Criação de LF-Tag expressões

Para criar uma LF-Tag expressão

1. Abra o console do Lake Formation em https://console.aws.amazon.com/lakeformation/.

   Faça login como diretor com permissões de criador de LF-Tag expressões ou como administrador do data lake.

2. No painel de navegação, em Permissões, escolha LF-Tags e permissões.

3. Escolha LF-Tag expressões. A página Adicionar LF-Tag expressões é exibida.

   

4. Insira as seguintes informações:

   • Nome: insira um nome exclusivo para a expressão. Não é possível atualizar o nome da expressão.

   • Descrição: forneça uma descrição opcional com os detalhes da expressão.

   • Expressão: crie a expressão especificando as chaves de tag e seus valores associados. É possível adicionar até cinquenta chaves por expressão. É necessário ter permissão Grant with LF-Tags do Lake Formation em todas as tags no corpo da expressão.

     Cada chave deve ter pelo menos um valor. Para inserir vários valores, insira uma lista delimitada por vírgulas e pressione Enter ou insira um valor por vez e escolha Adicionar após cada um. O número máximo de valores permitidos por chave é mil.

     Lake Formation usa a AND/OR lógica para combinar várias chaves e valores em uma expressão. Em um único par (chave: lista de valores), os valores são combinados usando o operador lógico OR. Por exemplo, se o par for (Department : [Sales, Marketing]), significa que a tag vai coincidir se o recurso tiver a tag Department com o valor Sales OU Marketing.

     Quando você especifica várias chaves, elas são unidas por um operador lógico AND. Portanto, se a expressão completa for (Department : [Sales, Marketing]) E (Location : [US, Canada]), ela coincidirá com os recursos que têm a tag Department com o valor Sales OU Marketing e também têm a tag Location com o valor US OU Canada. Veja a seguir outro exemplo com várias chaves e valores:

     LF-Tag expressão: (ContentType : [Vídeo, Áudio]) AND (Região: [Europa, Ásia]) AND (Departamento: [Engenharia, ProductManagement]).

     Essa expressão corresponderia a recursos que têm: - A ContentType tag com valor Vídeo OU Áudio E - A tag Região com valor Europa OU Ásia E - A tag Departamento com valor Engenharia OR ProductManagement.

   Você também pode salvar uma expressão de tag ao conceder permissões de data lake usando o. LF-Tags Escolha os pares de chave e valor e selecione a opção Salvar como nova expressão. Insira um nome que descreva a expressão.

   

5. (Opcional) Em seguida users/roles, escolha a e as permissões na expressão que você deseja conceder a eles na conta. Você também pode escolher permissões para concessão que permitam que os usuários concedam essas permissões a outros usuários na conta. Não é possível conceder permissões entre contas nas expressões de tag.

   

6. Escolha Adicionar.

Para criar uma LF-Tag expressão

• Insira um comando create-lf-tag-expression.

  O exemplo a seguir cria uma LF-Tag expressão com a tag Department com valores Sales e Marketing AND a tag Location com o valorUS.

  aws lakeformation create-lf-tag-expression \
  -- name "my-tag-expression" \
  -- catalog-id "123456789012" \
  -- expression '{"Expression":[{"TagKey":"Department","TagValues":["Sales","Marketing"]},{"TagKey":"Location","TagValues":["US"]}]}'

  Esse comando da CLI cria uma nova LF-Tag expressão no. AWS Glue Data Catalog A expressão pode ser usada para conceder permissões aos recursos do Data Catalog, como bancos de dados, tabelas, visualizações ou colunas, com base nas tags associadas. Neste exemplo, a expressão coincidirá com recursos que têm a chave Department com os valores Sales ou Marketing e a chave Location com o valor US.