기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# AwsGlueDataBrewCustomUserPolicy
<a name="iam-policy-to-use-databrew-console"></a>

이 `AwsGlueDataBrewCustomUserPolicy` 정책은 DataBrew 콘솔을 사용하는 데 필요한 대부분의 권한을 부여합니다. 이 정책에 지정된 일부 리소스는 DataBrew에서 사용하는 서비스를 참조합니다. 여기에는의 이름AWS Glue Data Catalog, Amazon S3 버킷, Amazon CloudWatch Logs 및AWS KMS리소스가 포함됩니다. 라는AWS관리형 정책과 유사합니다`AwsGlueDataBrewFullAccessPolicy`.

다음 테이블은 이 정책이 보장하는 권한을 설명합니다.


|  **작업**  |  **리소스**  |  **설명**  | 
| --- | --- | --- | 
|  `"databrew:*"`  |  `"*"`  | 모든 DataBrew API 작업을 실행할 수 있는 권한을 부여합니다. | 
|  `"glue:GetDatabases"` <br /> `"glue:GetPartitions"` <br /> `"glue:GetTable"` <br />`"glue:GetTables"`<br /> `"glue:GetDataCatalogEncryptionSettings"`  |  "\*"  | AWS Glue데이터베이스 및 테이블 목록을 허용합니다. | 
|  `"dataexchange:ListDataSets"` <br /> `"dataexchange:ListDataSetRevisions"` <br /> `"dataexchange:ListRevisionAssets"` <br />`"dataexchange:CreateJob"` <br /> `"dataexchange:StartJob"` <br /> `"dataexchange:GetJob"`  |  `"*"`  | 데이터 세트의AWS Data Exchange 리소스 목록을 허용합니다. | 
|  `"kms:DescribeKey"` <br /> `"kms:ListKeys"` <br /> `"kms:ListAliases"`  |  `"*"`  | 작업 출력 암호화에 사용할AWS KMS키 목록을 허용합니다. | 
|  `"kms:GenerateDataKey"`  |  `"arn:aws:kms:::key/key_ids"`  | 작업 출력을 암호화할 수 있습니다. | 
|  `"s3:ListAllMyBuckets"` <br /> `"s3:GetBucketCORS"` <br /> `"s3:GetBucketLocation"` <br /> `"s3:GetEncryptionConfiguration"`  |  `"arn:aws:s3:::bucket_name/*", "arn:aws:s3:::bucket_name"`  | 프로젝트, 데이터 세트 및 작업에 대한 Amazon S3 버킷 목록을 허용합니다. 출력 파일을 S3로 전송할 수 있습니다. | 
|  `"sts:GetCallerIdentity"`  |  `"*"`  | 현재 호출자에 대한 정보를 가져옵니다. | 
|  `"cloudtrail:LookupEvents",`  |  `"*"`  | 데이터 세트(데이터 계보)에 대한AWS CloudTrail이벤트 나열을 허용합니다. | 
|  `"iam:ListRoles"` <br /> `"iam:GetRole"`  |  `"*"`  | 프로젝트 및 작업에 사용할 IAM 역할을 나열할 수 있습니다. |