選取您的 Cookie 偏好設定

我們使用提供自身網站和服務所需的基本 Cookie 和類似工具。我們使用效能 Cookie 收集匿名統計資料,以便了解客戶如何使用我們的網站並進行改進。基本 Cookie 無法停用,但可以按一下「自訂」或「拒絕」以拒絕效能 Cookie。

如果您同意,AWS 與經核准的第三方也會使用 Cookie 提供實用的網站功能、記住您的偏好設定,並顯示相關內容,包括相關廣告。若要接受或拒絕所有非必要 Cookie,請按一下「接受」或「拒絕」。若要進行更詳細的選擇,請按一下「自訂」。

設定IAM權限

焦點模式
設定IAM權限 - AWS Glue

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

本主題說明您為 Amazon Q 聊天體驗設定的IAM許可,以及 AWS Glue Studio 筆記本體驗。

為 Amazon Q 聊天設定IAM許可

授與 Amazon Q 資料整合所APIs使用的許可 AWS Glue 需要適當的 AWS Identity and Access Management (IAM) 許可。您可以將下列自訂 AWS 原則附加至您的IAM身分識別 (例如使用者、角色或群組) 來取得權限:

{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "glue:StartCompletion", "glue:GetCompletion" ], "Resource": [ "arn:aws:glue:*:*:completion/*" ] } ] }

設定 AWS Glue Studio 筆記本的IAM權限

若要在 AWS Glue Studio 筆記本中啟用 Amazon Q 資料整合,請確定筆記本IAM角色已附加下列權限:

注意

codewhisperer前置詞是與 Amazon Q 開發人員合併的服務的舊名稱。如需詳細資訊,請參閱 Amazon Q 開發人員重新命名-變更摘要

{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "glue:StartCompletion", "glue:GetCompletion" ], "Resource": [ "arn:aws:glue:*:*:completion/*" ] }, { "Sid": "AmazonQDeveloperPermissions", "Effect": "Allow", "Action": [ "codewhisperer:GenerateRecommendations" ], "Resource": "*" } ] }
注意

中的 Amazon Q 資料整合 AWS Glue 無法使用,您可以透過 AWS SDK程式設計方式使用。APIs透過 Amazon Q 聊天面板或 AWS Glue Studio 筆記本啟用此體驗的IAM政策中使用以下兩APIs種方法:StartCompletionGetCompletion

指派權限

若要提供存取權,請新增權限至您的使用者、群組或角色:

  • AWS IAM身分識別中心中的使用者和群組:建立權限集。遵循《AWS IAM身分識別中心使用者指南》中的建立權限集中的指示進行。

  • IAM透過身分識別提供者管理的使用者:建立身分識別聯合的角色。請遵循《使用指南》中的〈為第三方身分識別提供IAM者 (同盟) 建立角色〉中的指示進行。

  • IAM使用者:

    • 建立您的使用者可擔任的角色。請按照《用戶南》中的「為IAM用戶創建角色」中的IAM說明進行操作。

    • (不建議) 將政策直接附加至使用者,或將使用者新增至使用者群組。請遵循《使用指南》中的「向使用者 (主控台) 新增權限」IAM 中的示進行。

隱私權網站條款Cookie 偏好設定
© 2025, Amazon Web Services, Inc.或其附屬公司。保留所有權利。