View a markdown version of this page

AwsGlueDataBrewCustomUserPolicy - AWS Glue DataBrew Entwicklerhandbuch

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AwsGlueDataBrewCustomUserPolicy

Die AwsGlueDataBrewCustomUserPolicy Richtlinie gewährt die meisten Berechtigungen, die für die Verwendung der DataBrew Konsole erforderlich sind. Einige der in dieser Richtlinie angegebenen Ressourcen beziehen sich auf Dienste, die von verwendet werden DataBrew. Dazu gehören Namen für AWS Glue Data Catalog Amazon S3 S3-Buckets, Amazon CloudWatch Logs und AWS KMS Ressourcen. Sie ähnelt der genannten AWS-verwalteten Richtlinie. AwsGlueDataBrewFullAccessPolicy

Die folgende Tabelle beschreibt die Berechtigungen, die von dieser Richtlinie erteilt werden.

Action (Aktion) Ressource Beschreibung

"databrew:*"

"*"

Erteilt die Erlaubnis, alle DataBrew API-Operationen auszuführen.

"glue:GetDatabases"

"glue:GetPartitions"

"glue:GetTable"

"glue:GetTables"

"glue:GetDataCatalogEncryptionSettings"

"*"

Ermöglicht das Auflisten von AWS Glue Datenbanken und Tabellen.

"dataexchange:ListDataSets"

"dataexchange:ListDataSetRevisions"

"dataexchange:ListRevisionAssets"

"dataexchange:CreateJob"

"dataexchange:StartJob"

"dataexchange:GetJob"

"*"

Ermöglicht das Auflisten von AWS Datenaustauschressourcen in Datensätzen.

"kms:DescribeKey"

"kms:ListKeys"

"kms:ListAliases"

"*"

Ermöglicht die Auflistung von AWS KMS Schlüsseln, die für die Verschlüsselung der Jobausgabe verwendet werden sollen.

"kms:GenerateDataKey"

"arn:aws:kms:::key/key_ids"

Ermöglicht die Verschlüsselung der Jobausgabe.

"s3:ListAllMyBuckets"

"s3:GetBucketCORS"

"s3:GetBucketLocation"

"s3:GetEncryptionConfiguration"

"arn:aws:s3:::bucket_name/*", "arn:aws:s3:::bucket_name"

Ermöglicht das Auflisten von Amazon S3 S3-Buckets für Projekte, Datensätze und Jobs. Ermöglicht das Senden von Ausgabedateien an S3.

"sts:GetCallerIdentity"

"*"

Ruft Informationen über den aktuellen Anrufer ab.

"cloudtrail:LookupEvents",

"*"

Erlaubt das Auflisten von AWS CloudTrail Ereignissen für Datensätze (Data Lineage).

"iam:ListRoles"

"iam:GetRole"

"*"

Ermöglicht das Auflisten von IAM-Rollen, die für Projekte und Jobs verwendet werden können.