一个账户中的 AWS Glue 爬虫能否访问另一个账户中的 dynamodb

Question

请在下面找到我尝试过的内容。 在一个 AWS 账户中创建 AWS Glue 爬虫，比如 A。 在账户 A 中创建 IAM 角色，以访问账户 B 中的 dynamodb。

我正在尝试在账户 A 中运行爬虫，以访问账户 B 中的 dynamodb。 它的授予访问被拒绝（用户：....无权对资源执行：dynamodb:DescribeTable ....）。但是，在其中一个 stackover 流程​​中提到“爬虫只能爬取您自己帐户中的发电机表。”。是真的吗？

aws glue to access/crawl dynamodb from another aws account (cross account access)

感谢您的宝贵时间。

Answer 1

基本上，您需要在 AWS IAM 中正确创建一个角色，才能从另一个区域、账户访问您的 DynamoDB。

文档解释如何在 AWS Glue 中传递角色： Cross-Account Cross-Region Access to DynamoDB Tables