检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据保护技术 传输加密（HTTPS） 为保证数据传输的安全性，LakeFormation的API接口为HTTPS协议。 Console或其他云服务需要采用HTTPS协议访问LakeFormation。 数据备份 LakeFormation支持基于其数据备份能力实现LakeFormation实例的数据备份。
基于策略授权的服务授权项 云服务在IAM预置了常用授权项，称为系统策略。如果IAM系统策略无法满足授权要求，管理员可以根据各服务支持的授权项，创建IAM自定义策略来进行精细的访问控制，IAM自定义策略是对系统策略的扩展和补充。 除IAM服务外，Organizations服务中的服务控制策略（Service
通常在调用API的鉴权过程中，您需要用到账号、用户和密码等信息。 区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region
OBS Bucket Lifecycle：实例的生命周期管理功能，需要有操作生命周期的权限。 VPCEndpoint Administrator：实例的接入管理功能，需要有操作VPC终端节点的权限。 DNS FullAccess：实例的接入管理功能，需要有操作DNS内网域名的权限。
keFormation服务功能。 系统策略 IAM AgencyFullAccess OBS OperateAccess VPC FullAccess VPCEndpoint FullAccess LakeFormation ReadOnlyAccess LakeFormatio
权限和授权项 权限及授权项说明 基于策略授权的服务授权项
keFormation服务功能。 系统策略 IAM AgencyFullAccess OBS OperateAccess VPC FullAccess VPCEndpoint FullAccess LakeFormation ReadOnlyAccess LakeFormatio
单击“创建客户端”，在弹出的窗口中填写以下参数后，单击“确定”。 如果没有合适的虚拟私有云或子网，可以单击“前往VPC创建”。 表1 创建客户端 参数 参数说明 客户端名称 LakeFormation客户端名称。 虚拟私有云 准备运行调测的环境所在虚拟私有云。 所属子网 准备运行调测的环境所在子网。 创建成功
登录华为云管理控制台。 在“服务列表”中，选择“网络 > 云解析服务DNS”进入云解析控制台。 在左侧选择“内网域名”，进入内网域名界面。 在搜索框中搜索“lakeformation.lakecat.com”，查找“已关联的VPC”列为创建的客户端对应的虚拟私有云的域名所在的行，单击对应“操作”列的“管理解析”。
单击“创建客户端”，在弹出的窗口中填写以下参数后，单击“确定”。 如果没有合适的虚拟私有云或子网，可以单击“前往VPC创建”。 表2 创建接入管理客户端参数 参数 说明 客户端名称 自定义接入客户端的名称。 虚拟私有云 选择为MRS服务所在的虚拟私有云。 所属子网 选择为MRS服务所在的子网。 单击“操作
String 迁移网络类型，包括EIP，VPC_PEERING。 枚举值： EIP VPC_PEERING accepted_vpc_id 否 String 对端rds所在的vpcid。 security_group_id 否 String 元数据迁移时数据源所在的vpc的安全组id
String 迁移网络类型，包括EIP，VPC_PEERING。 枚举值： EIP VPC_PEERING accepted_vpc_id 否 String 对端rds所在的vpcid。 security_group_id 否 String 元数据迁移时数据源所在的vpc的安全组id
当前权限策略类型不支持。 请检查权限策略类型。 400 00010122 输入的VPC网段与LakeFormtion网段冲突。 请检查输入的VPC网段。 400 00010123 元数据迁移网络类型错误。 请检查迁移网络类型。 400 00010124 SMN服务传入了无效的确认订阅或证书URL。
申请接入信息。 表4 AccessRequestInfo 参数 是否必选 参数类型 描述 vpcep_id 是 String 虚拟私有云终端节点ID。在 接入管理-创建客户端-前往VPC创建-VPC终端节点 创建和查看。 domain 是 String 分组独立域名。 响应参数 状态码：
可以同时创建多条规则，当规则发生冲突时，以排在界面最上方的规则为准。 网络连接 选择网络连接方案。 推荐选择“EIP”，使用EIP方式连接网络。 同时需要选择“安全组ID”，即数据源所在VPC的安全组ID，用于打通网络。 事件通知策略 （当前该功能为公测阶段） （可选）配置该选项后，
instance_id：1响应信息中的“instance_id”参数值。 调用创建服务接入客户端接口，选择客户端对应的VPC相关信息创建接入客户端，LakeFormation服务将自动为其创建终端节点和DNS内网域名，用于打通网络连接。 请求示例： POST https://{endpoint}/v1/{proj
AccessConnectionRequestBody 参数 是否必选 参数类型 描述 vpcep_id 否 String 虚拟私有云终端节点ID。在 接入管理-创建客户端-前往VPC创建-VPC终端节点 创建和查看。 vpcep_service_name 否 String 终端节点服务名称。最大长度为64个字符。
实例创建时间戳。 表4 AccessConnectionInfo 参数 参数类型 描述 vpcep_id String 虚拟私有云终端节点ID。在接入管理-创建客户端-前往VPC创建-VPC终端节点 创建和查看。 subnet_id String 子网ID。 ip String 接入IP。
单击“创建客户端”，在弹出的窗口中填写以下参数后，单击“确定”。 如果没有合适的虚拟私有云或子网，可以单击“前往VPC创建”。 表1 创建接入管理客户端参数 参数 说明 客户端名称 自定义接入客户端的名称。 虚拟私有云 待接入服务所在的虚拟私有云。 所属子网 待接入服务所在的子网。 单击“操作”列“查看详情”，打开详细信息页面。
实例创建时间戳。 表6 AccessConnectionInfo 参数 参数类型 描述 vpcep_id String 虚拟私有云终端节点ID。在接入管理-创建客户端-前往VPC创建-VPC终端节点 创建和查看。 subnet_id String 子网ID。 ip String 接入IP。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
