View a markdown version of this page

AwsGlueDataBrewDataResourcePolicy - AWS Glue DataBrew Guida per gli sviluppatori

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AwsGlueDataBrewDataResourcePolicy

La AwsGlueDataBrewDataResourcePolicy policy concede le autorizzazioni necessarie per connettersi ai dati e configurarli. DataBrew

La tabella seguente descrive le autorizzazioni concesse dalla policy.

Azione Risorsa Descrizione

"s3:GetObject"

"arn:aws:s3:::bucket_name/*", "arn:aws:s3:::bucket_name"

Consente di visualizzare in anteprima i file.

"s3:PutObject"

"s3:PutBucketCORS"

"arn:aws:s3:::bucket_name/*", "arn:aws:s3:::bucket_name"

Consente l'invio di file di output a S3.

"s3:DeleteObject"

"arn:aws:s3:::bucket_name/*", "arn:aws:s3:::bucket_name"

Consente di eliminare un oggetto creato da. DataBrew

"s3:ListBucket"

"arn:aws:s3:::bucket_name/*", "arn:aws:s3:::bucket_name"

Consente l'elenco di bucket Amazon S3 da progetti, set di dati e lavori.
"kms:Decrypt"

"arn:aws:kms:::key/key_ids"

Consente la decrittografia di set di dati crittografati.

"kms:GenerateDataKey"

"arn:aws:kms:::key/key_ids"

Consente la crittografia dell'output del lavoro.

"ec2:DescribeVpcEndpoints"

"ec2:DescribeRouteTables"

"ec2:DeleteNetworkInterface"

"ec2:DescribeNetworkInterfaces"

"ec2:DescribeSecurityGroups"

"ec2:DescribeSubnets"

"ec2:DescribeVpcAttribute"

"ec2:CreateNetworkInterface"

"*"

Consente la configurazione di elementi di rete Amazon EC2, come i cloud privati virtuali (VPC), durante l'esecuzione di lavori e progetti.

"ec2:DeleteNetworkInterface"

"*" Consente di eliminare un'interfaccia di rete in un VPC.

"ec2:CreateTags"

"ec2:DeleteTags"

"arn:aws:ec2:::network-interface/*", "arn:aws:ec2:::security-group/*"

Consente la creazione e l'eliminazione di tag.

Queste autorizzazioni sono necessarie se utilizzi un catalogo AWS Glue dati con un VPC abilitato. DataBrew passa i dati AWS Glue per eseguire lavori e progetti. Queste autorizzazioni consentono di etichettare le risorse Amazon EC2 create per gli endpoint di sviluppo.AWS Glue etichetta le interfacce di rete, i gruppi di sicurezza e le istanze di Amazon EC2 con. aws-glue-service-resource

"logs:CreateLogGroup"

"logs:CreateLogStream"

"logs:PutLogEvents"

"arn:aws:logs:::log-group:/aws-glue-databrew/*"

Consente la scrittura di log su Amazon CloudWatch Logs

DataBrew scrive i log in gruppi di log i cui nomi iniziano con. aws-glue-databrew

"lakeformation:GetDataAccess"

"*"

Consente l'accesso a AWS Lake Formation, a condizione che "Glue":"GetTable" sia consentito anche

L'uso di Lake Formation richiede un'ulteriore configurazione nella console Lake Formation.