View a markdown version of this page

AwsGlueDataBrewDataResourcePolicy - AWS Glue DataBrew Panduan Developer

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AwsGlueDataBrewDataResourcePolicy

AwsGlueDataBrewDataResourcePolicyKebijakan memberikan izin yang diperlukan untuk menyambung ke data dan mengonfigurasi. DataBrew

Tabel berikut menjelaskan izin yang diberikan oleh kebijakan ini.

Tindakan Sumber Daya Deskripsi

"s3:GetObject"

"arn:aws:s3:::bucket_name/*", "arn:aws:s3:::bucket_name"

Memungkinkan Anda untuk melihat pratinjau file Anda.

"s3:PutObject"

"s3:PutBucketCORS"

"arn:aws:s3:::bucket_name/*", "arn:aws:s3:::bucket_name"

Memungkinkan pengiriman file output ke S3.

"s3:DeleteObject"

"arn:aws:s3:::bucket_name/*", "arn:aws:s3:::bucket_name"

Memungkinkan menghapus objek yang dibuat oleh DataBrew.

"s3:ListBucket"

"arn:aws:s3:::bucket_name/*", "arn:aws:s3:::bucket_name"

Mengizinkan daftar bucket Amazon S3 dari proyek, kumpulan data, dan pekerjaan.
"kms:Decrypt"

"arn:aws:kms:::key/key_ids"

Memungkinkan dekripsi untuk kumpulan data terenkripsi.

"kms:GenerateDataKey"

"arn:aws:kms:::key/key_ids"

Memungkinkan enkripsi output pekerjaan.

"ec2:DescribeVpcEndpoints"

"ec2:DescribeRouteTables"

"ec2:DeleteNetworkInterface"

"ec2:DescribeNetworkInterfaces"

"ec2:DescribeSecurityGroups"

"ec2:DescribeSubnets"

"ec2:DescribeVpcAttribute"

"ec2:CreateNetworkInterface"

"*"

Memungkinkan penyiapan item jaringan Amazon EC2, seperti virtual private cloud (VPC), saat menjalankan pekerjaan dan proyek.

"ec2:DeleteNetworkInterface"

"*" Memungkinkan menghapus antarmuka jaringan di VPC.

"ec2:CreateTags"

"ec2:DeleteTags"

"arn:aws:ec2:::network-interface/*", "arn:aws:ec2:::security-group/*"

Memungkinkan membuat dan menghapus tag.

Anda memerlukan izin ini jika Anda menggunakan Katalog AWS Glue Data dengan VPC diaktifkan. DataBrew meneruskan data AWS Glue untuk menjalankan pekerjaan dan proyek Anda. Izin ini memungkinkan penandaan sumber daya Amazon EC2 yang dibuat untuk titik akhir pengembangan.AWS Glue menandai antarmuka jaringan Amazon EC2, grup keamanan, dan instans dengan. aws-glue-service-resource

"logs:CreateLogGroup"

"logs:CreateLogStream"

"logs:PutLogEvents"

"arn:aws:logs:::log-group:/aws-glue-databrew/*"

Memungkinkan menulis log ke Amazon CloudWatch Logs

DataBrew menulis log ke grup log yang namanya dimulai denganaws-glue-databrew.

"lakeformation:GetDataAccess"

"*"

Memungkinkan akses ke AWS Lake Formation, "Glue":"GetTable" disediakan juga diperbolehkan

Menggunakan Lake Formation membutuhkan konfigurasi lebih lanjut di konsol Lake Formation.