DataBrew 对其他 Amazon 服务的依赖
要使用 DataBrew 控制台,您需要一组最低的权限才能让您的 Amazon 账户使用 DataBrew 资源。除这些 DataBrew 权限以外,控制台还需要来自以下服务的权限:
-
用于显示日志的 CloudWatch Logs 权限。
-
用于列出并传递角色的 IAM 权限。
-
用于列出 VPC、子网、安全组、实例和其他对象的 Amazon EC2 权限。在运行 DataBrew 作业时,DataBrew 使用这些权限来设置 Amazon EC2 项目,例如 VPC。
-
用于列出存储桶和对象的 Amazon S3 权限。
-
用于读取 Amazon Glue 架构对象(例如数据库、分区、表和连接)的 Amazon Glue 权限。
-
用于使用 Lake Formation 数据湖的 Amazon Lake Formation 权限。