View a markdown version of this page

AWS에 대한 관리형 정책AWS Glue DataBrew - AWS Glue DataBrew개발자 안내서
AWS관리형 정책에 대한 DataBrew 업데이트

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AWS에 대한 관리형 정책AWS Glue DataBrew

사용자, 그룹 및 역할에 권한을 추가하려면 직접 정책을 작성하는 것보다AWS관리형 정책을 사용하는 것이 더 쉽습니다. 팀에 필요한 권한만 제공하는 IAM 고객 관리형 정책을 생성하기 위해서는 시간과 전문 지식이 필요합니다. 빠르게 시작하려면AWS관리형 정책을 사용할 수 있습니다. 이러한 정책은 일반적인 사용 사례를 다루며AWS계정에서 사용할 수 있습니다.AWS관리형 정책에 대한 자세한 내용은 IAM 사용 설명서의 AWS관리형 정책을 참조하세요.

AWS서비스는AWS관리형 정책을 유지 관리하고 업데이트합니다.AWS관리형 정책에서는 권한을 변경할 수 없습니다. 서비스는 경우에 따라AWS관리형 정책에 추가 권한을 추가하여 새 기능을 지원합니다. 이 유형의 업데이트는 정책이 연결된 모든 ID(사용자, 그룹 및 역할)에 적용됩니다. 서비스는 새 기능이 시작되거나 새 작업을 사용할 수 있게 될 때AWS관리형 정책을 업데이트할 가능성이 높습니다. 서비스는AWS관리형 정책에서 권한을 제거하지 않으므로 정책 업데이트로 인해 기존 권한이 손상되지 않습니다.

또한 여러 서비스에 걸쳐 있는 직무에 대한 관리형 정책을AWS지원합니다. 예를 들어 ReadOnlyAccessAWS관리형 정책은 모든AWS서비스 및 리소스에 대한 읽기 전용 액세스를 제공합니다. 서비스가 새 기능을 시작하면는 새 작업 및 리소스에 대한 읽기 전용 권한을AWS추가합니다. 직무 정책의 목록과 설명은 IAM 사용 설명서의 직무에 관한AWS관리형 정책을 참조하세요.

AWS관리형 정책에 대한 DataBrew 업데이트

이 서비스가 이러한 변경 사항을 추적하기 시작한 이후부터 DataBrew의AWS관리형 정책 업데이트에 대한 세부 정보를 봅니다. 이 페이지의 변경 사항에 대한 자동 알림을 받으려면 DataBrew 문서 기록 페이지에서 RSS 피드를 구독하세요. 관리형 정책은의AWS IAM 콘솔에서 찾을 수 있습니다AwsGlueDataBrewFullAccessPolicy.

변경 설명 Date

AWSGlueDataBrewServiceRole -AWS Glue에 대한 읽기 권한이 추가되었습니다.

이 업데이트는를 추가합니다glue:GetCustomEntityType. 이 권한은 PII 식별이 활성화된 상태에서AWS Glue DataBrew프로필 작업을 실행하는 데 필요합니다.

 2024년 3월 20일

AWSGlueDataBrewServiceRole -에 대한 읽기 권한이AWS Glue추가되었습니다.

이 업데이트는를 추가합니다glue:BatchGetCustomEntityTypes. 이 권한은 PII 식별이 활성화된AWS Glue DataBrew프로필 작업을 실행하는 데 필요합니다.

2022년 5월 9일

AwsGlueDataBrewFullAccessPolicy - Amazon Redshift-Data DescribeStatements 및 Amazon S3 GetLifecycleConfiguration에 대한 읽기 권한이 추가되었습니다.

이 업데이트는 Amazon Redshift 기반 데이터 세트를 생성할 때 SQL 검증을 지원하기 redshift-data:DescribeStatement 위해를 추가합니다. 또한 임시 디렉터리로 제공하는 Amazon S3 버킷 접두사에 수명 주기가 구성되어 있는지 여부를 평가하기 s3:GetLifecycleConfiguration 위해를 추가합니다. 또한이 변경 사항은 "databrew:*" 권한을 모든 DataBrew APIs.

