检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
LakeFormation”进入LakeFormation控制台。 在左侧下拉框中选择待操作的LakeFormation实例。 单击页面右上角“规格变更”，进入“规格变更”页面。如果当前实例为共享型，则不支持该操作。 选择需要变更的QPS规格，单击“下一步”。 确认当前实例的信息，及变更前后的实例规格后，单击“提交”。
单击管理控制台左上角的，选择区域和项目。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 图1 我的配额 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。 如果当前配额不能满足业务要求，请参考后续操作，申请扩大配额。 如何申请扩大配额？ 登录管理控制台。 在页面右上角，选择“资源
从控制台获取项目ID 项目ID表示租户的资源，账号ID对应当前账号。用户可在对应页面下查看不同Region对应的项目ID和账号ID。 登录管理控制台。 单击用户名，在下拉列表中单击“我的凭证”。 在“API凭证”页面的项目列表中查看项目ID。 图1 查看项目ID 多项目时，展开“所属区域”，从“项目ID”列获取子项目ID。
在左上角单击“”，选择“大数据 > 湖仓构建 LakeFormation”进入LakeFormation控制台。 单击页面右上角“立即购买”或“购买实例”，进入购买实例页面。 首次创建实例时界面显示“立即购买”，如果界面已有LakeFormation实例则显示为“购买实例”。 按照需求配置以下参数。
息头，从而通过身份认证。 AK(Access Key ID)：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK(Secret Access Key)：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。
管理接入客户端 用户可以通过接入管理页面，简单快速地创建并管理接入客户端，可以在客户端详情中获取接入IP等信息，用于多种服务接入LakeFormation实例。 操作步骤 登录管理控制台。 在左上角单击“”，选择“大数据 > 湖仓构建 LakeFormation”进入LakeFormation控制台。
API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 您可以在API Explorer中具体API页面的“代码示例”页签查看对应编程语言类型的SDK代码，如图1所示。 图1 获取SDK代码示例 当您在中间的填充栏填入对应内容时， 右侧代码示
id=LakeFormation实例ID #访问lakeformation IAM认证AK信息，可选参数，如果为自定义认证信息获取类可忽略 spark.hadoop.lakeformation.authentication.access.key=AK信息 #访问lakeformation IA
Payment Required 保留请求。 403 Forbidden 请求被拒绝访问。 返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。 404 NotFound 所请求的资源不存在。
安全 资产识别与管理 身份认证与访问控制 数据保护技术 审计 更新管理
第三方系统，用于二次开发，可使用API方式访问LakeFormation实例，具体操作请参见API参考。 控制台方式 如果用户已注册公有云，用户可使用管理控制台方式，从服务列表中选择“大数据 > 湖仓构建 LakeFormation”访问LakeFormation。 SDK方式
联动授权：支持在元数据授权的同时，自动化完成元数据所映射的文件目录的授权，使用户授权操作更便捷和高效。 细粒度访问控制：实现针对数据湖的库、表、列级元数据的细粒度访问控制，为业务数据的安全性提供有力保障。 建议搭配服务 MapReduce服务（MRS） 数据仓库服务 GaussDB（DWS）
用户可以在管理控制台的LakeFormation实例界面，针对该实例下的所有Catalog、Database、Table等数据资源，授予用户组等主体细粒度的数据访问权限。 权限策略包含授权主体、授权对象、权限、授权权限，支持取消本条权限策略的操作。 已发布区域：以控制台实际上线区域为准。 权限管理介绍
非运行中状态实例或独享型实例暂不支持迁移。 请检查实例或集群的运行中状态。 400 00010127 许可证的API访问请求控制项的容量不足。 请检查许可证的API访问请求控制项的容量。 400 00010128 迁移对象为空。 请检查任务中的迁移对象参数。 400 00010129
迁移除MRS本地数据库以外的数据源类型时，URL中的IP为数据源绑定的弹性公网IP。 此外还需配置以下参数： 用户名：访问数据源所使用的用户。 密码：访问数据源所使用的用户密码。 如果所使用用户存在密码，则必须填写；如果用户无密码，则为空即可。 服务接入点 配置待迁移元数据服务接入点。
d:包周期计费。 枚举值： postPaid prePaid change_classify 否 String 变更类型，UPGRADE：升级规格；RENEW_CHANGE：续费变更（仅支持包周期计费方式）。 枚举值： UPGRADE RENEW_CHANGE charge_info
统一身份认证（Identity and Access Management，IAM） 通过IAM完成对IAM用户或委托的身份认证以及部分访问控制。 云审计服务（Cloud Trace Service，CTS） 云审计服务记录LakeFormation服务相关的操作事件，方便用户日后的查询、审计和回溯。
响应Body参数 参数 参数类型 描述 access String AK。Access Key，是用来标识用户身份的访问密钥。 secret String SK。Secret Key，用来对访问密钥进行加密签名，以验证身份。 security_token String security_toke
（可选）如果当前租户首次创建LakeFormation实例，该实例将自动作为默认实例（default）。客户端可以直接访问默认实例，或通过指定具体的实例ID来访问对应的实例。非默认实例可以通过调用设为默认实例接口将非默认实例设为默认实例。 请求示例： POST https://{
LakeFormation配置权限时需要包含如下要素： 表1 LakeFormation权限要素 权限要素 描述 授权主体 被授予权限的对象，使其具备针对某数据资源的指定访问权限的用户组、角色、IAM用户、委托用户等身份，如某一用户组、某一角色等。 授权主体（用户组、角色、IAM用户、委托用户）名称中不能包含中划线（-），否则可能造成操作失败。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
