检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
LakeFormation适用哪些场景 LakeFormation适用于以下场景： 数据湖建设和持续运营：数据湖建设和持续运营，是指数据湖的初始化建设及后续日常的海量元数据及权限管理，因此客户需要便捷高效的建设和管理方式。 多计算引擎共享元数据：多计算引擎共享元数据，是指客户的多种计算引擎（H
Region指面向公共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 可用区（AZ，Availability Zone） 一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存
JDK”窗口，选择对应的JDK目录，然后单击“OK”。 图4 Select Home Directory for JDK 完成JDK选择后，单击“OK”完成配置。 图5 完成JDK配置 不同的IDEA版本的操作步骤可能存在差异，以实际版本的界面操作为准。 设置项目使用的Maven版本。
将LakeFormation的客户端代码中的patch应用到Hive源码。 根据需要切换Hive源码分支，例如Hive内核版本号为2.3.9，则执行如下命令： git checkout rel/release-2.3.9 执行以下命令，将patch应用到切换分支后的Hive源码工程。 mvn
将LakeFormation的客户端代码中的patch应用到Hive源码。 根据需要切换Hive源码分支，例如Hive内核版本号为2.3.9，则执行如下命令： git checkout rel/release-2.3.9 执行以下命令，将patch应用到切换分支后的Hive源码工程。 mvn
资源类型（Resource）表示身份策略所作用的资源。如表5中的某些操作指定了可以在该操作指定的资源类型，则必须在具有该操作的身份策略语句中指定该资源的URN，身份策略仅作用于此资源；如未指定，Resource默认为“*”，则身份策略将应用到所有资源。您也可以在身份策略中设置条件，从而指定资源类型。
通常用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）指物理的数据中心。每个区域完全独立，这样可以实现一定程度的容错能力和稳定性。资源创建成功后不能更换区域。 可用区（AZ，Availability Zone）是同一区域内，电力和网络互相隔离的物理区域，一
通常用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）指物理的数据中心。每个区域完全独立，这样可以实现一定程度的容错能力和稳定性。资源创建成功后不能更换区域。 可用区（AZ，Availability Zone）是同一区域内，电力和网络互相隔离的物理区域，一
LakeFormation对于元数据权限和数据权限的管理，使用“粗粒度”的Identity and Access Management（简称IAM）权限和“细粒度”的LakeFormation权限的组合，实现精细访问控制。 “粗粒度”的IAM权限：对于各项操作有更广泛的权限。例如，推荐用户使用“la
从LakeFormation服务中批量取消授权OBS路径 功能介绍 从LakeFormation服务中批量取消授权OBS路径，已经有元数据使用的OBS路径无法取消授权 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK
数据湖建设和持续运营，是指数据湖的初始化建设及后续日常的海量元数据及权限管理，因此用户需要便捷高效的建设和管理方式。 传统方式的弊端 仅支持通过计算引擎（Hive、Spark等）执行SQL实现元数据的定义、修改、查询，对用户有一定的技能要求，缺少提升易用性的可视化界面。 一个完整的授权活动，需要针
表示选定的天内的执行时间点，范围为0~23；当execute_frequency为HOURLY每小时执行时，该选项值为*，表示每小时都会触发执行。 execute_minute 否 String 元数据发现调度执行的分钟时间点，范围为0~59，表示会在选定的时间点对应的分钟执行。
有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予Admin的系统策略，但不希望用户拥有删除LakeFormation的Catalog、数据库、表的权限，您可以创建一条拒绝删除云服务的自定义策略，然后同时将
表示选定的天内的执行时间点，范围为0~23；当execute_frequency为HOURLY每小时执行时，该选项值为*，表示每小时都会触发执行。 execute_minute 否 String 元数据发现调度执行的分钟时间点，范围为0~59，表示会在选定的时间点对应的分钟执行。
项表示选定的天内的执行时间点，范围为0~23；当execute_frequency为HOURLY每小时执行时，该选项值为*，表示每小时都会触发执行。 execute_minute String 元数据发现调度执行的分钟时间点，范围为0~59，表示会在选定的时间点对应的分钟执行。 表11
什么是配额？ 如何获取LakeFormation实例ID 更多 智能客服 您好！我是有问必答知识渊博的的智能问答机器人，有问题欢迎随时求助哦！ 社区求助 华为云社区是华为云用户的聚集地。这里有来各服务的技术牛人，为您解决技术难题。
但是不允许删除的权限，控制其对云服务资源的使用范围。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过对应权限管理操作。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关于IAM的详细介绍，请参见IAM产品介绍。
提供兼容Ranger的权限接口，一次授权，统一生效。 提供迁移工具，支持存量MRS集群相关元数据的平滑迁移。 数智融合 打通大数据的数据壁垒，实现真正数智融合。 支持数据库、表、函数、模型、非结构化数据集等统一管理。 实现统一的细粒度数据权限管理，支持跨服务/跨集群的数据共享。 大规格高可靠
OBS OperateAccess：实例的存储功能，需要获取访问对象存储等服务的权限。 OBS AccessLabel：实例的权限控制功能，需要有打标签的能力。 OBS Bucket Lifecycle：实例的生命周期管理功能，需要有操作生命周期的权限。 VPCEndpoint Adm
返回结果 状态码 请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于获取用户Token接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
