本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
用于精细访问控制的方法
有了数据湖，目标是实现对数据的精细访问控制。在 Lake Formation 中，这意味着对数据目录资源和 Amazon S3 位置进行精细的访问控制。您可以使用以下方法之一实现了精细的访问控制。
| 方法 | Lake Formation mat | IAM 权限 | 注释 |
|---|---|---|---|
| 方法 1 | Open（打开） | 精密码策略 |
这是默认方法用于向后兼容Amazon Glue.
在 Lake Formation 控制台上，此方法显示为仅使用 IAM 访问控制. |
| 方法 2 | 精密码策略 | 粗粒度 |
这是推荐方法。
|
请注意以下事项：
-
默认情况下，Lake Formation 具有仅使用 IAM 访问控制已启用与现有设置兼容Amazon Glue数据目录行为。我们建议您在过渡到使用 Lake Formation 权限后禁用这些设置。有关更多信息，请参阅 更改数据湖的默认安全设置。
-
数据湖管理员和数据库创建者具有隐含的 Lake Formation 权限，您必须了解这些权限。有关更多信息，请参阅 Lake Formation 的。