使用属性授予权限的先决条件 - AWS Lake Formation

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

使用属性授予权限的先决条件

要使用基于属性的访问权限控制（ABAC）授予权限，必须满足以下先决条件：

  • 更新 Data Catalog 设置以启用 Data Catalog 对象的 Lake Formation 权限。有关更多信息，请参阅更改默认权限模式或使用混合访问模式部分。

  • 将跨账户版本设置为 2 或更高。

  • 将属性附加到需要访问权限的 IAM 实体。

  • 只有数据湖管理员或具有所需权限的 IAM 用户才能对 Data Catalog 对象授予访问权限。有关所需权限的更多信息，请参阅 IAM 权限。