View a markdown version of this page

AwsGlueDataBrewCustomUserPolicy - AWS Glue DataBrewデベロッパーガイド

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AwsGlueDataBrewCustomUserPolicy

このAwsGlueDataBrewCustomUserPolicyポリシーは、DataBrew コンソールを使用するために必要なほとんどのアクセス許可を付与します。このポリシーで指定されているリソースの一部は、DataBrew で使用されるサービスを参照します。これにはAWS Glue Data Catalog、、Amazon S3 バケット、Amazon CloudWatch Logs、リソースAWS KMSの名前が含まれます。これは、 という名前のAWS管理ポリシーに似ていますAwsGlueDataBrewFullAccessPolicy

次の表は、このポリシーによって付与されたアクセス権限を示しています。

アクション [リソース] 説明

"databrew:*"

"*"

すべての DataBrew API オペレーションを実行するアクセス許可を付与します。

"glue:GetDatabases"

"glue:GetPartitions"

"glue:GetTable"

"glue:GetTables"

"glue:GetDataCatalogEncryptionSettings"

"*"

AWS Glueデータベースとテーブルのリストを許可します。

"dataexchange:ListDataSets"

"dataexchange:ListDataSetRevisions"

"dataexchange:ListRevisionAssets"

"dataexchange:CreateJob"

"dataexchange:StartJob"

"dataexchange:GetJob"

"*"

データセット内のAWS Data Exchange リソースのリストを許可します。

"kms:DescribeKey"

"kms:ListKeys"

"kms:ListAliases"

"*"

ジョブ出力の暗号化に使用するAWS KMSキーのリストを許可します。

"kms:GenerateDataKey"

"arn:aws:kms:::key/key_ids"

ジョブ出力の暗号化を許可します。

"s3:ListAllMyBuckets"

"s3:GetBucketCORS"

"s3:GetBucketLocation"

"s3:GetEncryptionConfiguration"

"arn:aws:s3:::bucket_name/*", "arn:aws:s3:::bucket_name"

プロジェクト、データセット、ジョブの Amazon S3 バケットのリストを許可します。S3 への出力ファイルの送信を許可します。

"sts:GetCallerIdentity"

"*"

現在の発信者に関する情報を取得します。

"cloudtrail:LookupEvents",

"*"

データセット (データ系統) のAWS CloudTrailイベントの一覧表示を許可します。

"iam:ListRoles"

"iam:GetRole"

"*"

プロジェクトとジョブに使用する IAM ロールの一覧表示を許可します。