已找到以下 135 条记录
产品选择
湖仓构建 LakeFormation
没有找到结果,请重新输入
产品选择
湖仓构建 LakeFormation
产品选择
没有找到结果,请重新输入
  • 基于策略授权服务授权项 - 湖仓构建 LakeFormation

    账号或组织单元包含成员账号授权范围。IAM策略授予权限有效性受SCP限制,只有在SCP允许范围内权限才能生效。 本章节介绍IAM服务基于策略授权场景中自定义策略组织服务中SCP使用元素,这些元素包含了操作(Action)、资源(Resource)条件(Condition)。

  • 权限及授权项说明 - 湖仓构建 LakeFormation

    对应API接口:自定义策略实际调用API接口。 授权项:自定义策略中支持Action,在自定义策略中Action中写入授权项,可以实现授权项对应权限功能。 依赖授权项:部分Action存在对其他Action依赖,需要将依赖Action同时写入授权项,才能实现对应权限功能。 IAM

  • 数据湖建设持续运营 - 湖仓构建 LakeFormation

    数据湖建设持续运营 场景描述 数据湖建设持续运营,是指数据湖初始化建设及后续日常海量元数据及权限管理,因此用户需要便捷高效建设管理方式。 传统方式弊端 仅支持通过计算引擎(Hive、Spark等)执行SQL实现元数据定义、修改、查询,对用户有一定技能要求,缺少提升易用性的可视化界面。

  • 错误码 - 湖仓构建 LakeFormation

    00000012 输入分区值信息有误。 请检查输入分区键列表与输入分区值列表数量类型是否匹配。 400 00000013 列类型输入有误。 请检查输入列类型,是否与官网支持类型匹配。 500 00000014 签名证书不存在。 请检查管控面服务是否可用。 400 00000015

  • 审计 - 湖仓构建 LakeFormation

    Service,简称CTS),是华为云安全解决方案中专业日志审计服务。 CTS可以提供对各种资源操作记录收集、存储查询功能,可用于支撑安全分析、合规审计、资源跟踪问题定位等常见应用场景。 CTS可用于对LakeFormation实例、元数据等权限管理。 父主题: 安全

  • 计费说明 - 湖仓构建 LakeFormation

    计费说明 计费项 华为湖仓构建服务LakeFormation根据您选择实例规格使用时长计费。 详细计费项及说明请参考表1。 您也可以通过LakeFormation提供价格计算器,选择您需要实例规格使用时长等,来快速计算出购买LakeFormation实例参考价格。 表1

  • 配置云服务授权 - 湖仓构建 LakeFormation

    授权相关资源权限。 云服务授权操作 使用注册华为账号创建用户登录管理控制台。 在服务列表中选择“大数据 > 湖仓构建 LakeFormation”,进入“服务授权”页面。 IAM ReadOnlyAccess:实例运行过程中需要有获取用户用户组用户信息权限。 OBS

  • LakeFormation使用流程简介 - 湖仓构建 LakeFormation

    必须同在一个账户下且属于同一个Region。 LakeFormation侧创建接入客户端所在虚拟私有,必须与MRS集群在同一虚拟私有下。 MRS集群仅支持对接LakeFormation实例中名称为hiveCatalog。 MRS存量集群需要先完成元数据库权限策略向La

  • 什么是项目 - 湖仓构建 LakeFormation

    什么是项目 每个区域默认对应一个项目,这个项目由系统预置,用来隔离物理区域间资源(计算资源、存储资源网络资源),以区域默认单位为项目进行授权,IAM用户可以访问您账号中该区域所有资源。 如果您希望进行更加精细权限控制,可以在区域默认项目中创建子项目,并在子项目中购买

  • LakeFormation适用哪些场景 - 湖仓构建 LakeFormation

    数据湖建设持续运营:数据湖建设持续运营,是指数据湖初始化建设及后续日常海量元数据及权限管理,因此客户需要便捷高效建设管理方式。 多计算引擎共享元数据:多计算引擎共享元数据,是指客户多种计算引擎(Hive、Spark等)均使用统一元数据,最大化实现数据共享,避免不

