Pemberian kebijakan AWS terkelola untuk AWS Glue

AWSGlueConsoleFullAccess— Memberikan akses penuh ke AWS Glue sumber daya ketika identitas yang dilampirkan kebijakan menggunakan AWS Management Console. Jika Anda mengikuti konvensi penamaan untuk sumber daya yang ditentukan dalam kebijakan ini, maka pengguna memiliki kemampuan konsol penuh. Kebijakan ini biasanya dilampirkan pada pengguna AWS Glue konsol.

AWSGlueServiceRole— Memberikan akses ke sumber daya yang beragam AWS Glue proses harus dijalankan atas nama Anda. Sumber daya ini termasuk AWS Glue, Amazon S3, IAM, CloudWatch Log, dan Amazon. EC2 Jika Anda mengikuti konvensi penamaan untuk sumber daya yang ditentukan dalam kebijakan ini, AWS Glue proses memiliki izin yang diperlukan. Kebijakan ini biasanya dilampirkan pada peran yang ditentukan saat menentukan crawler, tugas, dan titik akhir pengembangan.

AwsGlueSessionUserRestrictedServiceRole— Menyediakan akses penuh ke semua AWS Glue sumber daya kecuali untuk sesi. Hal ini memungkinkan pengguna untuk membuat dan menggunakan hanya sesi interaktif yang terkait dengan pengguna. Kebijakan ini mencakup izin lain yang diperlukan oleh AWS Glue untuk mengelola AWS Glue sumber daya dalam AWS layanan lain. Kebijakan ini juga memungkinkan penambahan tag ke AWS Glue sumber daya dalam AWS layanan lain.

AwsGlueSessionUserRestrictedPolicy— Menyediakan akses untuk membuat AWS Glue sesi interaktif menggunakan operasi CreateSession API hanya jika kunci tag “pemilik” dan nilai yang cocok dengan ID AWS pengguna penerima tugas disediakan. Kebijakan identitas ini dilampirkan ke pengguna IAM yang memanggil operasi CreateSession API. Kebijakan ini juga memungkinkan penerima untuk berinteraksi dengan AWS Glue sumber daya sesi interaktif yang dibuat dengan tag “pemilik” dan nilai yang cocok dengan ID AWS pengguna mereka. Kebijakan ini menolak izin untuk mengubah atau menghapus tag “pemilik” AWS Glue sumber daya sesi setelah sesi dibuat.

AwsGlueSessionUserRestrictedNotebookServiceRole— Memberikan akses yang cukup ke AWS Glue Studio sesi notebook untuk berinteraksi dengan spesifik AWS Glue sumber daya sesi interaktif. Ini adalah sumber daya yang dibuat dengan nilai tag “pemilik” yang cocok dengan ID AWS pengguna prinsipal (pengguna atau peran IAM) yang membuat buku catatan. Untuk informasi selengkapnya tentang tag ini, lihat bagan Nilai kunci utama di Panduan Pengguna IAM.

Kebijakan peran layanan ini dilampirkan ke peran yang ditentukan dengan perintah ajaib di dalam buku catatan atau diteruskan sebagai peran ke operasi CreateSession API. Kebijakan ini juga memungkinkan kepala sekolah untuk membuat AWS Glue sesi interaktif dari AWS Glue Studio antarmuka notebook hanya jika kunci tag “pemilik” dan nilai cocok dengan ID AWS pengguna prinsipal. Kebijakan ini menolak izin untuk mengubah atau menghapus tag “pemilik” AWS Glue sumber daya sesi setelah sesi dibuat. Kebijakan ini juga mencakup izin untuk menulis dan membaca dari bucket Amazon S3, CloudWatch menulis log, serta membuat serta menghapus tag untuk EC2 sumber daya Amazon yang digunakan oleh AWS Glue.

AwsGlueSessionUserRestrictedNotebookPolicy— Menyediakan akses untuk membuat AWS Glue sesi interaktif dari AWS Glue Studio antarmuka notebook hanya jika ada kunci tag “pemilik” dan nilai yang cocok dengan AWS pengguna IDof prinsipal (pengguna atau peran IAM) yang membuat notebook. Untuk informasi selengkapnya tentang tag ini, lihat bagan Nilai kunci utama di Panduan Pengguna IAM.

Kebijakan ini dilampirkan pada prinsipal (pengguna atau peran IAM) yang membuat sesi dari AWS Glue Studio antarmuka notebook. Kebijakan ini juga memungkinkan akses yang memadai ke AWS Glue Studio notebook untuk berinteraksi dengan spesifik AWS Glue sumber daya sesi interaktif. Ini adalah sumber daya yang dibuat dengan nilai tag “pemilik” yang cocok dengan ID AWS pengguna prinsipal. Kebijakan ini menolak izin untuk mengubah atau menghapus tag “pemilik” AWS Glue sumber daya sesi setelah sesi dibuat.

AWSGlueServiceNotebookRole— Memberikan akses ke AWS Glue Sesi dimulai di sebuah AWS Glue Studio buku catatan. Kebijakan ini memungkinkan daftar dan mendapatkan informasi sesi untuk semua sesi, tetapi hanya mengizinkan pengguna untuk membuat dan menggunakan sesi yang ditandai dengan ID AWS pengguna mereka. Kebijakan ini menolak izin untuk mengubah atau menghapus tag “pemilik” AWS Glue sumber daya sesi ditandai dengan AWS ID mereka.

Tetapkan kebijakan ini kepada AWS pengguna yang membuat lowongan menggunakan antarmuka notebook di AWS Glue Studio.

AWSGlueConsoleSageMakerNotebookFullAccess— Memberikan akses penuh ke sumber daya AWS Glue dan SageMaker AI ketika identitas yang dilampirkan kebijakan menggunakan. AWS Management Console Jika Anda mengikuti konvensi penamaan untuk sumber daya yang ditentukan dalam kebijakan ini, maka pengguna memiliki kemampuan konsol penuh. Kebijakan ini biasanya dilampirkan pada pengguna AWS Glue konsol yang mengelola notebook SageMaker AI.

AWSGlueSchemaRegistryFullAccess— Memberikan akses penuh ke AWS Glue Sumber daya Schema Registry ketika identitas yang dilampirkan kebijakan menggunakan AWS Management Console atau AWS CLI. Jika Anda mengikuti konvensi penamaan untuk sumber daya yang ditentukan dalam kebijakan ini, maka pengguna memiliki kemampuan konsol penuh. Kebijakan ini biasanya dilampirkan pada pengguna AWS Glue konsol atau AWS CLI siapa yang mengelola AWS Glue Registri Skema.

AWSGlueSchemaRegistryReadonlyAccess— Memberikan akses hanya-baca ke AWS Glue Sumber daya Schema Registry ketika identitas yang dilampirkan kebijakan menggunakan AWS Management Console atau AWS CLI. Jika Anda mengikuti konvensi penamaan untuk sumber daya yang ditentukan dalam kebijakan ini, maka pengguna memiliki kemampuan konsol penuh. Kebijakan ini biasanya dilampirkan pada pengguna AWS Glue konsol atau AWS CLI yang menggunakan AWS Glue Registri Skema.