检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
获取服务接入信息 功能介绍 根据LakeFormation实例获取服务实例相关的接入信息，此接口已不推荐使用，推荐使用创建服务接入客户端的方式。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
查询实例列表 功能介绍 查询用户创建的实例列表信息。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/{project_id}/instances 表1
委托查询 功能介绍 委托查询，查询委托是否创建及委托中的action与配置的是否完全一致。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v2/agency
API映射表：请参见API参考。 LakeFormation云服务需要访问的租户资源包括：租户的用户组和用户信息的读取，对象存储文件目录的创建/删除等，对象存储标签权限接口的访问。 推荐的安全配置 不涉及。 基础设施安全性 LakeFormation实例运行在跨AZ部署集群，单A
什么是配额 什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少台弹性云服务器、多少块云硬盘。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 怎样查看我的配额？ 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
配置LakeFormation实例 LakeFormation实例创建完成后，可以在实例“总览”页面对LakeFormation实例进行变更实例规格、设置默认实例等操作。 变更实例规格：对当前实例的QPS规格进行变更。仅独享型实例支持该操作。 设置默认实例：设置当前实例为默认实例
授予权限以给湖仓构建服务创建委托。 write - - lakeformation::showAgency 授予权限以查询给湖仓构建服务创建的委托。 read - - lakeformation::dropAgency 授予权限以删除给湖仓构建服务创建的委托。 write - -
使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用LakeFormation服务的其它功能。 默认情况下，新建的IAM用户没有任何权限，您需
mation实例，在左侧导航栏选择“任务管理 > 权限迁移”。 单击“创建迁移任务”，配置相关参数后，单击“提交”。 表1 创建权限迁移任务 参数 参数说明 任务名称 填写待创建权限迁移任务名称。 描述 所创建迁移任务的描述信息。 权限策略类型 选择待迁移权限策略类型。 DLF：第三方数据湖构建（Data
据进行统一的生命周期管理，无需再通过大数据集群的SQL引擎来管理。 您可以使用本文档提供API对LakeFormation进行相关操作，如创建删除LakeFormation实例、元数据库、元数据表等。 支持的主要操作请参见API概览。 父主题： 使用前必读
可以使用所有华为云服务，并且只需为您所使用的服务付费。 如果您已有一个华为云账户，请跳到下一个任务。如果您还没有华为云账户，请参考以下步骤创建。 操作步骤 打开华为云网站。 单击“注册”，根据提示信息完成注册。详情请参考注册华为账号并开通华为云。 注册成功后，系统会自动跳转至您的个人信息界面。
元数据权限授权 参数 参数说明 主体类型 用户组：选择待授权的用户组，例如IAM用户组，可提前到IAM服务管理控制台创建。 角色：选择待授权的角色。可提前参考创建角色并绑定用户章节创建角色。 IAM用户：选择待授权的IAM用户。 委托用户：选择待授权的委托用户。 授权类型 资源：表示对La
的访问权限，可以重置用户密码、分配用户权限等。为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在获取项目ID下，您可以查看账号ID和用户ID
LIST_TABLE 查看数据库下资源列表。 LIST_FUNC 查看某一数据库下的函数。 CREATE_TABLE 在数据库中创建表。 CREATE_FUNC 在数据库中创建函数。 表 ALL 表的所有操作权限。 ALTER 修改表。 DROP 删除表。 DESCRIBE 查看表的元数据信息。
源），以区域默认单位为项目进行授权，IAM用户可以访问您账号中该区域的所有资源。 如果您希望进行更加精细的权限控制，可以在区域默认的项目中创建子项目，并在子项目中购买资源，然后以子项目为单位进行授权，使得IAM用户仅能访问特定子项目中的资源，使得资源的权限控制更加精确。 项目中的资源不能转移。
3以及Hive 3.1两个版本，并安装Git环境。 准备LakeFormation实例，详细操作请参考创建LakeFormation实例。 创建LakeFormation接入客户端，并与Hive在相同的虚拟私有云、子网下，详细操作请参考管理接入客户端。 准备开发环境，详细操作请参考准备开发程序
1两个版本。对应使用Hive内核版本为2.3。 准备LakeFormation实例，详细操作请参考创建LakeFormation实例。 创建LakeFormation接入客户端，并与Spark在相同的虚拟私有云、子网下，详细操作请参考管理接入客户端。 准备开发环境，详细操作请参考准备开发程序
00010041 VPC冲突，相同VPC下无法重复创建接入客户端。 请选择其他VPC创建接入客户端。 400 00010042 共享型实例不支持。 请创建独享型实例或者联系运维人员。 400 00010043 资源不足，无法创建实例。 请联系运维人员检查资源。 400 00010044
委托管理 委托管理接口，包括创建、查询、删除委托等接口。 LakeCat 函数管理 函数管理接口，包括创建、删除函数等接口。 通过这些接口，您可以创建函数、获取已创建函数的信息等。 目录管理 目录管理接口，包括创建、删除目录等接口。 通过这些接口，您可以创建目录、删除目录等。 数据库管理
可以向任何用户、用户组、角色授予或撤销任何元数据的访问权限。 数据库创建者：拥有其创建的数据库的所有数据库权限，拥有其在数据库中创建表的权限，并且可以向同一IAM账号中的其他用户授予在数据库中创建表的权限。数据库创建者对其他人在数据库中创建的表不具有隐式权限。 表创建者： 具有其创建的表的所有权限。 可以向同一IA
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
