AWS Glue作业运行监控页面加载数据错误：角色用户无权限查看

是的，角色用户无法查看Glue作业监控数据确实是权限不足导致的，需要给角色添加以下关键权限：

• glue:GetJobRuns：获取作业运行列表的基础权限
• glue:GetJobRun：获取单条作业运行的详细监控信息
• cloudwatch:GetMetricStatistics：拉取Glue作业关联的CloudWatch监控指标数据
• cloudwatch:ListMetrics：列出可用的CloudWatch指标，用于加载监控图表

你可以直接给角色附加包含这些权限的自定义策略，示例策略如下：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "glue:GetJobRuns",
                "glue:GetJobRun",
                "cloudwatch:GetMetricStatistics",
                "cloudwatch:ListMetrics"
            ],
            "Resource": [
                "arn:aws:glue:your-region:your-account-id:job/*",
                "*"
            ]
        }
    ]
}

额外说明： #

• 可以根据实际需求缩小Resource范围，比如只允许查看特定作业的监控，就把job/*替换为具体的作业ARN
• 如果需要查看作业的具体日志内容，还需添加logs:GetLogEvents和logs:DescribeLogStreams权限，因为Glue作业日志存储在CloudWatch Logs中

内容的提问来源于stack exchange，提问作者gcpdev-guy