LF 태그 표현식 생성

LF 태그 표현식을 생성하려면

1. Lake Formation 콘솔(https://console.aws.amazon.com/lakeformation/)을 엽니다.

   LF 태그 표현식 생성자 권한이 있는 보안 주체 또는 데이터 레이크 관리자로 로그인합니다.

2. 탐색 창의 권한에서 LF 태그 및 권한을 선택합니다.

3. LF 태그 표현식을 선택합니다. LF 태그 표현식 추가 페이지가 나타납니다.

   

4. 다음 정보를 입력합니다.

   • 이름 – 표현식의 고유한 이름을 입력합니다. 표현식 이름은 업데이트할 수 없습니다.

   • 설명 - 표현식의 세부 정보와 함께 표현식에 대한 선택적 설명을 제공합니다.

   • 표현식 - 태그 키와 관련 값을 지정하여 표현식을 생성합니다. 표현식당 최대 50개의 키를 추가할 수 있습니다. 표현식 본문의 모든 태그에 대해 Grant with LF-Tags Lake Formation 권한이 있어야 합니다.

     키마다 값이 하나 이상 있어야 합니다. 값을 여러 개 입력하려면 쉼표로 구분된 목록을 입력한 다음 Enter 키를 누르거나 한 번에 값을 하나씩 입력한 다음 각각 추가를 선택합니다. 키당 허용되는 최대 값 수는 1,000입니다.

     Lake Formation은 AND/OR 로직을 사용하여 표현식에 여러 키와 값을 결합합니다. 단일(키: 값 목록) 페어 내에서 값은 논리적 OR 연산자를 사용하여 결합됩니다. 예를 들어, 페어가 (Department : [Sales, Marketing])인 경우 리소스에 Department라는 태그가 있고 그 값이 Sales 또는 Marketing이면 태그가 일치한다는 의미입니다.

     여러 키를 지정하면 AND 논리 연산자로 키가 조인됩니다. 따라서 전체 표현식이 (Department : [Sales, Marketing]) AND (Location : [US, Canada])인 경우 Department 태그에 Sales OR Marketing 값이 있고 Location 태그에도 US OR Canada 값이 있는 리소스와 일치합니다. 다음은 여러 키와 값이 있는 또 다른 예입니다.

     LF 태그 표현식: (ContentType : [Video, Audio]) AND (Region : [Europe, Asia]) AND (Department : [Engineering, ProductManagement]).

     이 표현식은 ContentType 태그에 Video OR Audio AND 값이 있고, Region 태그에 Europe OR Asia AND 값이 있고, Department 태그에 Engineering OR ProductManagement 값이 있는 리소스와 일치합니다.

   LF 태그를 사용하여 데이터 레이크 권한을 부여할 때 태그 표현식을 저장할 수도 있습니다. 키 및 값 페어를 선택하고 새 표현식으로 저장 옵션을 선택합니다. 표현식을 설명하는 이름을 입력합니다.

   

5. (선택 사항) 다음으로 사용자/역할과 계정에서 부여하려는 표현식에 대한 권한을 선택합니다. 사용자가 계정의 다른 사용자에게 이러한 권한을 부여할 수 있도록 허용 가능한 권한을 선택할 수도 있습니다. 태그 표현식에 대한 교차 계정 권한을 부여할 수 없습니다.

   

6. 추가를 선택합니다.

LF 태그 표현식을 생성하려면

• create-lf-tag-expression 명령을 입력합니다.

  다음 예제에서는 Department 태그에 Sales 및 Marketing 값이 있고 Location 태그에 US 값이 있는 LF 태그 표현식을 생성합니다.

  aws lakeformation create-lf-tag-expression \
  -- name "my-tag-expression" \
  -- catalog-id "123456789012" \
  -- expression '{"Expression":[{"TagKey":"Department","TagValues":["Sales","Marketing"]},{"TagKey":"Location","TagValues":["US"]}]}'

  이 CLI 명령은에서 새 LF 태그 표현식을 생성합니다 AWS Glue Data Catalog. 표현식은 연결된 태그를 기반으로 데이터베이스, 테이블, 보기 또는 열과 같은 Data Catalog 리소스에 권한을 부여하는 데 사용할 수 있습니다. 이 예제에서 표현식은 값이 Sales 또는 Marketing인 Department 키와 값이 US인 Location 키가 있는 리소스와 일치합니다.