Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Se prevedi di utilizzare i notebook con gli endpoint di sviluppo, devi concedere le autorizzazioni per il ruolo IAM. Fornisci tali autorizzazioni utilizzando AWS Identity and Access Management IAM, tramite un ruolo IAM.
Nota
Quando crei un ruolo IAM utilizzando la console IAM, la console crea automaticamente un profilo dell'istanza e le assegna lo stesso nome del ruolo a cui corrisponde.
Per creare un ruolo IAM per i notebook
Accedi AWS Management Console e apri la console IAM all'indirizzo https://console.aws.amazon.com/iam/
. -
Nel pannello di navigazione a sinistra seleziona Ruoli.
-
Scegliere Crea ruolo.
-
Per il tipo di ruolo, scegli AWS Servizio, trova e scegli EC2, quindi scegli il caso EC2d'uso, quindi scegli Avanti: Autorizzazioni.
-
Nella pagina Allega criteri di autorizzazione, scegli le politiche che contengono le autorizzazioni richieste; ad esempio, per informazioni generali AWSGlueServiceNotebookRole AWS Glue autorizzazioni e la policy AWS gestita AmazonS3 FullAccess per l'accesso alle risorse Amazon S3. Scegli quindi Next: Review (Avanti: Verifica).
Nota
Verifica che una delle policy in questo ruolo conceda le autorizzazioni per le origini e le destinazioni Amazon S3. Conferma che le tue policy concedano l'accesso completo al percorso in cui archivi i notebook al momento della creazione di un server notebook. Puoi fornire una policy personalizzata per l'accesso a risorse Amazon S3 specifiche. Per ulteriori informazioni sulla creazione di una policy Amazon S3 per le risorse, vedi Specificare le risorse in una policy.
Se prevedi di accedere a origini e destinazioni Amazon S3 crittografate con SSE-KMS, collega una policy che permetta ai notebook di decrittografare i dati. Per ulteriori informazioni, consulta Protezione dei dati mediante la crittografia lato server con chiavi gestite (SSE-KMS). AWS KMS
Di seguito è riportato un esempio.
{ "Version":"2012-10-17", "Statement":[ { "Effect":"Allow", "Action":[ "kms:Decrypt" ], "Resource":[ "arn:aws:kms:*:account-id-without-hyphens:key/key-id" ] } ] } -
In Nome ruolo, immetti un nome per il ruolo. Crea il ruolo con il nome preceduto dalla stringa
AWSGlueServiceNotebookRoleper consentire il trasferimento del ruolo dagli utenti della console al server notebook. AWS Glue le politiche fornite prevedono che i ruoli del servizio IAM partano daAWSGlueServiceNotebookRole. In caso contrario, è necessario aggiungere una policy per concedere agli utenti l'autorizzazioneiam:PassRoleper i ruoli IAM in modo da soddisfare la convenzione per la denominazione. Ad esempio, specificaAWSGlueServiceNotebookRoleDefault. Quindi seleziona Create role (Crea ruolo).
