Octroi de politiques AWS gérées pour AWS Glue

AWSGlueConsoleFullAccess— Accorde un accès complet à AWS Glue ressources lorsqu'une identité à laquelle la politique est attachée utilise le AWS Management Console. Si vous suivez la convention de dénomination pour les ressources spécifiées dans la politique, les utilisateurs bénéficient des capacités totales de la console. Cette politique s'applique généralement aux utilisateurs du AWS Glue console.

AWSGlueServiceRole— Donne accès à des ressources qui varient AWS Glue les processus doivent être exécutés en votre nom. Ces ressources incluent AWS Glue, Amazon S3IAM, CloudWatch Logs et AmazonEC2. Si vous suivez la convention de dénomination des ressources spécifiée dans cette politique, AWS Glue les processus disposent des autorisations requises. Cette politique est généralement attachée aux rôles spécifiés lorsque vous définissez les crawlers, les tâches et les points de terminaison de développement.

AwsGlueSessionUserRestrictedServiceRole— Fournit un accès complet à tous AWS Glue ressources à l'exception des sessions. Elle permet aux utilisateurs de créer et d'utiliser uniquement les séances interactives associées à l'utilisateur. Cette politique inclut les autres autorisations requises par AWS Glue pour gérer AWS Glue ressources dans d'autres AWS services. La politique permet également d'ajouter des balises à AWS Glue ressources dans d'autres AWS services.

AwsGlueSessionUserRestrictedPolicy— Fournit un accès pour créer AWS Glue sessions interactives utilisant l'CreateSessionAPIopération uniquement si une clé de balise « propriétaire » et une valeur correspondant à l'ID AWS utilisateur du destinataire sont fournies. Cette politique d'identité est attachée à l'IAMutilisateur qui appelle l'CreateSessionAPIopération. Cette politique permet également au cessionnaire d'interagir avec le AWS Glue ressources de session interactives créées avec une balise « owner » et une valeur correspondant à leur ID AWS utilisateur. Cette politique refuse l'autorisation de modifier ou de supprimer les balises « propriétaire » d'un AWS Glue ressource de session après la création de la session.

AwsGlueSessionUserRestrictedNotebookServiceRole— Fournit un accès suffisant au AWS Glue Studio session de bloc-notes pour interagir avec des utilisateurs spécifiques AWS Glue ressources de session interactives. Il s'agit de ressources créées avec la valeur de balise « owner » qui correspond à l'ID AWS utilisateur du principal (IAMutilisateur ou rôle) qui crée le bloc-notes. Pour plus d'informations sur ces balises, consultez le tableau des principales valeurs clés du Guide de l'IAMutilisateur.

Cette politique de rôle de service est attachée au rôle qui est spécifié par une commande magique dans le bloc-notes ou qui est transmise en tant que rôle à l'CreateSessionAPIopération. Cette politique permet également au directeur de créer un AWS Glue session interactive du AWS Glue Studio interface notebook uniquement si une clé de balise « propriétaire » et une valeur correspondent à AWS l'ID utilisateur du principal. Cette politique refuse l'autorisation de modifier ou de supprimer les balises « propriétaire » d'un AWS Glue ressource de session après la création de la session. Cette politique inclut également les autorisations d'écriture et de lecture à partir de compartiments Amazon S3, de rédaction de CloudWatch journaux, ainsi que de création et de suppression de balises pour les EC2 ressources Amazon utilisées par AWS Glue.

AwsGlueSessionUserRestrictedNotebookPolicy— Permet de créer un AWS Glue session interactive du AWS Glue Studio interface de bloc-notes uniquement s'il existe une clé de balise « propriétaire » et une valeur correspondant à IDof l' AWS utilisateur principal (IAMutilisateur ou rôle) qui crée le bloc-notes. Pour plus d'informations sur ces balises, consultez le tableau des principales valeurs clés du Guide de l'IAMutilisateur.

Cette politique est attachée au principal (IAMutilisateur ou rôle) qui crée les sessions à partir du AWS Glue Studio interface pour ordinateur portable. Cette politique permet également un accès suffisant au AWS Glue Studio bloc-notes pour interagir avec des données spécifiques AWS Glue ressources de session interactives. Il s'agit de ressources créées avec la valeur de balise « owner » qui correspond à AWS l'ID utilisateur du principal. Cette politique refuse l'autorisation de modifier ou de supprimer les balises « propriétaire » d'un AWS Glue ressource de session après la création de la session.

AWSGlueServiceNotebookRole— Donne accès à AWS Glue sessions démarrées dans un AWS Glue Studio carnet. Cette politique permet de répertorier et d'obtenir des informations de session pour toutes les sessions, mais permet uniquement aux utilisateurs de créer et d'utiliser les sessions étiquetées avec leur ID AWS utilisateur. Cette politique refuse l'autorisation de modifier ou de supprimer les balises « propriétaire » de AWS Glue ressources de session étiquetées avec leur AWS ID.

Attribuez cette politique à l' AWS utilisateur qui crée des tâches à l'aide de l'interface du bloc-notes dans AWS Glue Studio.

AWSGlueConsoleSageMakerNotebookFullAccess— Accorde un accès complet à AWS Glue et aux ressources d' SageMaker IA lorsque l'identité à laquelle la politique est attachée utilise le AWS Management Console. Si vous suivez la convention de dénomination pour les ressources spécifiées dans la politique, les utilisateurs bénéficient des capacités totales de la console. Cette politique s'applique généralement aux utilisateurs du AWS Glue console qui gère les blocs-notes SageMaker AI.

AWSGlueSchemaRegistryFullAccess— Accorde un accès complet à AWS Glue Ressources du registre des schémas lorsque l'identité à laquelle la politique est attachée utilise le AWS Management Console ou AWS CLI. Si vous suivez la convention de dénomination pour les ressources spécifiées dans la politique, les utilisateurs bénéficient des capacités totales de la console. Cette politique s'applique généralement aux utilisateurs du AWS Glue console ou AWS CLI qui gère le AWS Glue Registre des schémas.

AWSGlueSchemaRegistryReadonlyAccess— Accorde un accès en lecture seule à AWS Glue Ressources du registre des schémas lorsqu'une identité à laquelle la politique est attachée utilise le AWS Management Console ou AWS CLI. Si vous suivez la convention de dénomination pour les ressources spécifiées dans la politique, les utilisateurs bénéficient des capacités totales de la console. Cette politique s'applique généralement aux utilisateurs du AWS Glue console ou AWS CLI qui utilise le AWS Glue Registre des schémas.