管理 Amazon Glue 资源的访问权限
您可以使用有效的凭证来对自己的请求进行身份验证，但您还必须拥有适当的权限才能创建或访问 Amazon Glue 资源，如 Amazon Glue Data Catalog 中的表。
每个 Amazon 资源都归某个 Amazon 账户所有，创建和访问资源的权限由权限策略进行管理。账户管理员可以向 IAM 身份（即：用户、组和角色）附加权限策略。有些服务（例如 Amazon Glue 和 Amazon S3）还支持向资源附加权限策略。
账户管理员（或管理员用户）是具有管理权限的用户。有关更多信息，请参阅 IAM 用户指南中的 IAM 最佳实践。
在授予权限时，您要决定谁获得权限，获得对哪些资源的权限，以及您允许对这些资源执行的具体操作。
您可以授予数据访问权限，方法是使用 Amazon Glue 方法或 Amazon Lake Formation 授权。Amazon Glue 方法使用 Amazon Identity and Access Management（IAM）policy，实现精细访问控制。Lake Formation 使用更简单的 GRANT/REVOKE 权限模型，类似于关系数据库系统中的 GRANT/REVOKE 命令。
本部分介绍如何使用 Amazon Glue 方法。有关使用 Lake Formation 授权的信息，请参阅《Amazon Lake Formation 开发人员指南》中的授予 Lake Formation 权限。