本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
FormLake Formation 权限概述
中主要有两种权限类型Amazon Lake Formation：
-
元数据访问权限 — 数据目录资源的权限 (数据目录权限)。
这些权限使主体能够在数据目录中创建、读取、更新和删除元数据数据库和表。
-
基础数据访问权限 — 对中位置的权限Amazon Simple Storage Service(Amazon S3)数据访问权限和数据位置权限)。
-
数据访问权限使委托人能够读取和写入数据隐含的Amazon S3 位置-数据目录资源所指向的数据。
-
数据位置权限使委托人能够创建和更改指向特定 Amazon S3 位置的元数据数据库和表。
-
对于这两种类型，Lake Formation 使用 Lake Formation 权限和 IAM 权限的组合。IAM 权限模型由 IAM 策略组成。Lake Formation 权限模型以 DBMS 风格实现GRANT/REVOKE命令，例如：
Grant SELECT on tableName to userName
当委托人请求访问数据目录资源或基础数据时，为了使请求成功，它必须通过 IAM 和 Lake Formation 的权限检查。
Amazon Lake Formation要求授权每个委托人（用户或角色）对 Lake Formation 管理的资源执行操作。委托人由数据湖管理员或其他有权授予 Lake Formation 权限的委托人授予必要的授权。
当您向委托人授予 Lake Formation 权限时，您可以选择授予将该权限传递给其他委托人的能力。
你可以使用Lake Formation API，Amazon Command Line Interface(Amazon CLI)，或者数据权限和数据位置Lake Formation 控制台的页面，用于授予和撤销 Lake Formation 权限。