如何使用LakeFormation
湖仓构建（DataArts Lake Formation，简称LakeFormation）是企业级数据湖一站式构建服务，在存算分离架构基础上提供数据湖元数据统一管理的可视化界面及API，兼容Hive元数据模型以及Ranger权限模型，支持对接多种计算引擎及大数据云服务，使用户可以便捷高效地构建数据湖和运营相关业务，加速释放业务数据价值。
LakeFormation产品通过底层资源实现跨AZ部署及高可靠、弹性伸缩、元数据统一管理、元数据与文件目录联动授权、对接多计算引擎等功能，是一个Serverless服务。
LakeFormation服务的使用流程如下所示：
|
主流程 |
子任务 |
说明 |
使用指导 |
|---|---|---|---|
|
准备工作 |
配置云服务授权 |
在使用LakeFormation之前，您需要注册华为云账号并进行云服务授权操作。 |
|
|
配置IAM用户权限 |
您可以根据需要配置IAM用户的权限进行精细的权限管理。 |
||
|
创建LakeFormation实例 |
- |
在使用LakeFormation时，您首先需要创建一个实例，后续的操作，如管理元数据、设置元数据权限等，都是基于您创建的实例进行的。 |
|
|
规划数据湖 |
创建元数据存储路径 |
LakeFormation元数据映射的数据文件和目录存储在OBS中。在创建LakeFormation元数据之前，需要提前创建数据存储使用的OBS对象桶或OBS并行文件系统。 |
|
|
创建元数据 |
通过创建元数据对象（包括Catalog、数据库、数据表等），提供统一的元数据管理能力。 |
||
|
配置元数据权限 |
对元数据或OBS路径进行授权，实现细粒度的权限管理。 |
||
|
迁移元数据及权限 |
迁移元数据 |
将外部元数据迁移至LakeFormation，实现元数据的统一管理。 |
|
|
迁移权限 |
将已迁移元数据的权限迁移至LakeFormation，保证用户在元数据迁移前后，数据访问控制策略的连续性与一致性。 |
||
|
对接LakeFormation元数据 |
创建接入客户端 |
通过创建接入客户端，用于其他云服务接入LakeFormation实例。 |
|
|
配置与云服务对接 |
配置LakeFormation与其他云服务（例如：MRS、DWS、DLI等）对接，对接完成后可通过云服务对LakeFormation上的元数据进行访问和管理。 |
||
|
管理LakeFormation |
管理实例 |
对LakeFormation实例进行扩容、删除、设置为默认实例等操作。 |
|
|
管理元数据 |
对LakeFormation元数据（Catalog、数据库、数据表、函数等）进行查看、修改、授权、删除等操作。 同时支持配置删除策略、恢复已删除的元数据。 |
||
|
管理数据权限 |
对已配置完成的数据权限进行查询、修改、取消授权等。 同时支持创建角色并授权，为用户绑定角色。 |
