包含创建和使用连接的 API 操作的策略
以下示例策略描述了创建和使用连接所需的 Amazon IAM 权限。如果您要创建新角色,请创建包含以下内容的策略:
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "glue:ListConnectionTypes", "glue:DescribeConnectionType", "glue:RefreshOAuth2Tokens" "glue:ListEntities", "glue:DescribeEntity" ], "Resource": "*" } ] }
如果您不想使用上述方法,也可以使用以下托管 IAM 策略:
AWSGlueServiceRole
– 授予对各种 Amazon Glue 进程代表您运行所需的资源的访问权限。这些资源包括 Amazon Glue、Amazon S3、IAM、CloudWatch Logs 和 Amazon EC2。如果您遵循此策略中指定的资源的命名约定,则 Amazon Glue 进程具有所需的权限。此策略通常附加到在定义爬网程序、作业和开发终端节点时指定的角色。 AWSGlueConsoleFullAccess
:当策略所附加到的身份使用 Amazon 管理控制台时,授予对 Amazon Glue 资源的完全访问权限。如果遵循此策略中指定的资源的命名约定,则用户具有完全控制台功能。此策略通常附加到 Amazon Glue 控制台的用户。