本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 为 IAM 角色添加对数据资源的权限
<a name="setting-up-iam-policy-for-data-resources-role"></a>

要连接到数据， Amazon Glue DataBrew 需要有一个可以代表用户传递的 IAM 角色。接下来，您可以找到如何创建要在稍后附加到 IAM 角色的策略。

该`AwsGlueDataBrewDataResourcePolicy`策略授予使用连接数据所需的权限 DataBrew。对于访问其他 Amazon 资源中数据的任何操作，例如访问您在 Amazon S3 中的对象，都 DataBrew 需要获得代表您访问该资源的权限。<a name="AwsGlueDataBrewDataResourcePolicy-console-steps"></a>

**定义 DataBrew （控制台） AwsGlueDataBrewDataResourcePolicy 的 IAM 策略**

1. 下载 [samples/AwsGlueDataBrewDataResourcePolicy.json.zip](samples/AwsGlueDataBrewDataResourcePolicy.json.zip) 对应的 JSON。

1. 登录 Amazon Web Services 管理控制台 并打开 IAM 控制台，网址为[https://console.aws.amazon.com/iam/](https://console.amazonaws.cn/iam/)。

1. 在导航窗格中，选择**策略**。

1. 对于每个策略，选择**创建策略**。

1. 在**创建策略**屏幕上，导航到 **JSON** 选项卡。

1. 复制您下载的策略 JSON 语句。将其粘贴到编辑器的示例语句上。

1. 确认该政策是根据您的账户、安全要求和所需 Amazon 资源定制的。如果需要进行更改，您可以在编辑器中进行更改。

1. 选择**查看策略**。<a name="AwsGlueDataBrewDataResourcePolicy-cli-steps"></a>

**为 DataBrew (Amazon CLI) 定义 AwsGlueDataBrewDataResourcePolicy IAM 策略**

1. 下载 [samples/AwsGlueDataBrewDataResourcePolicy.json.zip](samples/AwsGlueDataBrewDataResourcePolicy.json.zip) 对应的 JSON。

1. 如前面过程中的第一步所述自定义策略。

1. 运行以下命令以创建策略。

   ```
   aws iam create-policy --policy-name AwsGlueDataBrewDataResourcePolicy --policy-document file://iam-policy-AwsGlueDataBrewDataResourcePolicy.json
   ```