使用您自己的 JDBC 驱动程序添加 JDBC 连接

将您自己的 JDBC 驱动程序添加到 JDBC 连接：

1. 将 JDBC 驱动程序文件添加到 Amazon S3 位置。您可以创建存储桶和/或文件夹，或使用现有存储桶和/或文件夹。

2. 在 Amazon Glue 控制台中，选择 Data Catalog 下方左侧菜单中的连接，然后创建新连接。

3. 填写连接属性字段，然后为连接类型选择 JDBC。

4. 在连接访问中，输入 JDBC URL 和 JDBC 驱动程序类名 - （可选）。驱动程序类名必须是 Amazon Glue 爬网程序支持的数据来源的名称。

   

5. 在 JDBC 驱动程序 Amazon S3 路径 - 可选字段中选择 JDBC 驱动程序所在的 Amazon S3 路径。

6. 如果输入用户名和密码或密钥，请填写“凭证类型”字段。完成后，选择创建连接。

   注意

   目前不支持测试连接。使用您提供的 JDBC 驱动程序对数据来源进行爬取时，爬网程序会跳过此步骤。

7. 将新创建的连接添加到爬网程序。在 Amazon Glue 控制台中，选择 Data Catalog 下方左侧菜单中的爬网程序，然后创建新爬网程序。

8. 在添加爬网程序向导中，在步骤 2 中选择添加数据来源。

   

9. 选择 JDBC 作为数据来源，然后选择在前面的步骤中创建的连接。完成

10. 要将自己的 JDBC 驱动程序与 Amazon Glue 爬网程序一起使用，请向该爬网程序使用的角色添加以下权限：

    • 授予以下作业操作的权限：CreateJob、DeleteJob、GetJob、GetJobRun、StartJobRun。

    • 授予 IAM 操作的权限：iam:PassRole

    • 授予 Amazon S3 操作的权限：s3:DeleteObjects、s3:GetObject、s3:ListBucket、s3:PutObject。

    • 在 IAM policy 中授予服务主体访问存储桶/文件夹的权限。

    示例 IAM policy：

    {
        "Version": "2012-10-17",
        "Statement": [
            {
                "Sid": "VisualEditor0",
                "Effect": "Allow",
                "Action": [
                    "s3:PutObject",
                    "s3:GetObject",
                    "s3:ListBucket",
                    "s3:DeleteObject"
                ],
                "Resource": [
                    "arn:aws:s3:::amzn-s3-demo-bucket/driver-parent-folder/driver.jar",
                    "arn:aws:s3:::amzn-s3-demo-bucket"
                ]
            }
        ]
    }                           
                            

    Amazon Glue 爬网程序会创建两个文件夹：_glue_job_crawler 和 _crawler。

    如果驱动程序 jar 位于 s3://amzn-s3-demo-bucket/driver.jar" 文件夹中，则请添加以下资源：

    "Resource": [
                    "arn:aws:s3:::amzn-s3-demo-bucket/_glue_job_crawler/*",
      		 "arn:aws:s3:::amzn-s3-demo-bucket/_crawler/*"
                ]		

    如果驱动程序 jar 位于 s3://amzn-s3-demo-bucket/tmp/driver/subfolder/driver.jar" 文件夹中，则请添加以下资源：

    
    "Resource": [
                   "arn:aws:s3:::amzn-s3-demo-bucket/tmp/_glue_job_crawler/*",
      		"arn:aws:s3:::amzn-s3-demo-bucket/tmp/_crawler/*"
                ]
    				

11. 如果您使用的是 VPC，则必须通过创建接口端点并将其添加到您的路由表中来允许访问 Amazon Glue 端点。有关更多信息，请参阅 Creating an interface VPC endpoint for Amazon Glue

12. 在 Data Catalog 中使用加密时，请创建 Amazon KMS 接口端点并将其添加到您的路由表中。有关更多信息，请参阅为 Amazon KMS 创建 VPC 端点。