为 AWS Glue 配置 IAM 权限
您可使用 AWS Identity and Access Management(IAM)定义访问由 AWS Glue 使用的资源所需的策略和角色。以下步骤将引导您完成为 AWS Glue 设置权限的各种选项。根据您的业务需求,您可能必须添加或减少对您的资源的访问权限。
注意
要改为开始为 AWS Glue 使用基本 IAM 权限,请参阅 为 AWS Glue 设置 IAM 权限。
为 AWS Glue 服务创建 IAM policy:创建允许访问 AWS Glue 资源的服务策略。
为 AWS Glue 创建 IAM 角色:创建 IAM 角色并附加 AWS Glue 服务策略和用于您的 Amazon Simple Storage Service(Amazon S3)资源的策略,这些资源供 AWS Glue 使用。
将策略附加到访问 AWS Glue 的用户或组:将策略附加到登录 AWS Glue 控制台的任何用户或组。
为笔记本创建 IAM policy:创建一个笔记本服务器策略,该策略用于在开发端点上创建笔记本服务器。
为笔记本创建 IAM 角色:创建 IAM 角色并附加笔记本服务器策略。
创建用于 Amazon SageMaker 笔记本的 IAM policy:创建在开发端点上创建 Amazon SageMaker 笔记本时使用的 IAM policy。
为 Amazon SageMaker 笔记本创建 IAM 角色:创建 IAM 角色并附加策略,以便在开发端点上创建 Amazon SageMaker 笔记本时授予权限。