添加 LF-Tag 创作者

默认情况下，数据湖管理员可以创建、更新和删除 LF-Tags，为数据目录对象分配标签，以及向委托人授予标签权限。如果您希望将标签创建和管理操作委托给非管理员主体，则数据湖管理员可以创建 LF-Tag 创建者角色并向角色授予 Lake Formation Create LF-Tag 权限。有了可授予的Create LF-Tag权限，创建 LF-Tag 者可以将标签创建和维护任务委托给其他非管理委托人。

要将数据湖管理员分配 LF-Tags 给数据目录资源，他们需要向自己授予非由他们创建 LF-Tags 的关联权限。

注意

Cross-account 权限授予只能包括Describe和Associate权限。您无法向其他账户中的主体授予 Create LF-Tag、Drop、Alter 和 Grant with LFTag expressions 权限。

另请参阅

创建所需的 IAM 权限 LF-Tags

您必须配置权限才能允许 Lake Formation 主体进行创建 LF-Tags。将以下语句添加到需要成为 LF-Tag 创建者的委托人的权限策略中。

注意

尽管数据湖管理员拥有隐含的 Lake Formation 权限，可以创建 LF-Tags、更新和删除、分配 LF-Tags 资源以及 LF-Tags 向委托人授权，但数据湖管理员还需要以下 IAM 权限。

有关更多信息，请参阅 Lake Formation 角色和 IAM 权限参考。


{
"Sid": "Transformational",
"Effect": "Allow",
    "Action": [
        "lakeformation:AddLFTagsToResource",
        "lakeformation:RemoveLFTagsFromResource",
        "lakeformation:GetResourceLFTags",
        "lakeformation:ListLFTags",
        "lakeformation:CreateLFTag",
        "lakeformation:GetLFTag",
        "lakeformation:UpdateLFTag",
        "lakeformation:DeleteLFTag",
        "lakeformation:SearchTablesByLFTags",
        "lakeformation:SearchDatabasesByLFTags"
     ]
 }

分配资源和 LF-Tags 向委托人授予 LF-Tags 权限的委托人必须拥有相同的权限，但CreateLFTagUpdateLFTag、和DeleteLFTag权限除外。