新增授权

统一添加授权策略

1. 登录管理控制台。
2. 在左上角单击“”，选择“大数据 > 湖仓构建 LakeFormation”进入LakeFormation控制台。
3. 在左侧下拉框中选择待操作的LakeFormation实例，选择“数据权限 > 数据授权”。
4. 单击“授权”，在弹出的窗口中参考下表配置参数后，单击“确定”。
   

   • 主体类型（用户、用户组、角色）名称中不能包含中划线（-），否则可能造成操作失败。
   • 对单表授权权限策略数量不超过256个。

   表1 元数据权限授权

   参数		参数说明
   主体类型	用户组	选择用户组：选择待授权的用户组，例如IAM用户组，可提前到IAM服务管理控制台创建。
   	角色	选择角色：选择待授权的角色。可提前参考创建角色并绑定用户章节创建角色。
   	用户	选择用户：选择待授权的用户。
   授权类型		资源：表示对LakeFormation实例中的资源进行授权。 路径：表示对OBS文件系统中的路径进行授权。该授权类型用于给外表或函数授权。
   资源类型	Catalog	“授权类型”选择“资源”时配置该参数。 选择待授权资源类型。 说明： 为表授予“SELECT”权限时，需要同时选择列，例如设置“列”为“*”。
   	数据库
   	表
   	列
   	函数
   行过滤条件		为权限策略设置行过滤条件。 例如行过滤条件设置为：department = "financial" 资源类型为“表”、“列”时显示该参数。设置行过滤条件后，操作类型仅可以选择“SELECT”。
   路径		“授权类型”选择“路径”时配置该参数。 单击选择授权的OBS文件系统中的路径。可以选择多个路径，但不能超过10个。
   操作类型		选择授权的操作类型。不同的授权类型对应的操作类型不同，详见表2。
   赋予授权权限		是否授予授权权限。 赋予授权权限后，授权主体便拥有将对象授权其他授权主体的权限。

5. 如果需要取消对用户组或角色的授权，单击“操作”列中的“取消授权”，单击“确认”。
   

   取消授权后则无法恢复，请谨慎操作。

为指定资源添加授权

用户可基于数据湖资源视角，为指定的某个资源（数据库、表）添加授权。

1. 登录管理控制台。
2. 在左上角单击“”，选择“大数据 > 湖仓构建 LakeFormation”进入LakeFormation控制台。
3. 在左侧下拉框中选择待操作的LakeFormation实例。
4. 进入指定资源的授权界面。
   • Catalog：在左侧导航栏选择“元数据 > Catalog”，选择待授权Catalog“操作”列的“更多 > 授权”。
   • 数据库：在左侧导航栏选择“元数据 > 数据库”，在右上角“Catalog”后的下拉框中选择待授权数据库所属的Catalog名称，选择待授权数据库“操作”列的“更多 > 授权”。
   • 数据表：在左侧导航栏选择“元数据 > 表”，在右上角“Catalog”和“数据库”后的下拉框中分别选择待授权数据表所属的Catalog、数据库的名称，单击待授权数据表“操作”列的“授权”。
   • 函数：在左侧导航栏选择“元数据 > 函数”，在右上角“Catalog”和“数据库”后的下拉框中分别选择待授权函数所属的Catalog、数据库的名称，单击待操作函数“操作”列的“授权”。

5. 参考表1配置相关信息后，单击“确定”。
6. 在“数据权限 > 数据授权”界面即可查看已授权的相关信息。

   授权完成后，所选用户组中的用户、或拥有所选角色的用户或者用户组即可对当前数据库进行相关操作。