一个帐户中的AWS Glue搜寻器能否访问另一个帐户中的dynamodb

Question

请在下面找到我尝试过的内容。 在一个AWS账户中创建了AWS Glue搜寻器，说A. 在帐户A中创建了IAM角色，以便可以访问帐户B中的dynamodb。

我正在尝试在帐户A中运行搜寻器，以访问帐户B中的dynamodb。 它的授予访问被拒绝（用户：....无权在资源上执行：dynamodb：DescribeTable...。）。但是，在其中一个stackover流中，它提到了“爬网程序只能在您自己的帐户中对dynamo表进行爬网。”。是真的吗？

aws glue to access/crawl dynamodb from another aws account (cross account access)

感谢您的时间。

Answer 1

基本上，您需要在AWS IAM中正确创建一个角色，才能从另一个区域（帐户）访问DynamoDB。

文档说明了如何在AWS Glue中传递角色： Cross-Account Cross-Region Access to DynamoDB Tables