为 AWS Glue 配置 IAM 权限 - AWS Glue

为 AWS Glue 配置 IAM 权限

您可使用 AWS Identity and Access Management（IAM）定义访问由 AWS Glue 使用的资源所需的策略和角色。以下步骤将引导您完成为 AWS Glue 设置权限的各种选项。根据您的业务需求，您可能必须添加或减少对您的资源的访问权限。

注意

要改为开始为 AWS Glue 使用基本 IAM 权限，请参阅 为 AWS Glue 设置 IAM 权限。

  1. 为 AWS Glue 服务创建 IAM policy：创建允许访问 AWS Glue 资源的服务策略。

  2. 为 AWS Glue 创建 IAM 角色：创建 IAM 角色并附加 AWS Glue 服务策略和用于您的 Amazon Simple Storage Service（Amazon S3）资源的策略，这些资源供 AWS Glue 使用。

  3. 将策略附加到访问 AWS Glue 的用户或组：将策略附加到登录 AWS Glue 控制台的任何用户或组。

  4. 为笔记本创建 IAM policy：创建一个笔记本服务器策略，该策略用于在开发端点上创建笔记本服务器。

  5. 为笔记本创建 IAM 角色：创建 IAM 角色并附加笔记本服务器策略。

  6. 创建用于 Amazon SageMaker 笔记本的 IAM policy：创建在开发端点上创建 Amazon SageMaker 笔记本时使用的 IAM policy。

  7. 为 Amazon SageMaker 笔记本创建 IAM 角色：创建 IAM 角色并附加策略，以便在开发端点上创建 Amazon SageMaker 笔记本时授予权限。