检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果配置“函数位置”参数，需已参考创建元数据存储路径提前创建了用于存储函数的OBS并行文件系统。 创建函数 登录管理控制台。 在左上角单击“”，选择“大数据 > 湖仓构建 LakeFormation”进入LakeFormation控制台。
单击“”，选择表存储在OBS并行文件系统中的位置，单击“确定”。
表4 Principal 参数 是否必选 参数类型 描述 principal_type 是 String 主体类型： USER-用户、 GROUP-组、 ROLE-角色、 SHARE-共享、 OTHER-其它。
表4 Principal 参数 是否必选 参数类型 描述 principal_type 是 String 主体类型： USER-用户、 GROUP-组、 ROLE-角色、 SHARE-共享、 OTHER-其它。
对象存储服务（Object Storage Service，OBS） LakeFormation服务的元数据所映射的实际业务数据，存储在OBS并行文件系统的目录和文件。
如果没有合适的并行文件系统，可以单击“前往OBS创建”进行创建。 必须与所属的Catalog存储路径（即创建Catalog时配置的“选择位置”参数）不同。
lakeformation:tableFile:alter 修改表文件。 lakeformation:tableFile:create 创建表文件。 lakeformation:tableFile:drop 删除表文件。
获取以下jar包以及对应的pom文件，并将文件放入maven本地仓库。
LakeFormation提供了默认的认证信息获取类，通过从配置文件中获取AKSK生成认证信息。 除LakeFormation提供的默认认证信息获取类外，可选择自行实现默认认证信息获取类。 代码开发。
获取以下jar包及对应的pom文件，并将文件放入maven本地仓库。
LakeFormation依赖OBS服务的并行文件系统，OBS需要基于大数据存算分离场景进行分离部署；LakeFormation元数据的存储位置对应OBS路径，与存算分离架构的MRS等大数据集群对接。OBS并行文件系统需要支持AccessLabel特性。
表5 Principal 参数 参数类型 描述 principal_type String 主体类型： USER-用户、 GROUP-组、 ROLE-角色、 SHARE-共享、 OTHER-其它。
按元数据类型 按自定义规则 过滤策略存储位置 迁移的自定义元数据过滤策略文件在OBS并行文件系统中的存储位置。 “元数据过滤策略”选择“按自定义规则”时配置该参数。 过滤策略文件名 迁移的自定义元数据过滤策略文件名。 “元数据过滤策略”选择“按自定义规则”时配置该参数。
LakeFormation提供了默认的认证信息获取类，通过从配置文件中获取AKSK生成认证信息。 除LakeFormation提供的默认认证信息获取类外，可选择自行实现默认认证信息获取类。 代码开发。
路径 READ 路径下文件的读权限。 WRITE 路径下文件的写权限。 隐式LakeFormation权限 尽管没有在LakeFormation中进行显式的授权，但是LakeFormation管理员、数据库创建者、表创建者拥有隐式LakeFormation权限。
principal_type String 主体类型：USER-用户、GROUP-组、ROLE-角色、SHARE-共享、OTHER-其它。
下载成功后，打开凭证文件，获取AK/SK信息。 为保证访问密钥的安全，访问密钥仅在初次生成时自动下载，后续不可再次通过管理控制台界面获取。请在生成后妥善保管。
表6 Principal 参数 是否必选 参数类型 描述 principal_type 是 String 主体类型： USER-用户、 GROUP-组、 ROLE-角色、 SHARE-共享、 OTHER-其它。
read - - lakeformation:tableFile:drop 删除文件的权限。 write - - lakeformation:tableFile:create 创建文件的权限。
路径 READ 路径下文件的读权限。 WRITE 路径下文件的写权限。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
