获取腾讯云ARN和ExternalID

在配置Private Link访问Lakehouse网络时，为保障Lakehouse能够正常读取你云平台账号内的终端节点状态，并增强该获取方式的安全性，请在云服务平台内创建独立的访问控制角色，并授权及添加external ID。具体操作如下。

腾讯云

获取ARN方式：

您需要在腾讯云访问控制页面（https://console.cloud.tencent.com/cam/role）点击“新建角色”，并选择角色载体为：腾讯云账户：

预览

“云账号类型“选择“其他主账号”；

在“账号ID”内填入Lakehouse页面上显示的UID；

在“外部ID”选项中勾选“开启校验”，并自定义一串字符用于后续校验使用。

预览

在“配置角色策略”中找到“私有网络（VPC）只读访问权限”策略并勾选（Lakehouse需要通过该角色调用DescribeVpcEndPoint和DescribeVpcEndPointService接口）；

预览

定义角色名称，并点击“完成”按钮，完成角色创建。

预览