Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# AwsGlueDataBrewCustomUserPolicy
<a name="iam-policy-to-use-databrew-console"></a>

La `AwsGlueDataBrewCustomUserPolicy` política concede la mayoría de los permisos necesarios para usar la DataBrew consola. Algunos de los recursos que se especifican en esta política se refieren a los servicios que utilizan DataBrew. Estos incluyen los nombres de AWS Glue Data Catalog los buckets de Amazon S3, CloudWatch los registros de Amazon y AWS KMS los recursos. Es similar a la política AWS administrada denominada. `AwsGlueDataBrewFullAccessPolicy`

En la siguiente tabla se describen los permisos que esta política concede.


|  **Action**  |  **Resource**  |  **Descripción**  | 
| --- | --- | --- | 
|  `"databrew:*"`  |  `"*"`  | Otorga permiso para ejecutar todas las operaciones de DataBrew la API. | 
|  `"glue:GetDatabases"` <br /> `"glue:GetPartitions"` <br /> `"glue:GetTable"` <br />`"glue:GetTables"`<br /> `"glue:GetDataCatalogEncryptionSettings"`  |  "\*"  | Permite enumerar AWS Glue bases de datos y tablas. | 
|  `"dataexchange:ListDataSets"` <br /> `"dataexchange:ListDataSetRevisions"` <br /> `"dataexchange:ListRevisionAssets"` <br />`"dataexchange:CreateJob"` <br /> `"dataexchange:StartJob"` <br /> `"dataexchange:GetJob"`  |  `"*"`  | Permite enumerar los recursos de AWS Data Exchange en conjuntos de datos. | 
|  `"kms:DescribeKey"` <br /> `"kms:ListKeys"` <br /> `"kms:ListAliases"`  |  `"*"`  | Permite enumerar las AWS KMS claves que se utilizarán para cifrar los resultados del trabajo. | 
|  `"kms:GenerateDataKey"`  |  `"arn:aws:kms:::key/key_ids"`  | Permite cifrar el resultado del trabajo. | 
|  `"s3:ListAllMyBuckets"` <br /> `"s3:GetBucketCORS"` <br /> `"s3:GetBucketLocation"` <br /> `"s3:GetEncryptionConfiguration"`  |  `"arn:aws:s3:::bucket_name/*", "arn:aws:s3:::bucket_name"`  | Permite publicar buckets de Amazon S3 para proyectos, conjuntos de datos y trabajos. Permite enviar archivos de salida a S3. | 
|  `"sts:GetCallerIdentity"`  |  `"*"`  | Obtenga información sobre la persona que llama actualmente. | 
|  `"cloudtrail:LookupEvents",`  |  `"*"`  | Permita enumerar AWS CloudTrail eventos para conjuntos de datos (linaje de datos). | 
|  `"iam:ListRoles"` <br /> `"iam:GetRole"`  |  `"*"`  | Permite enumerar las funciones de IAM para utilizarlas en proyectos y trabajos. |