View a markdown version of this page

AWS的 受管政策AWS Glue DataBrew - AWS Glue DataBrew開發人員指南
AWS受管政策的 DataBrew 更新

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

AWS的 受管政策AWS Glue DataBrew

若要新增許可給使用者、群組和角色，使用AWS受管政策比自行撰寫政策更容易。建立 IAM 客戶受管政策需要時間和專業知識，而受管政策可為您的團隊提供其所需的許可。若要快速開始使用，您可以使用我們的AWS受管政策。這些政策涵蓋常見的使用案例，並且可在您的帳戶中使用AWS。如需AWS受管政策的詳細資訊，請參閱《IAM 使用者指南》中的 AWS受管政策。

AWS服務會維護和更新AWS受管政策。您無法變更AWS受管政策中的許可。服務偶爾會將其他許可新增至AWS受管政策，以支援新功能。此類型的更新會影響已連接政策的所有身分識別 (使用者、群組和角色)。當新功能啟動或新操作可用時，服務最有可能更新AWS受管政策。服務不會從AWS受管政策中移除許可，因此政策更新不會破壞您現有的許可。

此外，AWS支援跨多個 服務之任務函數的受管政策。例如，ReadOnlyAccessAWS受管政策提供所有AWS服務和資源的唯讀存取權。當服務啟動新功能時， 會為新操作和資源AWS新增唯讀許可。如需任務函數政策的清單和說明，請參閱《IAM 使用者指南》中的AWS任務函數的受管政策。

AWS受管政策的 DataBrew 更新

檢視自此服務開始追蹤這些變更以來DataBrew 受AWS管政策更新的詳細資訊。如需此頁面變更的自動提醒，請訂閱 DataBrew 文件歷史記錄頁面上的 RSS 摘要。您可以在 的AWS IAM 主控台中找到 受管政策AwsGlueDataBrewFullAccessPolicy。

變更 描述 日期

AWSGlueDataBrewServiceRole –AWS Glue已新增 的讀取許可。

此更新新增了 glue:GetCustomEntityType。執行已啟用 PII 身分的AWS Glue DataBrew設定檔任務需要此許可。

 2024 年 3 月 20 日

AWSGlueDataBrewServiceRole -AWS Glue已新增 的讀取許可。

此更新新增了 glue:BatchGetCustomEntityTypes。執行已啟用 PII 身分的AWS Glue DataBrew設定檔任務需要此許可。

2022 年 5 月 9 日

AwsGlueDataBrewFullAccessPolicy - 已新增 Amazon Redshift-Data DescribeStatements 和 Amazon S3 GetLifecycleConfiguration 的讀取許可。

此更新新增 redshift-data:DescribeStatement以支援在建立以 Amazon Redshift 為基礎的資料集時驗證您的 SQL。它也會新增 s3:GetLifecycleConfiguration，以評估您作為暫時目錄提供的 Amazon S3 儲存貯體字首是否已設定生命週期。此外，此變更會以包含所有 DataBrew API 的明確許可清單取代「databrew：*」許可。 APIs

2022 年 2 月 4 日

AwsGlueDataBrewFullAccessPolicy - 已新增AWS Secrets Manager 的讀取/寫入許可。

此更新secretsmanager:GetSecretValue會為名為 的秘密新增 secretsmanager:CreateSecret和 databrew!default，這是與 DataBrew 轉換搭配使用的預設秘密。此外，它會為字首為 的秘密新增 CreateSecret 許可AwsGlueDataBrew-，以便從 DataBrew 主控台建立秘密。GenerateRandom，如 AWS Key Management Service API 參考中所述，用於產生加密安全的隨機位元組字串。

2021 年 11 月 18 日

AWSGlueDataBrewServiceRole - 已新增AWS Secrets Manager 的讀取/寫入許可。

此更新secretsmanager:GetSecretValue會為名為 的秘密新增 databrew!default，這是與 DataBrew 轉換搭配使用的預設秘密。

2021 年 11 月 18 日

AwsGlueDataBrewFullAccessPolicy - 已新增AWS Secrets Manager 的讀取/寫入許可。

此更新secretsmanager:GetSecretValue會為名為 的秘密新增 secretsmanager:CreateSecret和 databrew!default，這是與 DataBrew 轉換搭配使用的預設秘密。此外，它會為字首為 CreateSecret 的秘密新增許可AwsGlueDataBrew-，以便從 DataBrew 主控台建立秘密。 kms:GenerateRandom(https://docs.aws.amazon.com/kms/latest/APIReference/API_GenerateRandom.html) 用於產生加密安全的隨機位元組字串。

2021 年 11 月 18 日

AWSGlueDataBrewServiceRole - 已新增AWS Secrets Manager 的讀取/寫入許可。

此更新secretsmanager:GetSecretValue會為名為 的秘密新增 databrew!default，這是與 DataBrew 轉換搭配使用的預設秘密。

2021 年 11 月 18 日

AwsGlueDataBrewFullAccessPolicy - 已新增AWS Glue目錄資料庫的讀取許可和建立AWS Glue目錄資料表的許可。

此更新新增列出AWS Glue目錄資料庫的許可，並在現有資料庫下建立新的目錄資料表，做為設定 DataBrew 任務輸出的一部分。

2021 年 6 月 30 日

AwsGlueDataBrewFullAccessPolicy - 已新增 Amazon AppFlow 資料集功能的讀取/寫入許可。

此更新新增讀取現有 Amazon AppFlow 流程和流程執行以及建立流程執行的許可。

2021 年 4 月 28 日

AwsGlueDataBrewFullAccessPolicy - 已新增資料庫資料集的讀取許可。

此更新新增許可，以讀取現有AWS Glue連線並建立新的AWS Glue連線，以搭配 DataBrew 使用。

此外，為了讓主控台更輕鬆地建立新連線，它允許列出 Amazon VPC 資源和 Amazon Redshift 叢集。它也提供列出 的許可，但不要讀取AWS Secrets Manager秘密。

2021 年 3 月 30 日

DataBrew 開始追蹤變更

DataBrew 開始追蹤其AWS受管政策的變更。

2021 年 3 月 30 日