As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Adicionar permissões para recursos de dados para uma função do IAM
Para se conectar aos dados, éAWS Glue DataBrew necessário ter uma função do IAM que possa ser transmitida em nome do usuário. A seguir, você pode descobrir como criar a política que posteriormente anexará a uma função do IAM.
A AwsGlueDataBrewDataResourcePolicy política concede as permissões necessárias para se conectar aos dados usando DataBrew. Para qualquer operação que acesse dados em outro AWS recurso, como acessar seus objetos no Amazon S3 DataBrew , é necessária permissão para acessar o recurso em seu nome.
Para definir a política AwsGlueDataBrewDataResourcePolicy do IAM para DataBrew (console)
-
Baixe o JSON para
AwsGlueDataBrewDataResourcePolicy. -
Faça login no Console de gerenciamento da AWS e abra o console do IAM em https://console.aws.amazon.com/iam/
. -
No painel de navegação, selecione Políticas.
-
Para cada política, escolha Criar política.
-
Na tela Criar política, navegue até a guia JSON.
-
Copie a declaração JSON da política que você baixou. Cole-o sobre o exemplo de declaração no editor.
-
Verifique se a política está personalizada de acordo com sua conta, requisitos de segurança e AWS recursos necessários. Se precisar fazer alterações, você pode fazê-las no editor.
-
Selecione Revisar política.
Para definir a política AwsGlueDataBrewDataResourcePolicy do IAM para DataBrew (AWS CLI)
-
Baixe o JSON para
AwsGlueDataBrewDataResourcePolicy. -
Personalize a política conforme descrito na primeira etapa do procedimento anterior.
-
Execute o comando a seguir para criar a política.
aws iam create-policy --policy-name AwsGlueDataBrewDataResourcePolicy --policy-document file://iam-policy-AwsGlueDataBrewDataResourcePolicy.json
