Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Menambahkan izin untuk sumber daya data untuk peran IAM
Untuk terhubung ke data,AWS Glue DataBrew perlu memiliki peran IAM yang dapat diteruskan atas nama pengguna. Berikut ini, Anda dapat menemukan cara membuat kebijakan yang nantinya Anda lampirkan ke peran IAM.
AwsGlueDataBrewDataResourcePolicyKebijakan memberikan izin yang diperlukan untuk menyambung ke data menggunakan. DataBrew Untuk setiap operasi yang mengakses data di AWS sumber daya lain, seperti mengakses objek Anda di Amazon S3 DataBrew , memerlukan izin untuk mengakses sumber daya atas nama Anda.
Untuk menentukan kebijakan AwsGlueDataBrewDataResourcePolicy IAM untuk DataBrew (konsol)
-
Unduh JSON untuk
AwsGlueDataBrewDataResourcePolicy. -
Masuk ke Konsol Manajemen AWS dan buka konsol IAM di https://console.aws.amazon.com/iam/
. -
Di panel navigasi, pilih Kebijakan.
-
Untuk setiap kebijakan, pilih Buat Kebijakan.
-
Di layar Buat Kebijakan, arahkan ke tab JSON.
-
Salin pernyataan kebijakan JSON yang Anda unduh. Tempelkan di atas pernyataan sampel di editor.
-
Verifikasi bahwa kebijakan tersebut disesuaikan dengan akun Anda, persyaratan keamanan, dan AWS sumber daya yang diperlukan. Jika Anda perlu membuat perubahan, Anda dapat membuatnya di editor.
-
Pilih Tinjau kebijakan.
Untuk menentukan kebijakan AwsGlueDataBrewDataResourcePolicy IAM untuk DataBrew (AWS CLI)
-
Unduh JSON untuk
AwsGlueDataBrewDataResourcePolicy. -
Sesuaikan kebijakan seperti yang dijelaskan pada langkah pertama dari prosedur sebelumnya.
-
Jalankan perintah berikut untuk membuat kebijakan.
aws iam create-policy --policy-name AwsGlueDataBrewDataResourcePolicy --policy-document file://iam-policy-AwsGlueDataBrewDataResourcePolicy.json
