密钥管理 - Amazon连接词
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 AWS 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

密钥管理

您可以将 AWS Identity and Access Management (IAM) 用于Amazon Glue来定义用户,Amazon资源、组、角色和有关访问、拒绝等的细粒度策略。

您可以根据组织的需要,使用基于资源的策略和基于身份的策略定义对元数据的访问。基于资源的策略列出了允许或拒绝访问您的资源的委托人,允许您设置跨账户访问等策略。身份策略专门附加到 IAM 中的用户、组和角色。

有关分步示例,请参阅限制对您的Amazon具有资源级 IAM 权限和基于资源的策略的 Glue 合数据目录上Amazon大数据博客。

策略的细粒度访问部分定义在Resource子句。此部分定义了Amazon可对其执行操作的 Glue Data Catalog 对象,以及该操作返回的结果对象。

开发终端节点 是可用于开发和测试您的 Amazon Glue 脚本的环境。您可以添加、删除或轮换开发终端节点的 SSH 密钥。

截至 2018 年 9 月 4 日,Amazon KMS(自带密钥服务器端加密) 用于Amazon GlueETL 和Amazon支持 Glue 数据目录。