AWS Glue 액세스 제어 정책 예제

이 섹션에는 자격 증명 기반(IAM) 액세스 제어 정책과 AWS Glue 리소스 정책 모두의 예제가 포함되어 있습니다.

목차

• AWS Glue 자격 증명 기반 정책 예제
  • 정책 모범 사례
  • 리소스 수준 권한은 특정 AWS Glue 객체에만 적용됨
  • AWS Glue Console에서 사용
  • 사용자가 자신의 고유한 권한을 볼 수 있도록 허용
  • 테이블에 대한 읽기 전용 권한 부여
  • GetTables 권한으로 테이블 필터링
  • 테이블 및 모든 파티션에 전체 액세스 권한 부여
  • 이름 접두사 및 명시적 거부로 액세스 제어
  • 태그를 사용한 액세스 권한 부여
  • 태그를 사용한 액세스 거부
  • 목록 및 배치 API 작업과 함께 태그 사용
  • 조건 키 또는 컨텍스트 키를 사용하여 설정 제어
    • 조건 키를 사용하여 설정을 제어하는 정책 제어
    • 컨텍스트 키를 사용하여 설정을 제어하는 정책 제어
  • ID가 데이터 미리 보기 세션을 생성하지 못하게 하기
• AWS Glue용 리소스 기반 정책 예제
  • AWS Glue에서 리소스 기반 정책 사용 시 고려 사항
  • 리소스 정책을 사용하여 동일한 계정에서 액세스 제어