在 Amazon DataZone 中批准或拒绝订阅请求 - 亚马逊 DataZone

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

在 Amazon DataZone 中批准或拒绝订阅请求

Amazon DataZone 允许您查找、访问和使用 Amazon DataZone 目录中的资产。在目录中查找要访问的某个资产时,您必须订阅该资产,这将创建订阅请求。之后,审批者会批准或拒绝您的请求。

您必须是拥有项目(发布了资产的项目)的成员,才能批准或拒绝订阅请求。

批准或拒绝订阅请求
  1. 导航到 Amazon DataZone 数据门户 URL,并使用单点登录(SSO)或您的 AWS 凭证进行登录。如果您是 Amazon DataZone 管理员,则可以导航到 Amazon DataZone 控制台(网址为 https://console.aws.amazon.com/datazone),并使用在其中创建域的 AWS 账户进行登录,然后选择打开数据门户

  2. 在数据门户中,选择浏览项目列表,然后选择包含带订阅请求的资产的项目。

  3. 导航至数据选项卡,然后从左侧导航窗格中选择传入的请求

  4. 找到请求并选择查看请求。您可以按待处理进行筛选,以仅查看仍处于开放状态的请求。

  5. 审查订阅请求和访问理由,并决定是批准还是拒绝该请求。

  6. 要批准请求,请在以下两个选项之间进行选择:

    • 完全访问:如果您选择使用“完全访问”选项批准订阅,则订阅用户将有权访问您的数据资产中的所有行和列。

    • 使用行或列筛选条件进行批准:要限制对特定的数据行和数据列的访问,您可以选择该选项以使用行和列筛选条件进行批准。有关更多信息,请参阅 Amazon DataZone 中对数据的精细访问控制

  7. (可选)输入响应来说明您接受或拒绝请求的原因。

  8. 选择批准拒绝

作为项目所有者,您可以随时撤销订阅请求。有关更多信息,请参阅 撤销 Amazon DataZone 中的现有订阅

要查看所有订阅请求,请参阅Amazon DataZone 事件和通知

注意

Amazon DataZone 支持对 AWS Glue 表、Amazon Redshift 表和 Amazon Redshift 视图的精细访问控制。

自动审批订阅请求

默认情况下,对已发布资产的订阅请求需要由数据所有者手动审批。但是,Amazon DataZone 支持两个可以自动审批订阅请求的场景:

  • 在资源发布期间禁用审批 – 发布数据资产时,您可以选择不要求订阅审批。在这种情况下,对该资产的所有传入订阅请求都会自动获得批准。要了解如何禁用对资产的审批,请参阅将项目库存中的资产发布到 Amazon DataZone 目录

  • 请求者是发布资产的项目的所有者或贡献者 – 如果请求者已获得手动审批订阅请求的授权,则订阅请求也会自动获得批准。具体而言,就是他们既是发布资产的项目的成员,又是请求访问权限的项目的成员。

    要获得自动审批资格,需满足以下条件:

    • 请求者必须在最初发布资产的项目中被列为所有者或贡献者。

    • 请求者还必须在提出订阅请求的项目中被列为所有者或贡献者。

    这将确保仅当请求者在两个项目(共享资产的项目和请求访问权限的项目)中都具有可见性和权限时,才会触发自动审批。如果请求者同时满足这两个条件,系统会自动批准该请求。