウェブブラウザを開き、[AWS Data Exchange コンソール](https://console.aws.amazon.com/dataexchange) にサインインします。
1. 左側のナビゲーションペインにある **[データを発行]** で **[製品]** を選択します。
1. **[所有データセット]** で **[データセットを作成]** を選択し、**[データセット作成のステップ]** ウィザードを開きます。
1. 「**データセットタイプを選択**」 で、**AWS Lake Formation データ権限**を選択します。
1. **[データセットを定義]** で、データセットの **[名前]** と **[説明]** を入力します。詳細については、「[データセットのベストプラクティス](data-sets.md#data-set-best-practices)」を参照してください。
1. [**タグを追加 — オプション**] で [**新しいタグを追加**] を選択します。
1. **[データセットを作成]**を選択して続行します。
## ステップ 2: AWS Lake Formation データアクセス許可を作成する (プレビュー)
AWS Data Exchange は LF タグを使用してデータアクセス許可を付与します。共有するデータに関連付けられている LF タグを選択して、データに対するサブスクライバー権限を付与します。
**AWS Lake Formation データアクセス許可を作成するには**
1. 「**Lake Formation のデータ許可を作成**」ページで、「**LF タグを追加**」を選択します。
1. **キーを入力し****、LF タグ値を選択します。**
1. 「**リソースをプレビュー**」を選択すると、LF タグがどのように解釈されるかを確認できます。
1. 「**リソースのプレビュー**」から、関連するデータカタログリソースを選択します。
**注記**
以下のリソースの `IAMAllowedPrincipals` グループを必ず取り消してください。詳細については、*IAM ユーザーガイド*の「[IAM ロールの一時的なセキュリティ認証情報の取り消し](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_revoke-sessions.html)」を参照してください。
1. 下のダイアログボックスの LF タグ表現の解釈と、データセットに関連する**権限**を確認してください。
1. **サービスアクセス**では、 がロールを引き受け AWS Data Exchange 、ユーザーに代わって Lake Formation データアクセス許可へのアクセス、付与、および使用権限の取り消しを許可する既存のサービスロールを選択します。次に、「**Lake Formation のデータ許可を作成**を選択します。のロールの作成の詳細については AWS のサービス、[「 にアクセス許可を委任するロールの作成 AWS のサービス](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create_for-service.html)」を参照してください。
1. [**製品を定義**] セクションの [**製品概要**] で、 **製品名**、 製品ロゴ、 **お問い合わせ先** 情報、**製品カテゴリ** など、製品に関する情報を入力します。
詳細については、「[の製品ベストプラクティス AWS Data Exchange](product-details.md)」を参照してください。
1. (オプション) **製品の定義**セクションの**「データディクショナリとサンプル」 – オプション**で、データセット名の横にあるオプションボタンを選択してデータセットを選択し、**編集**を選択します。
詳細については、「[のデータディクショナリ AWS Data Exchange](data-dictionaries-pro.md)」および「[のサンプルデータ AWS Data Exchange](samples-pro.md)」を参照してください。
1. **編集** ダイアログボックスの「**データディクショナリをアップロード**」で、「**ファイルを追加**」を選択して新しいデータディクショナリをアップロードします。
.csv 形式の最大サイズが 1 MB のデータディクショナリを 1 つ選択できます。
1. コンピューターから保存されているデータディクショナリを選択し、[**開く**] を選択します。
データディクショナリの.csv ファイルが [**編集**] ダイアログボックスに表示されます。
**注記**
データディクショナリは、 AWS Data Exchange データディクショナリテンプレートに準拠している必要があります。アップロードする保存されたデータディクショナリがない場合は、 AWS Data Exchange コンソールで**空のデータディクショナリテンプレート**リンクまたは**サンプルデータディクショナリ**リンクを選択できます。
1. [**データディクショナリのプレビュー**] を選択してデータディクショナリをプレビューします。
1. 「**サンプル-オプション**」で「**サンプルをアップロード**」を選択し、コンピューターからサンプルを選択して、「**開く**」を選択します。
