View a markdown version of this page

AwsGlueDataBrewDataResourcePolicy - AWS Glue DataBrew Entwicklerhandbuch

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AwsGlueDataBrewDataResourcePolicy

Die AwsGlueDataBrewDataResourcePolicy Richtlinie gewährt die Berechtigungen, die zum Herstellen einer Verbindung mit Daten und zur Konfiguration DataBrew erforderlich sind.

Die folgende Tabelle beschreibt die Berechtigungen, die von dieser Richtlinie erteilt werden.

Action (Aktion) Ressource Beschreibung

"s3:GetObject"

"arn:aws:s3:::bucket_name/*", "arn:aws:s3:::bucket_name"

Ermöglicht es Ihnen, eine Vorschau Ihrer Dateien anzuzeigen.

"s3:PutObject"

"s3:PutBucketCORS"

"arn:aws:s3:::bucket_name/*", "arn:aws:s3:::bucket_name"

Ermöglicht das Senden von Ausgabedateien an S3.

"s3:DeleteObject"

"arn:aws:s3:::bucket_name/*", "arn:aws:s3:::bucket_name"

Ermöglicht das Löschen eines Objekts, das von erstellt wurde DataBrew.

"s3:ListBucket"

"arn:aws:s3:::bucket_name/*", "arn:aws:s3:::bucket_name"

Ermöglicht das Auflisten von Amazon S3 S3-Buckets aus Projekten, Datensätzen und Jobs.
"kms:Decrypt"

"arn:aws:kms:::key/key_ids"

Ermöglicht das Entschlüsseln verschlüsselter Datensätze.

"kms:GenerateDataKey"

"arn:aws:kms:::key/key_ids"

Ermöglicht die Verschlüsselung der Jobausgabe.

"ec2:DescribeVpcEndpoints"

"ec2:DescribeRouteTables"

"ec2:DeleteNetworkInterface"

"ec2:DescribeNetworkInterfaces"

"ec2:DescribeSecurityGroups"

"ec2:DescribeSubnets"

"ec2:DescribeVpcAttribute"

"ec2:CreateNetworkInterface"

"*"

Ermöglicht die Einrichtung von Amazon EC2 EC2-Netzwerkelementen wie Virtual Private Clouds (VPCs) bei der Ausführung von Jobs und Projekten.

"ec2:DeleteNetworkInterface"

"*" Ermöglicht das Löschen einer Netzwerkschnittstelle in einer VPC.

"ec2:CreateTags"

"ec2:DeleteTags"

"arn:aws:ec2:::network-interface/*", "arn:aws:ec2:::security-group/*"

Ermöglicht das Erstellen und Löschen von Tags.

Sie benötigen diese Berechtigungen, wenn Sie einen AWS Glue Datenkatalog mit aktivierter VPC verwenden. DataBrew leitet Daten weiter,AWS Glue um Ihre Jobs und Projekte auszuführen. Diese Berechtigungen ermöglichen das Markieren von Amazon EC2 EC2-Ressourcen, die für Entwicklungsendpunkte erstellt wurden.AWS Glue kennzeichnet Amazon EC2 EC2-Netzwerkschnittstellen, Sicherheitsgruppen und Instances mitaws-glue-service-resource.

"logs:CreateLogGroup"

"logs:CreateLogStream"

"logs:PutLogEvents"

"arn:aws:logs:::log-group:/aws-glue-databrew/*"

Ermöglicht das Schreiben von Protokollen in Amazon CloudWatch Logs

DataBrew schreibt Protokolle in Protokollgruppen, deren Namen mit beginnenaws-glue-databrew.

"lakeformation:GetDataAccess"

"*"

Erlaubt den Zugriff auf AWS Lake Formation, sofern er auch erlaubt "Glue":"GetTable" ist

Die Verwendung von Lake Formation erfordert eine weitere Konfiguration in der Lake Formation Formation-Konsole.