AWS Glue の AWS 管理ポリシーの付与

AWSGlueConsoleFullAccess – ポリシーがアタッチされている ID が を使用する場合、AWS Glueリソースへのフルアクセスを許可します AWS Management Console。このポリシーで指定されたリソースの命名規則に従った場合、ユーザーは完全なコンソール機能を使用できます。このポリシーは、通常 AWS Glue コンソールのユーザーにアタッチされています。

AWSGlueServiceRole – さまざまなAWS Glueプロセスがユーザーに代わって実行するために必要なリソースへのアクセスを許可します。これらのリソースにはAWS Glue、、Amazon S3、IAM、 CloudWatch Logs、Amazon が含まれますEC2。このポリシーで指定されたリソースの命名規則に従った場合、AWS Glue プロセスは必要なアクセス権限を使用できます。このポリシーは、通常、クローラ、ジョブ、開発エンドポイントを定義するときに指定されたロールにアタッチされます。

AwsGlueSessionUserRestrictedServiceRole – セッションを除くすべてのAWS Glueリソースへのフルアクセスを提供します。ユーザーに、自分に関連付けられたインタラクティブセッションのみ、作成と使用を許可します。このポリシーには、他の AWS サービスのAWS Glueリソースを管理するAWS Glueために が必要とする他のアクセス許可が含まれています。このポリシーでは、他の AWS サービスのAWS Glueリソースにタグを追加することもできます。

AwsGlueSessionUserRestrictedPolicy – 割り当て先の AWS ユーザー ID に一致するタグキー「所有者」と値が指定されている場合にのみ、 CreateSessionAPIオペレーションを使用してAWS Glueインタラクティブセッションを作成するためのアクセスを提供します。この ID ポリシーは、 CreateSessionAPIオペレーションを呼び出すIAMユーザーにアタッチされます。また、このポリシーは、割り当て先が AWS 、ユーザー ID に一致する「所有者」タグと値を使用して作成されたAWS Glueインタラクティブセッションリソースとやり取りすることを許可します。このポリシーは、セッションが作成された後に、AWS Glue セッションリソースから「所有者」タグを変更または削除する許可を拒否します。

AwsGlueSessionUserRestrictedNotebookServiceRole – 特定のAWS Glueインタラクティブセッションリソースとやり取りするためのAWS Glue Studioノートブックセッションへの十分なアクセスを提供します。これらは、ノートブックを作成するプリンシパル (IAM ユーザーまたはロール) の AWS ユーザー ID と一致する「所有者」タグ値で作成されたリソースです。これらのタグの詳細については、「 IAMユーザーガイド」の「プリンシパルキー値」表を参照してください。

このサービスロールポリシーは、ノートブック内のマジックコマンドで指定されたロールにアタッチされるか、CreateSessionAPIオペレーションにロールとして渡されます。このポリシーでは、タグキー「所有者」と値がプリンシパルの AWS ユーザー ID と一致する場合にのみ、プリンシパルがAWS Glue StudioノートブックインターフェイスからAWS Glueインタラクティブセッションを作成することを許可します。このポリシーは、セッションが作成された後に、AWS Glue セッションリソースから「所有者」タグを変更または削除する許可を拒否します。このポリシーには、Amazon S3 バケットからの書き込みと読み取り、 CloudWatch ログの書き込み、および で使用される Amazon EC2リソースのタグの作成と削除のためのアクセス許可も含まれていますAWS Glue。

AwsGlueSessionUserRestrictedNotebookPolicy – AWS Glue Studioノートブックを作成するプリンシパル (IAM ユーザーまたはロール) のユーザーと一致する AWS タグキー「所有者」と値がある場合にのみIDof、ノートブックインターフェイスからAWS Glueインタラクティブセッションを作成するためのアクセスを提供します。これらのタグの詳細については、「 IAMユーザーガイド」の「プリンシパルキー値」表を参照してください。

このポリシーは、AWS Glue Studioノートブックインターフェイスからセッションを作成するプリンシパル (IAM ユーザーまたはロール) にアタッチされます。このポリシーでは、特定の AWS Glue インタラクティブセッションリソースのやり取りを行うための、AWS Glue Studio ノートブックへの十分なアクセス権限も付与されます。これらは、プリンシパルの AWS ユーザー ID と一致する「所有者」タグ値で作成されたリソースです。このポリシーは、セッションが作成された後に、AWS Glue セッションリソースから「所有者」タグを変更または削除する許可を拒否します。

AWSGlueServiceNotebookRole – AWS Glue Studioノートブックで開始されたAWS Glueセッションへのアクセスを許可します。このポリシーでは、すべてのセッションのセッション情報を一覧表示して取得できますが、ユーザー AWS ID でタグ付けされたセッションの作成と使用のみがユーザーに許可されます。このポリシーは、 AWS ID でタグ付けされたAWS Glueセッションリソースから「所有者」タグを変更または削除するアクセス許可を拒否します。

このポリシーを、 のノートブックインターフェイスを使用してジョブを作成する AWS ユーザーに割り当てますAWS Glue Studio。

AWSGlueConsoleSageMakerNotebookFullAccess – ポリシーがアタッチされている ID が を使用する場合、 AWS Glue と SageMaker リソースへのフルアクセスを許可します AWS Management Console。このポリシーで指定されたリソースの命名規則に従った場合、ユーザーは完全なコンソール機能を使用できます。このポリシーは通常、 SageMaker ノートブックを管理するAWS Glueコンソールのユーザーにアタッチされます。

AWSGlueSchemaRegistryFullAccess – ポリシーがアタッチされている ID が AWS Management Console または を使用する場合、AWS GlueSchema Registry リソースへのフルアクセスを許可します AWS CLI。このポリシーで指定されたリソースの命名規則に従った場合、ユーザーは完全なコンソール機能を使用できます。このポリシーは通常、 AWS Glue コンソールのユーザー、または AWS Glue Schema Registry を管理する AWS CLI ユーザーにアタッチされます。

AWSGlueSchemaRegistryReadonlyAccess – ポリシーがアタッチされている ID が AWS Management Console または を使用する場合、AWS GlueSchema Registry リソースへの読み取り専用アクセスを許可します AWS CLI。このポリシーで指定されたリソースの命名規則に従った場合、ユーザーは完全なコンソール機能を使用できます。このポリシーは通常、 AWS Glue コンソールのユーザー、または AWS Glue Schema Registry を使用する AWS CLI ユーザーにアタッチされます。