小编vr0*_*00n的帖子

我需要使用 AWS Glue (Account:PROD) 来写入另一个账户 (Account:DEV) 上的 S3 Bucket

根据http://docs.aws.amazon.com/glue/latest/dg/access-control-overview.html

基于资源的政策

其他服务，例如 Amazon S3，也支持基于资源的权限策略。例如，您可以将策略附加到 S3 存储桶以管理对该存储桶的访问权限。AWS Glue 不支持基于资源的策略。

...这意味着我不能做 arn:aws:s3::DEV-Account:S3-Bucket/*

我尝试Trusted entity使用 PROD 在 DEV 帐户上创建一个并附加了一个策略集以访问 DEV 帐户上的 s3 存储桶。

我该怎么做？

根据AWS docs:

Service CPU utilization = 
(Total CPU units used by tasks in service) x 100
------------------------------------------------------
(Total CPU units specified in task definition) x (number of tasks in service)

...因此,让服务以500%的服务CPU利用率运行会产生任何不利影响,而我的服务正在进行比配置更多的CPU密集型工作吗？

换句话说:我的整个集群运行在5%CPU,但我的服务是500%CPU Util - 这是否会以任何方式影响底层服务性能？

谢谢