为控制台用户添加 IAM 策略 - Amazon Glue DataBrew
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

为控制台用户添加 IAM 策略

为用户设置权限 Amazon Web Services 管理控制台 是可选的，但如果您需要控制台访问权限，请先执行此步骤。

要在控制台 DataBrew 上设置访问权限，请选择以下选项之一：

  • 使用由 Amazon:管理的策略AwsGlueDataBrewFullAccessPolicy。如果您选择此选项，请跳到下一个策略：为 IAM 角色添加对数据资源的权限。

  • 创建本节中描述的策略，即 AwsGlueDataBrewCustomUserPolicy。使用此选项，您可以根据其他自定义安全要求自定义策略。

以下策略授予运行 DataBrew 控制台所需的权限。您通过使用 IAM 提供这些权限。

定义 DataBrew （控制台） AwsGlueDataBrewCustomUserPolicy 的 IAM 策略

  1. 下载 AwsGlueDataBrewCustomUserPolicy IAM 策略对应的 JSON。

  2. 登录 Amazon Web Services 管理控制台 并打开 IAM 控制台，网址为https://console.aws.amazon.com/iam/。

  3. 在导航窗格中，选择策略。

  4. 对于每个策略，选择创建策略。

  5. 在创建策略屏幕上，导航到 JSON 选项卡。

  6. 复制您下载的策略 JSON 语句。将其粘贴到编辑器的示例语句上。

  7. 确认该政策是根据您的账户、安全要求和所需 Amazon 资源定制的。如果需要进行更改，您可以在编辑器中进行更改。

  8. 选择查看策略。

为 DataBrew (Amazon CLI) 定义 AwsGlueDataBrewCustomUserPolicy IAM 策略

  1. 下载 AwsGlueDataBrewCustomUserPolicy IAM 策略对应的 JSON。

  2. 如前面过程中的第一步所述自定义策略。

  3. 运行以下命令以创建策略。

    aws iam create-policy --policy-name AwsGlueDataBrewCustomUserPolicy --policy-document file://iam-policy-AwsGlueDataBrewCustomUserPolicy.json