为控制台用户添加 IAM 策略 - AWS Glue DataBrew

为控制台用户添加 IAM 策略

为 AWS 管理控制台用户设置权限为可选操作，但如果您需要控制台访问权限，请首先执行此步骤。

要设置通过控制台访问 DataBrew 的权限，请选择下列选项之一：

  • 使用 AWS 托管的策略：AwsGlueDataBrewFullAccessPolicy。如果您选择此选项，请跳到下一个策略：为 IAM 角色添加对数据资源的权限。

  • 创建本节中描述的策略，即 AwsGlueDataBrewCustomUserPolicy。使用此选项，您可以根据其他自定义安全要求自定义策略。

以下策略授予运行 DataBrew 控制台所需的权限。您通过使用 IAM 提供这些权限。

为 DataBrew 定义 AwsGlueDataBrewCustomUserPolicy IAM 策略（控制台）

  1. 下载 AwsGlueDataBrewCustomUserPolicy IAM 策略对应的 JSON。

  2. 登录到 AWS 管理控制台，然后通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

  3. 在导航窗格中，选择策略。

  4. 对于每个策略，选择创建策略。

  5. 在创建策略屏幕上，导航到 JSON 选项卡。

  6. 复制您下载的策略 JSON 语句。将其粘贴到编辑器的示例语句上。

  7. 验证该策略是否根据您的账户、安全要求和所需 AWS 资源进行了自定义。如果需要进行更改，您可以在编辑器中进行更改。

  8. 选择查看策略。

为 DataBrew 定义 AwsGlueDataBrewCustomUserPolicy IAM 策略（AWS CLI）

  1. 下载 AwsGlueDataBrewCustomUserPolicy IAM 策略对应的 JSON。

  2. 如前面过程中的第一步所述自定义策略。

  3. 运行以下命令以创建策略。

    aws iam create-policy --policy-name AwsGlueDataBrewCustomUserPolicy --policy-document file://iam-policy-AwsGlueDataBrewCustomUserPolicy.json