湖仓构建 LAKEFORMATION-基于策略授权的服务授权项:操作(Action)

时间:2024-10-22 17:23:05

操作(Action)

操作(Action)即为策略中支持的操作项。

  • “访问级别”列描述如何对操作进行分类(list、read和write等)。此分类可帮助您了解在策略中相应操作对应的访问级别。
  • “资源类型”列指每个操作是否支持资源级权限。
    • 资源类型支持通配符号*表示所有。如果此列没有值(-),则必须在策略语句的Resource元素中指定所有资源类型(“*”)。
    • 如果该列包含资源类型,则必须在具有该操作的语句中指定该资源的URN。
    • 资源类型列中必需资源在表中用星号(*)标识,表示使用此操作必须指定该资源类型。

    关于LakeFormation定义的资源类型的详细信息请参见资源类型(Resource)

  • “条件键”列包括了可以在策略语句的Condition元素中支持指定的键值。
    • 如果该操作项资源类型列存在值,则表示条件键仅对列举的资源类型生效。
    • 如果该操作项资源类型列没有值(-),则表示条件键对整个操作项生效。
    • 如果此列没有值(-),表示此操作不支持指定条件键。

    关于LakeFormation定义的条件键的详细信息请参见条件(Condition)

  • LakeFormation支持的操作项、API与操作项的关系请参见以下详细介绍:
    • LakeFormation Console API
    • LakeFormation LakeCat API
  • LakeFormation支持企业项目授权的API:
    • GET /v1/{project_id}/instances
    • API请求中包含“instance_id”的API,例如:GET /v1/{project_id}/instances/{instance_id}
support.huaweicloud.com/api-lakeformation/lakeformation_04_0031.html