检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置管理 获取所有用户可见的租户面配置 父主题： LakeCat
管理元数据 创建元数据存储路径 管理Catalog 管理数据库 管理数据表 管理函数
管理数据迁移 任务授权 元数据迁移 权限迁移 元数据发现
管理数据权限 数据权限概述 新增授权 取消授权 查询授权 管理角色
委托管理 创建委托 删除委托 委托查询 创建委托 删除委托 委托查询 父主题： Console
用户可通过LakeFormation管理控制台对数据湖内的资源进行统一权限管理，针对不同的授权主体进行授权。 在进行授权前，需确认待授权主体已存在，例如IAM用户组已提前创建。 用户可通过LakeFormation管理控制台对数据湖内的资源进行统一权限管理，对于IAM用户/用户组，也可
取消授权 本章节主要为您说明如何取消已有授权权限。 操作步骤 登录管理控制台。 在左上角单击“”，选择“大数据 > 湖仓构建 LakeFormation”进入LakeFormation控制台。 在左侧下拉框中选择待操作的LakeFormation实例，选择“数据权限 > 数据授权”。
mation任务管理权限。 如果需要取消用户的LakeFormation任务管理权限，请单击“取消授权”。 同意授权后，LakeFormation将自动创建名为lakeformation_job_trust的委托，在任务运行期间，请勿删除该委托。 父主题： 管理数据迁移
deny权限迁移。 操作步骤 登录管理控制台。 在左上角单击“”，选择“大数据 > 湖仓构建 LakeFormation”进入LakeFormation控制台。 在左侧下拉框中选择待操作的LakeFormation实例，在左侧导航栏选择“任务管理 > 权限迁移”。 单击“创建迁移任务”，配置相关参数后，单击“提交”。
资产识别与管理 资产识别 资产信息：元数据信息、数据权限策略信息。 账号信息：不涉及，用户在LakeFormation不感知具体账号信息。 API映射表：请参见API参考。 LakeFormation云服务需要访问的租户资源包括：租户的用户组和用户信息的读取，对象存储文件目录的创
如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过对应权限管理操作。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关于IAM的详细介绍，请参见IAM产品介绍。 IAM权限 默认情况下，管理员创建的IAM用户没有任何权限，需要将其
服务授权管理 接入服务授权 查询租户当前的接入服务授权 注册租户协议 查询租户是否注册协议 删除租户协议 注册租户协议 查询租户是否注册协议 删除租户协议 查询当前系统协议 父主题： Console
配额管理服务 查询配额 父主题： Console
管理LakeFormation实例 创建LakeFormation实例 配置LakeFormation实例 删除LakeFormation实例
数据权限概述 数据湖权限支持配置数据库、数据表、函数等维度的权限。 云服务管理员可针对不同的管理对象配置不同用户组的权限，统一对数据湖资源进行管理。 用户可通过LakeFormation管理控制台对数据湖内的资源进行统一权限管理，对于IAM用户/用户组，也可以通过关联LakeFormatio
尽管没有在LakeFormation中进行显式的授权，但是LakeFormation管理员、数据库创建者、表创建者拥有隐式LakeFormation权限。 LakeFormation管理员： LakeFormation管理员指的是拥有LakeFormation FullAccess权限的用户。
数据库管理 列举数据库信息 创建数据库 获取数据库 修改数据库属性 删除数据库 列举数据库名称信息 父主题： LakeCat
标签管理服务 查询资源标签集合 批量更新标签 父主题： Console
元数据事件管理 获取元数据事件 父主题： LakeCat
管理接入客户端 用户可以通过接入管理页面，简单快速地创建并管理接入客户端，可以在客户端详情中获取接入IP等信息，用于多种服务接入LakeFormation实例。 操作步骤 登录管理控制台。 在左上角单击“”，选择“大数据 > 湖仓构建 LakeFormation”进入LakeFormation控制台。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
