View a markdown version of this page

Hinzufügen einer IAM-Richtlinie für einen Konsolenbenutzer - AWS Glue DataBrew Entwicklerhandbuch

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Hinzufügen einer IAM-Richtlinie für einen Konsolenbenutzer

Das Einrichten von Benutzerberechtigungen für den AWS-Managementkonsole ist optional. Wenn Sie jedoch Konsolenzugriff benötigen, führen Sie diesen Schritt zuerst aus.

Um Zugriffsberechtigungen für die Konsole einzurichten, wählen Sie eine der folgenden Optionen: DataBrew

  • Verwenden Sie die Richtlinie, die verwaltet wird von AWS:AwsGlueDataBrewFullAccessPolicy. Wenn Sie diese Option wählen, fahren Sie mit der nächsten Richtlinie fort,Hinzufügen von Berechtigungen für Datenressourcen für eine IAM-Rolle.

  • Erstellen Sie die in diesem Abschnitt beschriebene Richtlinie,AwsGlueDataBrewCustomUserPolicy. Mit dieser Option können Sie die Richtlinie mit zusätzlichen benutzerdefinierten Sicherheitsanforderungen anpassen.

Die folgende Richtlinie gewährt die zum Ausführen der DataBrew Konsole erforderlichen Berechtigungen. Sie stellen diese Berechtigungen mithilfe von IAM bereit.

Um die AwsGlueDataBrewCustomUserPolicy IAM-Richtlinie für DataBrew (Konsole) zu definieren

  1. Laden Sie die JSON-Datei für die AwsGlueDataBrewCustomUserPolicyIAM-Richtlinie herunter.

  2. Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die IAM-Konsole unter. https://console.aws.amazon.com/iam/

  3. Wählen Sie im Navigationsbereich Richtlinien.

  4. Wählen Sie für jede Richtlinie die Option Create Policy aus.

  5. Navigieren Sie auf dem Bildschirm „Richtlinie erstellen“ zur Registerkarte JSON.

  6. Kopieren Sie die JSON-Richtlinienanweisung, die Sie heruntergeladen haben. Fügen Sie es über die Beispielanweisung im Editor ein.

  7. Vergewissern Sie sich, dass die Richtlinie an Ihr Konto, Ihre Sicherheitsanforderungen und die benötigten AWS Ressourcen angepasst ist. Wenn Sie Änderungen vornehmen müssen, können Sie diese im Editor vornehmen.

  8. Wählen Sie Richtlinie prüfen.

Um die AwsGlueDataBrewCustomUserPolicy IAM-Richtlinie zu definieren für DataBrew (AWS CLI)

  1. Laden Sie die JSON-Datei für die AwsGlueDataBrewCustomUserPolicyIAM-Richtlinie herunter.

  2. Passen Sie die Richtlinie wie im ersten Schritt des vorherigen Verfahrens beschrieben an.

  3. Führen Sie den folgenden Befehl aus, um die Richtlinie zu erstellen.

    aws iam create-policy --policy-name AwsGlueDataBrewCustomUserPolicy --policy-document file://iam-policy-AwsGlueDataBrewCustomUserPolicy.json