View a markdown version of this page

AWS kebijakan terkelola untuk AWS Glue DataBrew - AWS Glue DataBrew Panduan Developer
DataBrew pembaruan kebijakan AWS terkelola

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS kebijakan terkelola untuk AWS Glue DataBrew

Untuk menambahkan izin ke pengguna, grup, dan peran, lebih mudah menggunakan kebijakan AWS terkelola daripada menulis kebijakan sendiri. Dibutuhkan waktu dan keahlian untuk membuat kebijakan yang dikelola pelanggan IAM yang hanya memberi tim Anda izin yang mereka butuhkan. Untuk memulai dengan cepat, Anda dapat menggunakan kebijakan AWS terkelola kami. Kebijakan ini mencakup kasus penggunaan umum dan tersedia di AWS akun Anda. Untuk informasi selengkapnya tentang kebijakan AWSAWS terkelola, lihat kebijakan terkelola di Panduan Pengguna IAM.

AWS layanan memelihara dan memperbarui kebijakan AWS terkelola. Anda tidak dapat mengubah izin dalam kebijakan AWS terkelola. Layanan terkadang menambahkan izin tambahan ke kebijakan AWS terkelola untuk mendukung fitur baru. Jenis pembaruan ini akan memengaruhi semua identitas (pengguna, grup, dan peran) di mana kebijakan tersebut dilampirkan. Layanan kemungkinan besar akan memperbarui kebijakan AWS terkelola saat fitur baru diluncurkan atau saat operasi baru tersedia. Layanan tidak menghapus izin dari kebijakan AWS terkelola, sehingga pembaruan kebijakan tidak akan merusak izin yang ada.

Selain itu,AWS mendukung kebijakan terkelola untuk fungsi pekerjaan yang mencakup beberapa layanan. Misalnya, kebijakan ReadOnlyAccessAWS terkelola menyediakan akses hanya-baca ke semua AWS layanan dan sumber daya. Saat layanan meluncurkan fitur baru,AWS tambahkan izin hanya-baca untuk operasi dan sumber daya baru. Untuk daftar dan deskripsi kebijakan fungsi pekerjaan, lihat kebijakan AWS terkelola untuk fungsi pekerjaan di Panduan Pengguna IAM.

DataBrew update ke AWS kebijakan terkelola

Lihat detail tentang pembaruan kebijakan AWS terkelola DataBrew sejak layanan ini mulai melacak perubahan ini. Untuk peringatan otomatis tentang perubahan pada halaman ini, berlangganan umpan RSS di halaman Riwayat DataBrew dokumen. Kebijakan terkelola dapat ditemukan di konsol AWS IAM di AwsGlueDataBrewFullAccessPolicy.

Ubah Deskripsi Date

AWSGlueDataBrewServiceRole— Izin baca untuk AWS Glue ditambahkan.

Pembaruan ini menambahkanglue:GetCustomEntityType. Izin ini diperlukan untuk menjalankan pekerjaan AWS Glue DataBrew profil dengan PII-identification diaktifkan.

Maret 20, 2024

AWSGlueDataBrewServiceRole- Baca izin untuk AWS Glue ditambahkan.

Pembaruan ini menambahkanglue:BatchGetCustomEntityTypes. Izin ini diperlukan untuk menjalankan pekerjaan AWS Glue DataBrew profil dengan PII-identification diaktifkan.

9 Mei 2022

AwsGlueDataBrewFullAccessPolicy- Baca izin untuk Amazon Redshift-Data DescribeStatements dan Amazon GetLifecycleConfiguration S3 ditambahkan.

Pembaruan ini menambah dukungan redshift-data:DescribeStatement untuk memvalidasi SQL Anda saat membuat kumpulan data Amazon Redshift-based . Ini juga menambah s3:GetLifecycleConfiguration untuk mengevaluasi apakah awalan bucket Amazon S3 yang Anda berikan sebagai direktori sementara memiliki siklus hidup yang dikonfigurasi atau tidak. Selain itu, perubahan ini menggantikan izin “databrew: *” dengan daftar izin eksplisit termasuk semua API. DataBrew

4 Februari 2022

AwsGlueDataBrewFullAccessPolicy- Read/write izin untuk AWS Secrets Manager ditambahkan.

Pembaruan ini menambahkan secretsmanager:CreateSecret dan secretsmanager:GetSecretValue untuk rahasia bernamadatabrew!default, rahasia default untuk digunakan dengan DataBrew transformasi. Selain itu, ia menambahkan izin CreateSecret untuk rahasia yang diawali dengan AwsGlueDataBrew- untuk membuat rahasia dari konsol. DataBrew GenerateRandom, dijelaskan dalam Referensi AWS Key Management Service API, digunakan untuk menghasilkan string byte acak yang aman secara kriptografis.

18 November 2021

AWSGlueDataBrewServiceRole- Read/write izin untuk AWS Secrets Manager ditambahkan.

Pembaruan ini menambahkan secretsmanager:GetSecretValue rahasia bernamadatabrew!default, rahasia default untuk digunakan dengan DataBrew transformasi.

18 November 2021

AwsGlueDataBrewFullAccessPolicy- Read/write izin untuk AWS Secrets Manager ditambahkan.

Pembaruan ini menambahkan secretsmanager:CreateSecret dan secretsmanager:GetSecretValue untuk rahasia bernamadatabrew!default, rahasia default untuk digunakan dengan DataBrew transformasi. Selain itu, ia menambahkan izin CreateSecret untuk rahasia yang diawali dengan AwsGlueDataBrew- untuk membuat rahasia dari konsol. DataBrew kms:GenerateRandom(https://docs.aws.amazon.com/kms/latest/APIReference/API_GenerateRandom.html) digunakan untuk menghasilkan string byte acak yang aman secara kriptografis.

18 November 2021

AWSGlueDataBrewServiceRole- Read/write izin untuk AWS Secrets Manager ditambahkan.

Pembaruan ini menambahkan secretsmanager:GetSecretValue rahasia bernamadatabrew!default, rahasia default untuk digunakan dengan DataBrew transformasi.

18 November 2021

AwsGlueDataBrewFullAccessPolicy- Baca izin untuk database AWS Glue katalog dan buat izin untuk tabel AWS Glue katalog ditambahkan.

Pembaruan ini menambahkan izin untuk mencantumkan database AWS Glue Katalog dan membuat tabel katalog baru di bawah database yang ada sebagai bagian dari konfigurasi output ke pekerjaan. DataBrew

30 Juni 2021

AwsGlueDataBrewFullAccessPolicy- Read/write izin untuk fitur AppFlow dataset Amazon ditambahkan.

Pembaruan ini menambahkan izin untuk membaca AppFlow alur Amazon dan eksekusi aliran yang ada dan untuk membuat eksekusi aliran.

28 April 2021

AwsGlueDataBrewFullAccessPolicy- Baca izin untuk dataset database ditambahkan.

Pembaruan ini menambahkan izin untuk membaca AWS Glue koneksi yang ada dan membuat AWS Glue koneksi baru untuk digunakan. DataBrew

Selain itu, untuk membuat pengalaman konsol dalam membuat koneksi baru lebih mudah, ini memungkinkan daftar sumber daya VPC Amazon dan cluster Amazon Redshift. Ini juga memberikan izin untuk membuat daftar, tetapi tidak membaca,AWS Secrets Manager rahasia.

30 Maret 2021

DataBrew mulai melacak perubahan

DataBrew mulai melacak perubahan untuk kebijakan yang AWS dikelola.

30 Maret 2021