Configurazione delle autorizzazioni IAM per AWS Glue - AWS Glue

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Configurazione delle autorizzazioni IAM per AWS Glue

È possibile utilizzare AWS Identity and Access Management (IAM) per definire le policy e i ruoli che AWS Glue utilizza per accedere alle risorse. I passaggi seguenti illustrano varie opzioni per la configurazione delle autorizzazioni per AWS Glue. A seconda delle necessità aziendali, potrebbe essere necessario aggiungere o ridurre l'accesso alle risorse.

Nota

Se invece desideri iniziare a utilizzare le autorizzazioni IAM di base per AWS Glue, consulta la pagina Configurazione delle autorizzazioni IAM per AWS Glue.

  1. Crea una policy IAM per il servizio AWS Glue: crea una policy del servizio che permette l'accesso alle risorse AWS Glue.

  2. Crea un ruolo IAM per AWS Glue: crea un ruolo IAM e collega la policy di servizio AWS Glue e una policy per le risorse Amazon Simple Storage Service (Amazon S3) utilizzate da AWS Glue.

  3. Collega una policy agli utenti o ai gruppi che accedono a AWS Glue: collega le policy a qualsiasi utente o gruppo che accede alla console AWS Glue.

  4. Crea una policy IAM per i notebook: crea una policy di server notebook da usare per la creazione di server notebook negli endpoint di sviluppo.

  5. Crea un ruolo IAM per i notebook: crea un ruolo IAM e collega la policy del server notebook.

  6. Crea una policy IAM per i notebook Amazon SageMaker: crea una policy IAM da utilizzare durante la creazione di notebook Amazon SageMaker sugli endpoint di sviluppo.

  7. Crea un ruolo IAM per i notebook Amazon SageMaker: crea un ruolo IAM e collega la policy per concedere le autorizzazioni durante la creazione di notebook Amazon SageMaker sugli endpoint di sviluppo.