Mengonfigurasi izin IAM

Topik ini menjelaskan izin IAM yang Anda konfigurasikan untuk pengalaman obrolan Amazon Q, dan pengalaman notebook AWS Glue Studio.

Mengonfigurasi izin IAM untuk obrolan Amazon Q

Pemberian izin untuk integrasi data Amazon Q yang APIs digunakan di AWS Glue memerlukan izin AWS Identity and Access Management (IAM) yang sesuai. Anda dapat memperoleh izin dengan melampirkan AWS kebijakan kustom berikut ke identitas IAM Anda (seperti pengguna, peran, atau grup):

JSON

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "glue:StartCompletion",
        "glue:GetCompletion"
      ],
      "Resource": [
        "arn:aws:glue:*:*:completion/*"
      ]
    }
  ]
}

Mengkonfigurasi izin IAM untuk notebook Studio AWS Glue

Untuk mengaktifkan integrasi data Amazon Q di notebook AWS Glue Studio, pastikan izin berikut dilampirkan ke peran IAM notebook:

catatan

codewhispererAwalan adalah nama lama dari layanan yang digabungkan dengan Amazon Q Developer. Untuk informasi selengkapnya, lihat Penggantian nama Pengembang Amazon Q - Ringkasan perubahan.

JSON

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "glue:StartCompletion",
        "glue:GetCompletion"
      ],
      "Resource": [
        "arn:aws:glue:*:*:completion/*"
      ]
    },
    {
      "Sid": "AmazonQDeveloperPermissions",
      "Effect": "Allow",
      "Action": [
        "codewhisperer:GenerateRecommendations"
      ],
      "Resource": "*"
    }
  ]
}

catatan

Integrasi data Amazon Q AWS Glue tidak APIs tersedia melalui AWS SDK yang dapat Anda gunakan secara terprogram. Dua berikut ini APIs digunakan dalam kebijakan IAM untuk mengaktifkan pengalaman ini melalui panel obrolan Amazon Q atau notebook AWS Glue Studio: dan. StartCompletion GetCompletion

Menetapkan izin

Untuk memberikan akses dan menambahkan izin bagi pengguna, grup, atau peran Anda:

• Pengguna dan grup di Pusat AWS Identitas IAM: Buat set izin. Ikuti petunjuk di Buat set izin di Panduan Pengguna Pusat AWS Identitas IAM.

• Pengguna yang dikelola di IAM melalui penyedia identitas: Buat peran untuk federasi identitas. Ikuti instruksi dalam Membuat peran untuk penyedia identitas pihak ketiga (federasi) di Panduan Pengguna IAM.

• Pengguna IAM:

  • Buat peran yang dapat diambil pengguna Anda. Ikuti instruksi dalam Membuat peran untuk pengguna IAM dalam Panduan Pengguna IAM.

  • (Tidak disarankan) Pasang kebijakan langsung ke pengguna atau tambahkan pengguna ke grup pengguna. Ikuti petunjuk dalam Menambahkan izin ke pengguna (konsol) dalam Panduan Pengguna IAM.