AWS Glue 访问控制策略示例

本部分包含基于身份的（IAM）访问控制策略和 AWS Glue 资源策略的示例。

目录

• 适用于 AWS Glue 的基于身份的策略示例
  • 策略最佳实践
  • 资源级权限仅应用于特定的 AWS Glue 对象
  • 使用 AWS Glue 控制台
  • 允许用户查看他们自己的权限
  • 授予对表的只读权限
  • 通过 GetTables 权限筛选表
  • 授予对表和所有分区的完整访问权限
  • 通过名称前缀和显式拒绝控制访问权限
  • 使用标签授权
  • 使用标签拒绝访问
  • 将标签与 List 和 Batch API 操作结合使用
  • 使用条件键或上下文键控制设置
    • 使用条件键控制设置的策略
    • 控制使用上下文键控制设置的策略
  • 拒绝某个身份创建数据预览会话
• AWS Glue 基于资源的策略示例
  • 将基于资源的策略用于 AWS Glue 的注意事项
  • 使用资源策略控制同一账户中的访问