2022년 2월 4일

AwsGlueDataBrewFullAccessPolicy -AWS Secrets Manager에 대한 읽기/쓰기 권한이 추가되었습니다.

이 업데이트는 DataBrew 변환secretsmanager:CreateSecretsecretsmanager:GetSecretValue에 사용할 기본 보안 암호databrew!default인 라는 보안 암호에 및를 추가합니다. 또한 DataBrew 콘솔에서 보안 암호를 생성하기 위해 접두사가 인 보안 암호AwsGlueDataBrew-에 대한 권한을 CreateSecret에 추가합니다. AWS Key Management Service API 참조에 설명된 GenerateRandom은 암호화 방식으로 안전한 임의 바이트 문자열을 생성하는 데 사용됩니다.

2021년 11월 18일

AWSGlueDataBrewServiceRole -AWS Secrets Manager에 대한 읽기/쓰기 권한이 추가되었습니다.

이 업데이트는 DataBrew 변환secretsmanager:GetSecretValue에 사용할 기본 보안 암호databrew!default인 라는 보안 암호에를 추가합니다.

2021년 11월 18일

AwsGlueDataBrewFullAccessPolicy -AWS Secrets Manager에 대한 읽기/쓰기 권한이 추가되었습니다.

이 업데이트는 DataBrew 변환secretsmanager:CreateSecretsecretsmanager:GetSecretValue에 사용할 기본 보안 암호databrew!default인 라는 보안 암호에 및를 추가합니다. 또한 DataBrew 콘솔에서 보안 암호를 생성하기 위해 접두사가 인 보안 암호AwsGlueDataBrew-에 대한 권한을 CreateSecret에 추가합니다. kms:GenerateRandom (https://docs.aws.amazon.com/kms/latest/APIReference/API_GenerateRandom.html)는 암호화 방식으로 안전한 임의 바이트 문자열을 생성하는 데 사용됩니다.

2021년 11월 18일

AWSGlueDataBrewServiceRole -AWS Secrets Manager에 대한 읽기/쓰기 권한이 추가되었습니다.

이 업데이트는 DataBrew 변환secretsmanager:GetSecretValue에 사용할 기본 보안 암호databrew!default인 라는 보안 암호에를 추가합니다.

2021년 11월 18일

AwsGlueDataBrewFullAccessPolicy -AWS Glue카탈로그 데이터베이스에 대한 읽기 권한과AWS Glue카탈로그 테이블에 대한 생성 권한이 추가되었습니다.

이 업데이트는 DataBrew 작업에 대한 출력 구성의 일부로AWS Glue카탈로그 데이터베이스를 나열하고 기존 데이터베이스에서 새 카탈로그 테이블을 생성할 수 있는 권한을 추가합니다.

2021년 6월 30일

AwsGlueDataBrewFullAccessPolicy - Amazon AppFlow 데이터 세트 기능에 대한 읽기/쓰기 권한이 추가되었습니다.

이 업데이트는 기존 Amazon AppFlow 흐름 및 흐름 실행을 읽고 흐름 실행을 생성할 수 있는 권한을 추가합니다.

2021년 4월 28일

AwsGlueDataBrewFullAccessPolicy - 데이터베이스 데이터 세트에 대한 읽기 권한이 추가되었습니다.

이 업데이트는 기존AWS Glue연결을 읽고 DataBrew에 사용할 새AWS Glue연결을 생성할 수 있는 권한을 추가합니다.

또한 콘솔에서 새 연결을 더 쉽게 생성할 수 있도록 Amazon VPC 리소스 및 Amazon Redshift 클러스터를 나열할 수 있습니다. 또한 읽기 보안AWS Secrets Manager암호를 나열할 수 있지만 나열할 수 있는 권한도 부여합니다.

2021년 3월 30일

DataBrew에서 변경 사항 추적 시작

DataBrew는AWS관리형 정책에 대한 변경 사항 추적을 시작했습니다.

2021년 3월 30일