s3://console-lab-assets
HYBRID / Encrypted
Analytics / Lake Formation
AWS Lake Formation
S3ロケーション登録と、名前付きリソース・LF-Tagによる権限を練習します。
登録ロケーション
1
権限付与
1
拒否評価
1
二層のアクセス制御: Lake Formationの許可だけでは不十分で、IAM側のアクセス許可も必要です。ここでは実ARNや生のgrant定義を保存せず、定義済み主体プロファイルで評価します。
practice-data-lake
HYBRIDlf-lake-0a12bc34de56f7890
Data lake locations
Permissions
DATA_ANALYST
LF_TAGpractice_analytics / DOMAIN_SALES / SELECT_DATA
1 allowed / 1 denied / last: DENIED