amazon-s3 - 附加管理员策略的爬网程序的 AWS Glue 访问被拒绝

Question

我正在尝试在我的帐户中的 s3 数据存储中运行爬网程序，其中包含两个 csv 文件。但是，当我尝试运行爬网程序时，没有加载任何表，并且我在每个文件的 cloudwatch 中看到以下错误:

• 错误访问被拒绝(服务:Amazon S3；状态代码:403；错误代码:AccessDenied；
• 创建的表未从此文件推断架构。

这尤其奇怪，因为 IAM 角色附加了 AdministratorAccess 策略，因此不应出现任何访问​​被拒绝的问题。

如有任何帮助，我们将不胜感激。

Answer 1

检查您正在抓取的文件是否已加密。如果是，那么您的 Glue 角色可能没有允许其解密的策略。

如果是这样，可能需要这样的东西:

{
  "Version": "2012-10-17",
  "Statement": {
    "Effect": "Allow",
    "Action": [
      "kms:Decrypt"
    ],
    "Resource": [
      "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab",
      "arn:aws:kms:us-west-2:111122223333:key/0987dcba-09fe-87dc-65ba-ab0987654321"
    ]
  }
}