检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
账号 用户的账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。
资产信息：元数据信息、数据权限策略信息。 账号信息：不涉及，用户在LakeFormation不感知具体账号信息。 API映射表：请参见API参考。 LakeFormation云服务需要访问的租户资源包括：租户的用户组和用户信息的读取，对象存储文件目录的创建/删除等，对象存储标签权限接口的访问。 推荐的安全配置 不涉及。
创建客户端 在LakeFormation控制台接入管理界面创建客户端。 修改DNS信息 在云解析服务中，修改linux环境所在子网的内网域名信息。 父主题： 环境准备
服务器后，服务器端的访问将启用HTTPS协议。您的网站将会通过HTTPS加密协议来传输数据，可帮助服务器端和客户端之间建立加密链接，从而保证数据传输的安全。 SSL证书存在有效期限制，证书过期后不被信任，已安装证书的网站业务会受到影响（提示访问不安全或无法访问）。 LakeFor
getCurrentUser()获取当前用户。 除默认用户信息获取类外，服务可选择自行实现用户信息获取类。 如使用用户认证信息访问LakeFormation，用户信息和用户身份信息需要保持一致（即用户名、来源需要保持一致）。 代码开发。 实现工程参考如下，在Maven工程pom文
getCurrentUser()获取当前用户。 除默认用户信息获取类外，服务可选择自行实现用户信息获取类。 如果使用用户认证信息访问LakeFormation，用户信息和用户身份信息需要保持一致（即用户名、来源需要保持一致）。 代码开发。 实现工程参考如下，在Maven工程pom
户可以通过创建接入客户端的方式为指定的客户端环境建立网络连接通道，同时可以在客户端详情中查看接入IP、接入域名等信息，用于其他云服务接入LakeFormation实例。 访问方式 当前提供了Web化的服务管理平台，即管理控制台和基于HTTPS请求的API（Application programming
mation实例中，对元数据及权限进行统一管理。 进行任务管理操作前，需要为当前用户委托访问LakeFormation的相关权限，用于元数据、权限迁移时写入相关数据。 前提条件 已提前参考创建用户并授权使用LakeFormation章节创建用户，并加入admin用户组。 操作步骤
LakeFormation权限介绍 LakeFormation权限 用户可以在管理控制台的LakeFormation实例界面，针对该实例下的所有Catalog、Database、Table等数据资源，授予用户组等主体细粒度的数据访问权限。 经过以上授权操作，形成一条或多条权限策略，权限策略
{ "region_id": "aaa", //“aaa”为区域名称，具体以实际为准 ...... 当接口调用出错时，会返回错误码及错误信息说明，错误响应的Body体格式如下所示。 { "error_msg":
络资源），以区域默认单位为项目进行授权，IAM用户可以访问您账号中该区域的所有资源。 如果您希望进行更加精细的权限控制，可以在区域默认的项目中创建子项目，并在子项目中购买资源，然后以子项目为单位进行授权，使得IAM用户仅能访问特定子项目中的资源，使得资源的权限控制更加精确。 项目中的资源不能转移。
传输加密（HTTPS） 为保证数据传输的安全性，LakeFormation的API接口为HTTPS协议。 Console或其他云服务需要采用HTTPS协议访问LakeFormation。 数据备份 LakeFormation支持基于其数据备份能力实现LakeFormation实例的数据备份。 父主题：
“确定”后等待实例删除成功。 删除后，实例会放在回收站，并继续计费直到从回收站删除。 如果需要恢复已删除的实例，可在左侧导航栏单击“回收站”，单击“操作”列的“还原”，单击“确定”。 实例在回收站存放超过1天后，会自动删除，无法恢复。 为防止您的业务受到影响，实例在回收站中放置15分钟后，才能强制删除。
smn_notify 否 Boolean 该任务是否进行smn通知 smn_notify_topic 否 String 任务通知的smn主题 smn_notify_types 否 Array of strings 任务发起通知的类型，区分成功任务和失败任务，取值为SUCCESS、FAILED。
查询租户是否注册协议 功能介绍 查询租户当前协议和委托信息。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/{project_id}/agreement
说明 URI-scheme 表示用于传输请求的协议，当前所有API均采用HTTPS协议。 Endpoint 指定承载REST服务端点的服务器域名或IP，不同服务不同区域的Endpoint不同。 您可以从地区和终端节点中获取。例如LakeFormation服务在“华北-北京四”区域的
<name>lakeformation.instance.id</name> <value>LakeFormation实例ID</value> </property> <!--访问lakeformation IAM认证AK信息，可选参数，如果为自定义认证信息获取类可忽略--> <property> <name>lakeformation
色等）授予对于元数据、OBS路径以及其中的数据的访问权限。 IAM权限模型由IAM策略组成。LakeFormation权限模型使用LakeFormation定义的权限主体、授权对象、权限组成，详细介绍请参考基本概念。 当用户请求访问元数据或数据时，请求必须通过IAM和LakeFormation的权限检查才能成功。
smn_notify 否 Boolean 该任务是否进行smn通知 smn_notify_topic 否 String 任务通知的smn主题 smn_notify_types 否 Array of strings 任务发起通知的类型，区分成功任务和失败任务，取值为SUCCESS、FAILED。
元数据发现参数。 smn_notify Boolean 该任务是否进行smn通知 smn_notify_topic String 任务通知的smn主题 smn_notify_types Array of strings 任务发起通知的类型，区分成功任务和失败任务，取值为SUCCESS、FAILED。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
