Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Añadir permisos para los recursos de datos de un rol de IAM
<a name="setting-up-iam-policy-for-data-resources-role"></a>

Para conectarse a los datos,AWS Glue DataBrew debe tener una función de IAM que pueda transferir en nombre del usuario. A continuación, encontrará información sobre cómo crear la política que luego asociará a una función de IAM. 

La `AwsGlueDataBrewDataResourcePolicy` política otorga los permisos necesarios para conectarse a los datos utilizando DataBrew. Para cualquier operación que tenga acceso a datos de otro AWS recurso, como acceder a sus objetos en Amazon S3, DataBrew necesitará permiso para acceder al recurso en su nombre. <a name="AwsGlueDataBrewDataResourcePolicy-console-steps"></a>

**Para definir la política de AwsGlueDataBrewDataResourcePolicy IAM para DataBrew (consola)**

1. Descargue el JSON para. [samples/AwsGlueDataBrewDataResourcePolicy.json.zip](samples/AwsGlueDataBrewDataResourcePolicy.json.zip) 

1. Inicie sesión en la consola de IAM Consola de administración de AWS y ábrala en [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/). 

1. En el panel de navegación, seleccione **Políticas**.

1. Para cada política, elija **Crear política**.

1. En la pantalla **Crear política**, vaya a la pestaña **JSON**. 

1. Copia la declaración JSON de la política que descargaste. Pégala sobre la declaración de muestra en el editor.

1. Comprueba que la política se adapte a tu cuenta, a los requisitos de seguridad y a AWS los recursos necesarios. Si necesita realizar cambios, puede hacerlos en el editor.

1. Elija **Revisar política**.<a name="AwsGlueDataBrewDataResourcePolicy-cli-steps"></a>

**Para definir la política AwsGlueDataBrewDataResourcePolicy de IAM para DataBrew (AWS CLI)**

1. Descargue el JSON para. [samples/AwsGlueDataBrewDataResourcePolicy.json.zip](samples/AwsGlueDataBrewDataResourcePolicy.json.zip) 

1. Personalice la política como se describe en el primer paso del procedimiento anterior.

1. Ejecute el siguiente comando para crear la política.

   ```
   aws iam create-policy --policy-name AwsGlueDataBrewDataResourcePolicy --policy-document file://iam-policy-AwsGlueDataBrewDataResourcePolicy.json
   ```