如何通过Lake Formation跨账号共享Glue Catalog及共享表不可见排查

• 源账号共享侧配置校验
  • 共享操作时已同时为目标账号授予目标表的 Describe 权限，若共享的是整库，需额外授予目标库的 Describe 权限
  • 目标表关联的S3存储路径已在源账号Lake Formation中完成数据位置注册，且已授予目标账号该路径的访问权限
  • 若为AWS组织内共享，需确认目标账号属于共享时指定的组织/组织单元范围，未被组织级权限规则拦截
  • 若使用LF标签做权限管控，需确认目标表关联的LF标签已同步授予目标账号对应权限
• 目标账号接收侧配置校验
  • 登录目标账号的IAM身份，已被授予lakeformation:ListResources、glue:GetDatabase、glue:GetTable、glue:SearchTables相关允许权限，无拒绝类规则拦截共享资源访问
  • 访问Lake Formation控制台时，已切换至与源账号共享资源相同的AWS区域，跨区域共享资源默认不会跨区展示
  • 可手动进入Lake Formation控制台的 共享与接收 - 收到的共享 页面刷新列表，排除控制台缓存延迟问题
  • 确认目标账号本地没有与共享库/表重名的已存在资源，避免命名冲突导致无法正常挂载展示

内容的提问来源于stack exchange，提问作者Melissa Guo