View a markdown version of this page

AwsGlueDataBrewCustomUserPolicy - AWS Glue DataBrew Guida per gli sviluppatori

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AwsGlueDataBrewCustomUserPolicy

La AwsGlueDataBrewCustomUserPolicy politica concede la maggior parte delle autorizzazioni necessarie per utilizzare la console. DataBrew Alcune delle risorse specificate in questa politica si riferiscono ai servizi utilizzati da. DataBrew Questi includono nomi per AWS Glue Data Catalog bucket Amazon S3, Amazon CloudWatch Logs e risorse.AWS KMSÈ simile alla policy gestita AWS denominata. AwsGlueDataBrewFullAccessPolicy

La tabella seguente descrive le autorizzazioni concesse dalla policy.

Azione Risorsa Descrizione

"databrew:*"

"*"

Concede l'autorizzazione a eseguire tutte le operazioni DataBrew API.

"glue:GetDatabases"

"glue:GetPartitions"

"glue:GetTable"

"glue:GetTables"

"glue:GetDataCatalogEncryptionSettings"

"*"

Consente l'elenco di AWS Glue database e tabelle.

"dataexchange:ListDataSets"

"dataexchange:ListDataSetRevisions"

"dataexchange:ListRevisionAssets"

"dataexchange:CreateJob"

"dataexchange:StartJob"

"dataexchange:GetJob"

"*"

Consente l'elenco delle risorse AWS Data Exchange nei set di dati.

"kms:DescribeKey"

"kms:ListKeys"

"kms:ListAliases"

"*"

Consente l'elenco delle AWS KMS chiavi da utilizzare per la crittografia dell'output del lavoro.

"kms:GenerateDataKey"

"arn:aws:kms:::key/key_ids"

Consente la crittografia dell'output del lavoro.

"s3:ListAllMyBuckets"

"s3:GetBucketCORS"

"s3:GetBucketLocation"

"s3:GetEncryptionConfiguration"

"arn:aws:s3:::bucket_name/*", "arn:aws:s3:::bucket_name"

Consente l'elenco di bucket Amazon S3 per progetti, set di dati e lavori. Consente l'invio di file di output a S3.

"sts:GetCallerIdentity"

"*"

Ottieni informazioni sul chiamante corrente.

"cloudtrail:LookupEvents",

"*"

Consenti l'elenco AWS CloudTrail degli eventi per i set di dati (data lineage).

"iam:ListRoles"

"iam:GetRole"

"*"

Consente di elencare i ruoli IAM da utilizzare per progetti e lavori.