检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
请在服务页面或用户中心进行退订。 400 00010075 应用当前状态不能被更新，状态为STOPPED的应用才能被更新。 请等待应用状态为STOPPED之后再更新。 404 00010076 应用不存在。 请使用正确的应用ID。 404 00010077 应用版本不存在。 请使用正确的版本ID。 404
了解LakeFormation的产品架构、功能和基础知识，有助于您更准确地匹配实际业务，让作业开发变得更简单、更方便。 产品介绍 什么是LakeFormation 实例规格 应用场景 02 入门 LakeFormation入门教程，介绍如何创建一个LakeFormation实例并与MRS集群对接，实现统一的数据湖权限管理。
单击“添加记录集”，填写以下参数后，单击“确定”。 表1 添加记录集 参数 说明 类型 选择“A – 将域名指向IPv4地址”。 TTL（秒） 解析记录在本地DNS服务器的缓存时间，根据需要填写。 值 填写客户端接入IP，可以通过7获取。 如果添加记录集时出现“与已有解析记录冲突”，需要检查已有记录集中是否存在冲突的解析记录。
使用SparkCatalogPlugin方式对接时，在spark-default.conf配置文件中补充以下配置： # 可选参数，认证管理器实现类，用于获取当前用户，此处配置值仅作为参考 spark.sql.catalog.catalog_name.lakeformation.authentication
限，与各个接口所对应的授权项相对应，只有发起请求的用户被授予授权项所对应的策略，该用户才能成功调用该接口。例如，用户要调用接口来查询云服务器列表，那么这个IAM用户被授予的策略中必须包含允许“ecs:servers:list”的授权项，该接口才能调用成功。 支持的授权项 策略包含
“hive-xxx/lib”目录下。xxx为Hive内核版本号。 并在hive-site.xml补充以下配置： <!--可选参数，认证管理器实现类，用于获取当前用户，此处配置值仅作为参考--> <property> <name>lakeformation.authentication
活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对LakeFormation服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 IAM系统策略 表1介绍了LakeFormation的默认系统策略。 表1 LakeFormation系统策略 系统角色/策略名称
源类型，则必须在具有该操作的身份策略语句中指定该资源的URN，身份策略仅作用于此资源；如未指定，Resource默认为“*”，则身份策略将应用到所有资源。您也可以在身份策略中设置条件，从而指定资源类型。 LakeFormation定义了以下可以在自定义身份策略的Resource元素中使用的资源类型。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
