View a markdown version of this page

Ajouter des autorisations pour les ressources de données pour un rôle IAM - AWS Glue DataBrew Guide du développeur

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Ajouter des autorisations pour les ressources de données pour un rôle IAM

Pour se connecter aux données, il AWS Glue DataBrew faut disposer d'un rôle IAM qu'il peut transmettre au nom de l'utilisateur. Vous trouverez ci-dessous comment créer la politique que vous associerez ultérieurement à un rôle IAM.

La AwsGlueDataBrewDataResourcePolicy politique accorde les autorisations nécessaires pour se connecter aux données à l'aide de DataBrew. Toute opération qui accède aux données d'une autre AWS ressource, telle que l'accès à vos objets dans Amazon S3, DataBrew nécessite une autorisation pour accéder à la ressource en votre nom.

Pour définir la politique AwsGlueDataBrewDataResourcePolicy IAM pour DataBrew (console)

  1. Téléchargez le JSON pour AwsGlueDataBrewDataResourcePolicy.

  2. Connectez-vous à la console IAM AWS Management Console et ouvrez-la à https://console.aws.amazon.com/iam/l'adresse.

  3. Dans le panneau de navigation, choisissez Politiques.

  4. Pour chaque stratégie, choisissez Create Policy.

  5. Sur l'écran Create Policy, accédez à l'onglet JSON.

  6. Copiez l'instruction JSON de politique que vous avez téléchargée. Collez-le sur l'exemple de déclaration dans l'éditeur.

  7. Vérifiez que la politique est adaptée à votre compte, aux exigences de sécurité et aux AWS ressources requises. Si vous devez apporter des modifications, vous pouvez les faire dans l'éditeur.

  8. Choisissez Examiner une politique.

Pour définir la politique AwsGlueDataBrewDataResourcePolicy IAM pour DataBrew (AWS CLI)

  1. Téléchargez le JSON pour AwsGlueDataBrewDataResourcePolicy.

  2. Personnalisez la politique comme décrit dans la première étape de la procédure précédente.

  3. Exécutez la commande suivante pour créer la politique.

    aws iam create-policy --policy-name AwsGlueDataBrewDataResourcePolicy --policy-document file://iam-policy-AwsGlueDataBrewDataResourcePolicy.json