  • 区域与可用区 - 湖仓构建 LakeFormation

    Zone)是同一区域内,电力和网络互相隔离物理区域,一个可用区不受其他可用区故障影响。一个区域内可以有多个可用区,不同可用区之间物理隔离,但内网互通,既保障了可用区独立性,又提供了低价、低时延网络连接。 图1 区域可用区 目前,华为已在全球多个地域开放云服务,您可以根据需求选择适合自己区域可用区。更多信息请参见华为云全球站点。

  • 什么是区域可用区 - 湖仓构建 LakeFormation

    什么是区域可用区 通常用区域可用区来描述数据中心位置,您可以在特定区域、可用区创建资源。 区域(Region)指物理数据中心。每个区域完全独立,这样可以实现一定程度容错能力稳定性。资源创建成功后不能更换区域。 可用区(AZ,Availability Zone)是同一

  • 什么是配额 - 湖仓构建 LakeFormation

    为防止资源滥用,平台限定了各服务资源配额,对用户资源数量容量做了限制。如您最多可以创建多少台弹性云服务器、多少块云硬盘。 如果当前资源配额限制无法满足使用需要,您可以申请扩大配额。 怎样查看我配额? 登录管理控制台。 单击管理控制台左上角,选择区域项目。 在页面右上角,选择“资源 > 我配额”。

  • 如何获取AK/SK - 湖仓构建 LakeFormation

    ID/Secret Access Key)即访问密钥,包含访问密钥ID(AK)秘密访问密钥(SK)两部分,系统通过AK识别用户身份,通过SK对请求数据进行签名验证,用于确保请求机密性、完整性请求者身份正确性。 登录华为管理控制台。 将鼠标移动到右上角用户名,在下拉列表中单击“我的凭证”。

  • 创建客户端 - 湖仓构建 LakeFormation

    单击“创建客户端”,在弹出窗口中填写以下参数后,单击“确定”。 如果没有合适虚拟私有或子网,可以单击“前往VPC创建”。 表1 创建客户端 参数 参数说明 客户端名称 LakeFormation客户端名称。 虚拟私有 准备运行调测环境所在虚拟私有。 所属子网 准备运行调测环境所在子网。

  • IAM权限介绍 - 湖仓构建 LakeFormation

    但是不允许删除权限,控制其对云服务资源使用范围。 如果华为账号已经能满足您要求,不需要创建独立IAM用户进行权限管理,您可以跳过对应权限管理操作。 IAM是华为提供权限管理基础服务,无需付费即可使用,您只需要为您账号中资源进行付费。关于IAM详细介绍,请参见IAM产品介绍。

  • 注册华为账号 - 湖仓构建 LakeFormation

    注册华为账号 在使用华为云服务之前您需要申请华为账号。通过此账号,您可以使用所有华为云服务,并且只需为您所使用服务付费。 如果您已有一个华为账户,请跳到下一个任务。如果您还没有华为账户,请参考以下步骤创建。 操作步骤 打开华为网站。 单击“注册”,根据提示信息完成注册。详情请参考注册华为账号并开通华为云。

  • LakeFormation权限概述 - 湖仓构建 LakeFormation

    LakeFormation对于元数据权限和数据权限管理,使用“粗粒度”Identity and Access Management(简称IAM)权限“细粒度”LakeFormation权限组合,实现精细访问控制。 “粗粒度”IAM权限:对于各项操作有更广泛权限。例如,推荐用户使用“la

  • 终端节点 - 湖仓构建 LakeFormation

    终端节点 终端节点(Endpoint)即调用API请求地址,不同服务不同区域终端节点不同。 您可以从地区终端节点中查询服务终端节点。 请您根据业务需要选择对应区域终端节点。 父主题: 使用前必读

  • 查看审计日志 - 湖仓构建 LakeFormation

    查看审计日志 云审计服务是安全解决方案中专业日志审计服务,记录了LakeFormation相关操作事件,方便您日后查询、审计回溯。 支持审计日志操作 表1 云审计服务支持LakeFormation服务操作 操作名称 资源类型 事件名称 创建Catalog Catalog