ハイブリッドアクセスモードの設定の前提条件

データロケーション許可 (DATA_LOCATION_ACCESS) は、Amazon S3 ロケーションをポイントする Data Catalog リソースを作成する場合に付与します。データロケーションのアクセス許可は、特定の Amazon S3 ロケーションを指す Data Catalog カタログ、データベース、テーブルを作成する機能を制御します。

Data Catalog リソースをハイブリッドアクセスモードの別のアカウントと共有するには (リソースからIAMAllowedPrincipalsグループアクセス許可を削除せずに）、クロスアカウントバージョン設定をバージョン 4 以降に更新する必要があります。Lake Formation コンソールを使用してバージョンを更新するには、データカタログ設定ページのクロスアカウントバージョン設定でバージョン 4 またはバージョン 5 を選択します。

put-data-lake-settings AWS CLI コマンドを使用して、 CROSS_ACCOUNT_VERSIONパラメータをバージョン 4 または 5 に設定することもできます。

aws lakeformation put-data-lake-settings --region us-east-1 --data-lake-settings file://settings
{
"DataLakeAdmins": [
        {
"DataLakePrincipalIdentifier": "arn:aws:iam::<111122223333>:user/<user-name>"
        }
    ],
    "CreateDatabaseDefaultPermissions": [],
    "CreateTableDefaultPermissions": [],
    "Parameters": {
"CROSS_ACCOUNT_VERSION": "5"
    }
} 
 


ハイブリッドアクセスモードでクロスアカウントアクセス許可を付与するには、付与者に AWS Glue および AWS RAM サービスに必要な IAM アクセス許可が必要です。 AWS 管理ポリシーは、必要なアクセス許可AWSLakeFormationCrossAccountManagerを付与します。
 ハイブリッドアクセスモードでクロスアカウントデータ共有を有効にするために、次の 2 つの新しい IAM アクセス許可を追加して AWSLakeFormationCrossAccountManager 管理ポリシーを更新しました。