Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
AwsGlueDataBrewDataResourcePolicy
La AwsGlueDataBrewDataResourcePolicy politique accorde les autorisations nécessaires pour se connecter aux données et pour effectuer la configuration DataBrew.
Le tableau suivant décrit les autorisations accordées par cette politique.
| Action | Ressource | Description |
|---|---|---|
| |
|
Vous permet de prévisualiser vos fichiers. |
|
|
Permet d'envoyer des fichiers de sortie à S3. |
| |
|
Permet de supprimer un objet créé par DataBrew. |
| |
|
Permet de répertorier les compartiments Amazon S3 issus de projets, d'ensembles de données et de tâches. |
"kms:Decrypt" |
|
Permet de déchiffrer les ensembles de données chiffrés. |
| |
|
Permet de chiffrer le résultat de la tâche. |
|
|
|
Permet de configurer des éléments du réseau Amazon EC2, tels que des clouds privés virtuels (VPC), lors de l'exécution de tâches et de projets. |
| |
"*" |
Permet de supprimer une interface réseau dans un VPC. |
|
|
|
Permet de créer et de supprimer des balises. Vous avez besoin de ces autorisations si vous utilisez un catalogue de AWS Glue données avec un VPC activé. DataBrew transmet des données AWS Glue pour exécuter vos tâches et vos projets. Ces autorisations permettent de baliser les ressources Amazon EC2 créées pour les points de terminaison de développement.AWS Glueétiquette les interfaces réseau, les groupes de sécurité et les instances Amazon EC2 avec. |
|
|
|
Permet d'écrire des journaux sur Amazon CloudWatch Logs DataBrew écrit des journaux dans des groupes de journaux dont le nom commence par |
| |
|
Permet l'accès àAWS Lake Formation, à condition L'utilisation de Lake Formation nécessite une configuration supplémentaire dans la console Lake Formation. |