サンプルは「**編集**」ダイアログボックスに表示されます。
**注記**
最大 10 個のサンプルをアップロードできます。最大サイズは 50 MB です。.csv 形式のサンプルはプレビューできます。
1. 商品詳細ページに表示される各サンプルの説明を入力します。
1. [**保存**] を選択します。
1. [**商品定義**] に、商品の [**簡単な説明**] と [**詳細な説明**] を入力します。
詳細説明にテンプレートを使用する場合は、[**テンプレートを適用**] を選択し、テンプレートの種類を選択して、テンプレートに特定の商品の詳細を入力します。
1. **[次へ]** をクリックします。
1. オファーを設定します。
+ パブリックオファーを作成する場合は、**[パブリックオファーを追加]** セクションで、オファーを設定します。パブリックオファーは、可視性が **パブリック** に設定されているすべての AWS Data Exchange 製品に必須です。
1. サブスクリプションの **[料金とアクセス期間]** オプションを選択します。
1. 米国売上税の設定、データサブスクリプション契約 (DSA)、および返金ポリシーを選択します。
1. (オプション) **[サブスクリプション検証]** を設定して、誰がこの製品をサブスクライブできるかを制御できるようにします。詳細については、「[のプロバイダーのサブスクリプション検証 AWS Data Exchange](subscription-verification-pro.md)」を参照してください。
1. **[オファーの自動更新]** オプションを選択します。詳細については、「[AWS Data Exchange 製品のオファーの作成](prepare-offers.md)」を参照してください。
1. **[次へ]** を選択します。
+ プライベートオファーを作成している場合は、**[カスタムオファーを追加]** セクションでオファーの詳細を設定します。
1. **[サブスクライバーアカウント情報]** セクションで、オファーを提示するサブスクライバーアカウントを少なくとも 1 つ追加します。
1. サブスクリプションの **[料金とアクセス期間]** オプションを選択します。
1. **[Offer expiration date]** (オファーの有効期限) を選択します。サブスクライバーはこの日までにオファーを受諾する必要があります。
1. 米国売上税の設定、データサブスクリプション契約 (DSA)、および返金ポリシーを選択します。
1. **[オファーの自動更新]** オプションを選択します。詳細については、「[AWS Data Exchange 製品のオファーの作成](prepare-offers.md)」を参照してください。
1. **[次へ]** を選択します。
1. **[レビューと公開]** セクションで製品情報を確認し、**[製品ページのプレビュー]** を展開してページが公開後にどのように見えるかを確認します。
1. 製品とパブリックオファーをユーザー全員に表示し、利用可能にしてもよい場合は、**[公開]** を選択します。
これで、公開オファーを使用してデータ製品を公開する手動部分が完了しました。 は、製品を AWS Data Exchange 準備して公開します。**製品概要**ページでは、製品のステータスが「**承認待ち**」になっています。製品が公開されると、ステータスは「**公開済み**」に変わります。
## ステップ 3: 確認して確定する
AWS Lake Formation データアクセス許可 (プレビュー) を作成したら、データセット**を確認して****確定**できます。
**確認して確定するには**
1. **ステップ 1**の**データセットの詳細**と**タグ**が正しいかどうかを確認してください。
1. **LFタグ表現**を確認し、**別のLake Formation データ権限**（オプション）、**関連するデータカタログリソース**、ジョブの詳細を追加します。
**注記**
ジョブは、作成されてから 90 日後に削除されます。
1. **[確定]** を選択します。
## ステップ 5: （オプション）リビジョンを作成する
**リビジョンを作成する**
1. 「**所有データセット**」セクションから、リビジョンを追加したいデータセットを選択します。
1. [**リビジョン**] タブを選択します。
1. **[リビジョン]** セクションで **[リビジョンを作成]** を選択します。
1. 「**Lake Formation データ権限を変更**」ページで、「**LF タグを追加**」を選択します。
1. 「**データベース**」と「**テーブル**」の**権限**を確認してください。
1. 「**サービスアクセス**」から、既存のサービスロールを選択し、「**Lake Formation データ権限を作成**」を選択します。
## ステップ 6: AWS Lake Formation データセットを含む新しい製品を公開する (プレビュー)
少なくとも 1 つのデータセットを作成し、アセットを含むリビジョンを確定したら、 AWS Lake Formation データセットを含む製品を公開する準備が整います。詳細については、「[の製品ベストプラクティス AWS Data Exchange](product-details.md)」を参照してください。製品に関する必要な詳細情報のすべてが揃っていることを確認してください。
