外部位置統一目錄允許訪問s3

[amitca71]

你好,

當我創建外部位置統一目錄。即使我不提供任何用戶授予,我有寫訪問s3 bucket的工作區。

1. 我創建了外部位置xxxx
2. 我不允許任何權限
3. 在一個連接到工作區metastore:

df.write.parquet (s3: / / xxxx-data /阿米特/ suppose_to_fail”)

成功完成

當我刪除外部位置,它與AWS失敗的錯誤沒有權限,所以我確信從加州大學授權的權限。

我怎麼阻止用戶能夠編寫直接當使用s3加州大學(順便說一句,在過去,我可以控製選項寫在AWS我水平。雖然並不提供完整的解決方案,我需要授予寫有選擇性地)

謝謝,

阿米特

[amitca71]

@Sivaprasad C年代

磚unity-catalog external-locations——名字lakehouse-input概要文件默認

{

“名稱”:“xxxx”,

“url”:“s3: / / xxxx”,

:“credential_name databricks_unity_catalog”,

“read_only”:假的,

“評論”:“xxxxx”,

“老板”:“xxxx@ * * * .xx”,

:“metastore_id xxxxxxxx”,

“credential_id”:“94 ce13xxxxxxxxx2e3545e5”

“created_at”: 1663136630885,

:“created_by xxxx.xxxx@ * * *。* * *”,

“updated_at”: 1663136630885,

:“updated_by xxxx.xxxx@ * * * * * *。”

}是因為我的所有者憑證嗎?