检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
lakeformation-lakecat-client-1.0.0.jar 步骤 5中获取。 13 hive-exec-${version}-core.jar 步骤 6中获取。 14 hive-common-${version}.jar 步骤 6中获取。 父主题: 配置开源Spark组件对接LakeFormation
LakeFormation权限概述 LakeFormation对于元数据权限和数据权限的管理,使用“粗粒度”的Identity and Access Management(简称IAM)权限和“细粒度”的LakeFormation权限的组合,实现精细访问控制。 “粗粒度”的IAM权限
权限及授权项说明 如果您需要对您所拥有的LakeFormation进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用LakeFormation服务的其它功能。
partition_values Array of strings 分区值的列表。 create_time String 创建时间。 last_access_time String 最后访问时间。 parameters Map<String,String> 参数表。 storage_descriptor
所有者类型:USER-用户、GROUP-组、ROLE-角色。 枚举值: USER GROUP ROLE create_time 否 String 表创建时间。 last_access_time 否 String 最近一次访问时间。 last_analyzed_time 否 String 最近一次分析统计时间。 partition_keys
external_table_id String 用户端表id,创建时指定,不可修改。 create_time String 表创建时间。 last_access_time String 最后访问时间。 update_time String 表元数据最后一次修改时间。 last_analyzed_time
过滤条件字符串,可以按照属性查询表。 支持的属性查找包括: HIVE_FILTER_FIELD_OWNER HIVE_FILTER_FIELD_LAST_ACCESS HIVE_FILTER_FIELD_PARAMS limit 否 Integer 查询返回条数。默认值为100。最小值为1,最大值为1000。
Formation元数据之前,需要提前创建数据存储使用的OBS并行文件系统。 如果已存在可用的OBS并行文件系统,可跳过该章节操作。 操作步骤 登录管理控制台。 在页面左上角单击,选择“存储 > 对象存储服务”,进入对象存储服务页面。 选择“并行文件系统 > 创建并行文件系统”,
lakeformation-lakecat-client-1.0.0.jar 步骤 5中获取。 13 hive-exec-${version}.jar 步骤 6中获取。 14 hive-common-${version}.jar 步骤 6中获取。 父主题: 配置开源Hive组件对接LakeFormation
String> 参数。 access_policy_type String 权限策略类型:DEFAULT-普通策略、ROW_FILTER-行过滤权限策略、DATA_MASK-列掩码权限策略。 枚举值: DEFAULT ROW_FILTER DATA_MASK obs_access_label
所有者类型:USER-用户、GROUP-组、ROLE-角色。 枚举值: USER GROUP ROLE create_time 否 String 表创建时间。 last_access_time 否 String 最近一次访问时间。 last_analyzed_time 否 String 最近一次分析统计时间。 partition_keys
partition_values 是 Array of strings 分区值列表。 create_time 否 String 创建时间。 last_access_time 否 String 最后访问时间。 parameters 是 Map<String,String> 参数信息。 storage_descriptor
partition_values Array of strings 分区值的列表。 create_time String 创建时间。 last_access_time String 最后访问时间。 parameters Map<String,String> 参数表。 storage_descriptor
请联系对应服务运维人员,重新为接入租户授权。 500 00011086 CCE节点健康检查失败。 请检查CCE节点的状态并重启节点。 500 00011087 CCE POD健康检查失败。 请检查CCE POD的状态并重建POD。 500 00011088 租户面数据库连接池连接数过高。 请检查租户面数据库连接情况。
查询授权 本章节主要为您说明如何进行查询已有的数据授权信息。 操作步骤 登录管理控制台。 在左上角单击“”,选择“大数据 > 湖仓构建 LakeFormation”进入LakeFormation控制台。 在左侧下拉框中选择待操作的LakeFormation实例,选择“数据权限 >
取消授权 本章节主要为您说明如何取消已有授权权限。 操作步骤 登录管理控制台。 在左上角单击“”,选择“大数据 > 湖仓构建 LakeFormation”进入LakeFormation控制台。 在左侧下拉框中选择待操作的LakeFormation实例,选择“数据权限 > 数据授权”。
String> 参数。 access_policy_type String 权限策略类型:DEFAULT-普通策略、ROW_FILTER-行过滤权限策略、DATA_MASK-列掩码权限策略。 枚举值: DEFAULT ROW_FILTER DATA_MASK obs_access_label
JSON视图创建自定义策略:可以在选择策略模板后,根据具体需求编辑策略内容;也可以直接在编辑框内编写JSON格式的策略内容。 具体创建步骤请参见:创建自定义策略。 本章为您介绍常用的LakeFormation自定义策略样例。 LakeFormation自定义策略样例 示例1:
partition_values Array of strings 分区值的列表。 create_time String 创建时间。 last_access_time String 最后访问时间。 parameters Map<String,String> 参数表。 storage_descriptor
据、权限迁移时写入相关数据。 前提条件 已提前参考创建用户并授权使用LakeFormation章节创建用户,并加入admin用户组。 操作步骤 使用加入admin用户组的用户登录管理控制台。 在左上角单击“”,选择“大数据 > 湖仓构建 LakeFormation”进入LakeFormation控制台。