View a markdown version of this page

AwsGlueDataBrewCustomUserPolicy - AWS Glue DataBrew Guía para desarrolladores

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

AwsGlueDataBrewCustomUserPolicy

La AwsGlueDataBrewCustomUserPolicy política concede la mayoría de los permisos necesarios para usar la DataBrew consola. Algunos de los recursos que se especifican en esta política se refieren a los servicios que utilizan DataBrew. Estos incluyen los nombres de AWS Glue Data Catalog los buckets de Amazon S3, CloudWatch los registros de Amazon y AWS KMS los recursos. Es similar a la política AWS administrada denominada. AwsGlueDataBrewFullAccessPolicy

En la siguiente tabla se describen los permisos que esta política concede.

Action Resource Descripción

"databrew:*"

"*"

Otorga permiso para ejecutar todas las operaciones de DataBrew la API.

"glue:GetDatabases"

"glue:GetPartitions"

"glue:GetTable"

"glue:GetTables"

"glue:GetDataCatalogEncryptionSettings"

"*"

Permite enumerar AWS Glue bases de datos y tablas.

"dataexchange:ListDataSets"

"dataexchange:ListDataSetRevisions"

"dataexchange:ListRevisionAssets"

"dataexchange:CreateJob"

"dataexchange:StartJob"

"dataexchange:GetJob"

"*"

Permite enumerar los recursos de AWS Data Exchange en conjuntos de datos.

"kms:DescribeKey"

"kms:ListKeys"

"kms:ListAliases"

"*"

Permite enumerar las AWS KMS claves que se utilizarán para cifrar los resultados del trabajo.

"kms:GenerateDataKey"

"arn:aws:kms:::key/key_ids"

Permite cifrar el resultado del trabajo.

"s3:ListAllMyBuckets"

"s3:GetBucketCORS"

"s3:GetBucketLocation"

"s3:GetEncryptionConfiguration"

"arn:aws:s3:::bucket_name/*", "arn:aws:s3:::bucket_name"

Permite publicar buckets de Amazon S3 para proyectos, conjuntos de datos y trabajos. Permite enviar archivos de salida a S3.

"sts:GetCallerIdentity"

"*"

Obtenga información sobre la persona que llama actualmente.

"cloudtrail:LookupEvents",

"*"

Permita enumerar AWS CloudTrail eventos para conjuntos de datos (linaje de datos).

"iam:ListRoles"

"iam:GetRole"

"*"

Permite enumerar las funciones de IAM para utilizarlas en proyectos y trabajos.