查询已授权给LakeFormation服务的obs路径列表 功能介绍 查询已授权给LakeFormation服务的obs路径列表 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。
在IAM服务左侧导航栏中选择“委托”，搜索“lakeformation_admin_trust”，单击操作列“授权”，打开授权页面。 查找并勾选1创建lakeformation服务定义的委托最小化权限策略，单击“下一步”。
向LakeFormation服务授权OBS路径 功能介绍 将OBS路径授权给LakeFormation服务，LakeFormation服务对于已授权的OBS路径具有读写权限 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。
从LakeFormation服务中批量取消授权OBS路径 功能介绍 从LakeFormation服务中批量取消授权OBS路径，已经有元数据使用的OBS路径无法取消授权 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。
图1 跨集群数据共享 跨服务、跨集群数据共享 LakeFormation支持跨服务、跨集群数据共享。如图2所示，当前有MRS集群1和DWS集群，两集群开启存算分离将数据存储至OBS中，MRS集群1的大数据用户A创建数据表T1。
OBS管理 查询OBS桶列表 查询OBS桶对象列表 父主题： Console
表2 Query参数 参数 是否必选 参数类型 描述 bucket_type 否 String PFS：并行文件系统、 OBJECT：对象存储桶。 offset 否 Integer 分页查询时的偏移量。默认值为0。最小值为1，最大值为1000。
父主题： OBS管理
对象存储服务（Object Storage Service，OBS） LakeFormation服务的元数据所映射的实际业务数据，存储在OBS桶的目录和文件中。
父主题： 服务授权管理
LakeFormation云服务需要访问的租户资源包括：租户的用户组和用户信息的读取，对象存储文件目录的创建/删除等，对象存储标签权限接口的访问。 推荐的安全配置 不涉及。
步骤二：创建存储元数据的OBS路径 登录管理控制台。 在页面左上角单击，选择“存储 > 对象存储服务”，进入对象存储服务页面。 选择“并行文件系统 > 创建并行文件系统”，进入创建页面，配置相关参数后单击“立即创建”。
如果已存在可用的OBS对象桶或OBS并行文件系统，可跳过该章节操作。以下操作以创建OBS并行文件系统路径为例进行说明。 操作步骤 登录管理控制台。 在页面左上角单击，选择“存储 > 对象存储服务”，进入对象存储服务页面。
对接OBS后，如需通过Ranger配置组件关于OBS相关路径的权限策略，需确保OBS服务已开启AccessLabel功能，若未开启，需手动开启，详细操作请联系OBS服务运维人员。 fs.obs.guardian.enabled true 是否开启使用Guardian。
500 00011110 创建OBS桶失败。 请检查是否支持OBS服务、OBS服务权限是否正确或联系运维人员。 500 00011111 OBS写入数据失败。 请检查是否支持OBS服务、OBS服务权限是否正确或联系运维人员。 500 00011112 OBS更新任务信息失败。
服务介绍 应用开发简介 开发流程
步骤二：创建存储元数据的OBS路径 登录管理控制台。 在页面左上角单击，选择“存储 > 对象存储服务”，进入对象存储服务页面。 选择“并行文件系统 > 创建并行文件系统”，进入创建页面，配置相关参数后单击“立即创建”。
一个完整的授权活动，需要针对计算引擎、对象存储执行两次授权操作，对用户操作带来不便，易用性差。 LakeFormation服务优势 一站式可视化湖仓构建：提供数据湖元数据统一定义和授权的可视化界面，支持用户便捷操作，快速构建。
选择位置 数据库信息存储在OBS桶中的位置。 单击“”，根据实际需要选择“并行文件系统”或“对象存储桶”，并选择位置后，单击“确定”。
元数据约束限制 表3 元数据约束说明 限制项 说明 数据存储 LakeFormation依赖OBS服务，OBS需要基于大数据存算分离场景进行分离部署；LakeFormation元数据的存储位置对应OBS路径，与存算分离架构的MRS等大数据集群对接。
