湖仓构建 LAKEFORMATION-基于策略授权的服务授权项:操作(Action)
时间:2025-04-21 15:56:21
操作(Action)
操作(Action)即为策略中支持的操作项。
- “访问级别”列描述如何对操作进行分类(list、read和write等)。此分类可帮助您了解在策略中相应操作对应的访问级别。
- “资源类型”列指每个操作是否支持资源级权限。
- 资源类型支持通配符号*表示所有。如果此列没有值(-),则必须在策略语句的Resource元素中指定所有资源类型(“*”)。
- 如果该列包含资源类型,则必须在具有该操作的语句中指定该资源的URN。
- 资源类型列中必需资源在表中用星号(*)标识,表示使用此操作必须指定该资源类型。
关于LakeFormation定义的资源类型的详细信息请参见资源类型(Resource)。
- “条件键”列包括了可以在策略语句的Condition元素中支持指定的键值。
- 如果该操作项资源类型列存在值,则表示条件键仅对列举的资源类型生效。
- 如果该操作项资源类型列没有值(-),则表示条件键对整个操作项生效。
- 如果此列没有值(-),表示此操作不支持指定条件键。
关于LakeFormation定义的条件键的详细信息请参见条件(Condition)。
- LakeFormation支持的操作项、API与操作项的关系请参见以下详细介绍:
- LakeFormation Console API
- LakeFormation LakeCat API
- LakeFormation支持企业项目授权的API:
- GET /v1/{project_id}/instances
- API请求中包含“instance_id”的API,例如:GET /v1/{project_id}/instances/{instance_id}
support.huaweicloud.com/api-lakeformation/lakeformation_04_0031.html