**AWS Lake Formation データセットを含む新しい製品を公開するには (プレビュー)**
1. ウェブブラウザを開き、[AWS Data Exchange コンソール](https://console.aws.amazon.com/dataexchange) にサインインします。
1. 左側のナビゲーションペインにある **[データを発行]** で **[製品]** を選択します。
1. **[製品]** で **[新しい製品を発行]** を選択して **[新しい製品を発行]** ウィザードを開きます。
1. **製品可視性**セクションで、製品の**製品可視性オプション**と**機密情報**設定を選択し、次**へ**を選択します。詳細については、「[での製品の可視性 AWS Data Exchange](product-visibility.md)」および「[の機密情報のカテゴリ AWS Data Exchange](sensitive-information.md)」を参照してください。
1. [**データを追加**] セクションの [**所有データセット**] で、追加するデータセットの横にあるチェックボックスを選択し、[**選択項目を追加**] を選択します。
**注記**
選択するデータセットには、確定済みのリビジョンが必要です。確定済みのリビジョンがないデータセットは追加されません。
1. [**選択したデータセット**] に移動して、選択内容を確認します。
データセットの **名前**、データセットの **タイプ**、データセットの **最終更新** 時のタイムスタンプを確認できます。
1. **[リビジョンアクセスルールを選択]** に進み、この製品に含まれるデータセットに設定するリビジョンアクセスルールを選択し、**[次へ]** を選択します。
詳細については、[のリビジョンアクセスルール AWS Data Exchange](best-practices-revisions.md)を参照してください。
## AWS Lake Formation データアクセス許可データセットを発行する際の考慮事項 (プレビュー)
最適なサブスクライバー エクスペリエンスを確保するため、製品にアクティブなサブスクライバーがいる Lake Formation データ セット (プレビュー) の AWS Data Exchange が含まれている場合、アクセス許可に対して次の変更を行わないことを強くお勧めします。
+ AWS Lake Formation データセットを含む公開済み製品 AWS Data Exchange で に渡された IAM ロールを削除または変更しないことをお勧めします。このような IAM ロールを削除または変更すると、以下の問題が発生します。
+ AWS アカウント Lake Formation データアクセス許可にアクセスできる は、アクセスを無期限に保持する場合があります。
+ AWS アカウント 製品をサブスクライブしているが、Lake Formation データアクセス許可へのアクセスをまだ受け取っていない は、アクセスを受信できません。
AWS Data Exchange は、削除または変更した IAM ロールについて責任を負いません。
+ AWS Lake Formation データセットを含む公開済み製品 AWS Data Exchange で に渡された IAM ロールから、付与された AWS Lake Formation データアクセス許可を取り消しないことをお勧めします。そのような IAM ロールから付与されたデータ権限を取り消すと、以下の問題が発生します。
+ AWS アカウント Lake Formation データアクセス許可にアクセスできる は、アクセスを無期限に保持する場合があります。
+ AWS アカウント 製品をサブスクライブしているが、Lake Formation データアクセス許可へのアクセスをまだ受け取っていない は、アクセスを受信できません。
+ AWS Lake Formation データセットを含む公開済み製品に対して、アクティブなサブスクリプション AWS アカウント を使用して から付与された AWS Lake Formation データアクセス許可を取り消すことはお勧めしません。製品に登録されている AWS アカウント から付与されたデータ権限を取り消すと、それらのアカウントはアクセスできなくなり、カスタマー エクスペリエンスが低下します。
+ AWS Lake Formation データセットを含む製品を公開する場合は、 のクロスアカウントバージョン AWS Glue Data Catalog をバージョン 3 に設定することをお勧めします。 AWS Lake Formation データセットを含む製品を公開している間に Data Lake Catalog のクロスアカウントバージョンをダウングレードすると、製品をサブスクライブ AWS アカウント しているが、Lake Formation データアクセス許可へのアクセスをまだ受け取っていない が、データへのアクセスに失敗する可能性があります。