View a markdown version of this page

IAM 역할에 대한 데이터 리소스에 대한 권한 추가 - AWS Glue DataBrew개발자 안내서

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

IAM 역할에 대한 데이터 리소스에 대한 권한 추가

데이터에 연결하려면 사용자를 대신하여 전달할 수 있는 IAM 역할AWS Glue DataBrew이 있어야 합니다. 아래에서 나중에 IAM 역할에 연결하는 정책을 생성하는 방법을 확인할 수 있습니다.

이 AwsGlueDataBrewDataResourcePolicy 정책은 DataBrew를 사용하여 데이터에 연결하는 데 필요한 권한을 부여합니다. Amazon S3의 객체에 액세스하는 등 다른AWS리소스의 데이터에 액세스하는 작업의 경우 DataBrew는 사용자를 대신하여 리소스에 액세스할 수 있는 권한이 필요합니다.

DataBrew에 대한 AwsGlueDataBrewDataResourcePolicy IAM 정책을 정의하려면(콘솔)

  1. 용 JSON을 다운로드합니다AwsGlueDataBrewDataResourcePolicy.

  2. 에 로그인AWS Management Console하고 https://console.aws.amazon.com/iam/ IAM 콘솔을 엽니다.

  3. 탐색 창에서 Policies를 선택합니다.

  4. 각 정책에 대해 정책 생성을 선택합니다.

  5. 정책 생성 화면에서 JSON 탭으로 이동합니다.

  6. 다운로드한 정책 JSON 문을 복사합니다. 편집기의 샘플 문 위에 붙여 넣습니다.

  7. 정책이 계정, 보안 요구 사항 및 필수AWS리소스에 맞게 사용자 지정되었는지 확인합니다. 변경해야 하는 경우 편집기에서 변경할 수 있습니다.

  8. 정책 검토를 선택합니다.

DataBrew에 대한 AwsGlueDataBrewDataResourcePolicy IAM 정책을 정의하려면(AWS CLI)

  1. 용 JSON을 다운로드합니다AwsGlueDataBrewDataResourcePolicy.

  2. 이전 절차의 첫 번째 단계에 설명된 대로 정책을 사용자 지정합니다.

  3. 다음 명령을 실행하여 정책을 생성합니다.

    aws iam create-policy --policy-name AwsGlueDataBrewDataResourcePolicy --policy-document file://iam-policy-AwsGlueDataBrewDataResourcePolicy.json