本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。 # 加入 Lake Formation 許可 AWS Lake Formation 使用 AWS Glue Data Catalog (Data Catalog) 以目錄、資料庫和資料表的形式存放 Amazon S3 資料湖和外部資料來源的中繼資料，例如 Amazon Redshift。Data Catalog 中的中繼資料會組織在包含目錄、資料庫和資料表的三層資料階層中。它會將來自各種來源的資料組織到稱為目錄的邏輯容器。資料庫是資料表的集合。Data Catalog 也包含資源連結，這些連結是外部帳戶中共用資料庫和資料表的連結，用於跨帳戶存取資料湖中的資料。每個 AWS 帳戶每個 AWS 區域都有一個資料目錄。 Lake Formation 提供關聯式資料庫管理系統 (RDBMS) 許可模型，以授予或撤銷 Data Catalog 中具有 Amazon S3 中基礎資料的目錄、資料庫、資料表和資料欄的存取權。 在您了解 Lake Formation 許可模型的詳細資訊之前，檢閱下列背景資訊會很有幫助： + Lake Formation 管理的資料湖位於 Amazon Simple Storage Service (Amazon S3) 的指定位置。Data Catalog 也包含目錄物件。每個目錄代表來自 Amazon Redshift 資料倉儲、 Amazon DynamoDB 資料庫和第三方資料來源等來源的資料，例如 Snowflake、MySQL，以及透過聯合連接器整合的超過 30 個外部資料來源。 + Lake Formation 維護的資料目錄包含要匯入資料湖的來源資料中繼資料，例如日誌和關聯式資料庫中的資料，以及 Amazon S3 中資料湖中的資料。Data Catalog 也包含來自 Amazon S3 以外外部資料來源的資料中繼資料。中繼資料會組織為目錄、資料庫和資料表。中繼資料表包含結構描述、位置、分割，以及其所代表資料的其他資訊。中繼資料資料庫是資料表的集合。 + Lake Formation Data Catalog 與 使用的 Data Catalog 相同AWS Glue。您可以使用AWS Glue爬蟲程式來建立 Data Catalog 資料表，也可以使用AWS Glue擷取、轉換和載入 (ETL) 任務，在資料湖中填入基礎資料。 + Data Catalog 中的目錄、資料庫和資料表稱為 *Data Catalog 資源*。Data Catalog 中的資料表稱為*中繼資料資料表*，以區分它們與資料來源中的資料表或 Amazon S3 中的表格資料。中繼資料資料表在 Amazon S3 或資料來源中指向的資料稱為*基礎資料*。 + *委託*人是使用者或角色、Amazon Quick 使用者或群組、透過 SAML 供應商向 Lake Formation 驗證的使用者或群組，或是跨帳戶存取控制的使用者或群組、 AWS 帳戶 ID、組織 ID 或組織單位 ID。 + AWS Glue 爬蟲程式會建立中繼資料表，但您也可以使用 Lake Formation 主控台、API 或 AWS Command Line Interface () 手動建立中繼資料表AWS CLI。建立中繼資料資料表時，您必須指定位置。當您建立資料庫時，位置是選用的。資料表位置可以是 Amazon S3 位置或資料來源位置，例如 Amazon Relational Database Service (Amazon RDS) 資料庫。資料庫位置一律是 Amazon S3 位置。 + 與 Lake Formation 整合的服務，例如 Amazon Athena 和 Amazon Redshift，可以存取 Data Catalog 以取得中繼資料並檢查執行中查詢的授權。如需整合服務的完整清單，請參閱 [AWS 服務與 Lake Formation 整合](service-integrations.md)。 **Topics** + [Lake Formation 許可概觀](lf-permissions-overview.md) + [Lake Formation 角色和 IAM 許可參考](permissions-reference.md) + [變更資料湖的預設設定](change-settings.md) + [隱含 Lake Formation 許可](implicit-permissions.md) + [Lake Formation 許可參考](lf-permissions-reference.md) + [整合 IAM Identity Center](identity-center-integration.md) + [將 Amazon S3 位置新增至您的資料湖](register-data-lake.md) + [混合存取模式](hybrid-access-mode.md) + [在 中建立物件 AWS Glue Data Catalog](populating-catalog.md) + [在 Lake Formation 中使用工作流程匯入資料](workflows.md)