检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
标签管理服务 查询资源标签集合 批量更新标签 父主题： Console
数据库管理 列举数据库信息 创建数据库 获取数据库 修改数据库属性 删除数据库 列举数据库名称信息 父主题： LakeCat
数据表管理 分页获取表的描述信息 根据表名列举表信息 根据条件分页列举表信息 创建表 获取表信息 修改表信息 删除表 列举库下所有表名 父主题： LakeCat
管理接入客户端 用户可以通过接入管理页面，简单快速地创建并管理接入客户端，可以在客户端详情中获取接入IP等信息，用于多种服务接入LakeFormation实例。 操作步骤 登录管理控制台。 在左上角单击“”，选择“大数据 > 湖仓构建 LakeFormation”进入LakeFormation控制台。
EXEC 执行函数。 路径 READ 路径下文件的读权限。 WRITE 路径下文件的写权限。 权限管理员通常分为系统权限管理员与业务权限管理员，需要具备的IAM权限与权限管理范围不同 系统权限管理员 需要拥有以下IAM操作权限：lakeformation:policy:describe、
一致的兼容性要求。 操作步骤 登录管理控制台。 在左上角单击“”，选择“大数据 > 湖仓构建 LakeFormation”进入LakeFormation控制台。 在左侧下拉框中选择待操作的LakeFormation实例，在左侧导航栏选择“任务管理 > 元数据迁移”。 单击“创建迁
对象存储服务”，进入对象存储服务页面。 选择“并行文件系统 > 创建并行文件系统”，进入创建页面，配置相关参数后单击“立即创建”。 文件系统名称：根据界面要求设置并行文件系统名称，例如“lakeformation-test”。 其他参数根据实际情况选择。 在并行文件系统页面，单击已创建的文件系统名称，例如“lakeformation-test”。
前提条件 已参考元数据迁移完成元数据迁移。 当前用户具有OBS相关操作权限，且已创建用于存储数据的OBS并行文件系统。 需将待迁移的权限策略文件导出，并上传至OBS并行文件系统中。权限导出操作可联系对应服务支持人员。 权限策略中授权主体（除角色外）需要提前创建，且名称需保持一致；权限策略中包含的元数据已存在，且名称一致。
用户可通过LakeFormation管理控制台对数据湖内的资源进行统一权限管理，针对不同的授权主体进行授权。 在进行授权前，需确认待授权主体已存在，例如IAM用户组已提前创建。 用户可通过LakeFormation管理控制台对数据湖内的资源进行统一权限管理，对于IAM用户/用户组，也可
基于策略授权的服务授权项 云服务在IAM预置了常用授权项，称为系统策略。如果IAM系统策略无法满足授权要求，管理员可以根据各服务支持的授权项，创建IAM自定义策略来进行精细的访问控制，IAM自定义策略是对系统策略的扩展和补充。 除IAM服务外，Organizations服务中的服务控制策略（Service
求。例如：针对LakeFormation服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 IAM系统策略 表1介绍了LakeFormation的默认系统策略。 表1 LakeFormation系统策略 系统角色/策略名称 描述 类别 依赖关系 LakeFormation
已上传待检测的数据至OBS并行文件系统，即已从S3或HDFS将数据上传复制到LakeFormation实例所在Region的OBS并行文件系统的规划路径下。 元数据发现的目标Catalog、目标Database已规划和创建。 操作步骤 登录管理控制台。 在左上角单击“”，选择“大数据
mation任务管理权限。 如果需要取消用户的LakeFormation任务管理权限，请单击“取消授权”。 同意授权后，LakeFormation将自动创建名为lakeformation_job_trust的委托，在任务运行期间，请勿删除该委托。 父主题： 管理数据迁移
PERMISSION_MIGRATION METADATA_DISCOVERY parameter 是 JobParameter object 任务参数，根据迁移任务类型由系统确定。 表4 JobParameter 参数 是否必选 参数类型 描述 metadata_migration_parameter 否 Me
LakeFormation权限概述 LakeFormation对于元数据权限和数据权限的管理，使用“粗粒度”的Identity and Access Management（简称IAM）权限和“细粒度”的LakeFormation权限的组合，实现精细访问控制。 “粗粒度”的IAM权
如果其他服务对接LakeFormation实例时，没有指定具体的LakeFormation实例ID，系统将自动访问默认实例，变更默认实例后，可能对使用LakeFormation的周边服务产生影响，请谨慎操作。 父主题： 管理LakeFormation实例
委托类型：JOB_TRUST-任务委托、ADMIN_TRUST-系统委托。 枚举值： JOB_TRUST ADMIN_TRUST agency_name String 委托名称 authorized Boolean 授权与否，委托未创建返回false，委托action与系统需要的是否一致，不一致返回false，否则返回true。
参数 是否必选 参数类型 描述 agency_type 是 String 委托类型：JOB_TRUST-任务委托、ADMIN_TRUST-系统委托。 枚举值： JOB_TRUST ADMIN_TRUST 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
尽管没有在LakeFormation中进行显式的授权，但是LakeFormation管理员、数据库创建者、表创建者拥有隐式LakeFormation权限。 LakeFormation管理员： LakeFormation管理员指的是拥有LakeFormation FullAccess权限的用户。
参数 是否必选 参数类型 描述 agency_type 是 String 委托类型：JOB_TRUST-任务委托、ADMIN_TRUST-系统委托。 枚举值： JOB_TRUST ADMIN_TRUST 响应参数 状态码： 200 表4 响应Header参数 参数 参数类型 描述
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
