View a markdown version of this page

AwsGlueDataBrewCustomUserPolicy - AWS Glue DataBrew Guia do Desenvolvedor

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

AwsGlueDataBrewCustomUserPolicy

A AwsGlueDataBrewCustomUserPolicy política concede a maioria das permissões necessárias para usar o DataBrew console. Alguns dos recursos especificados nesta política se referem aos serviços usados pelo DataBrew. Isso inclui nomes para AWS Glue Data Catalog buckets do Amazon S3, Amazon CloudWatch Logs e recursos.AWS KMSÉ semelhante à política AWS gerenciada chamadaAwsGlueDataBrewFullAccessPolicy.

A tabela a seguir descreve as permissões concedidas por esta política.

Ação Recurso Descrição

"databrew:*"

"*"

Concede permissão para executar todas as operações DataBrew da API.

"glue:GetDatabases"

"glue:GetPartitions"

"glue:GetTable"

"glue:GetTables"

"glue:GetDataCatalogEncryptionSettings"

"*"

Permite a listagem de AWS Glue bancos de dados e tabelas.

"dataexchange:ListDataSets"

"dataexchange:ListDataSetRevisions"

"dataexchange:ListRevisionAssets"

"dataexchange:CreateJob"

"dataexchange:StartJob"

"dataexchange:GetJob"

"*"

Permite a listagem de recursos do AWS Data Exchange em conjuntos de dados.

"kms:DescribeKey"

"kms:ListKeys"

"kms:ListAliases"

"*"

Permite a listagem de AWS KMS chaves a serem usadas para criptografia da saída do trabalho.

"kms:GenerateDataKey"

"arn:aws:kms:::key/key_ids"

Permite a criptografia da saída do trabalho.

"s3:ListAllMyBuckets"

"s3:GetBucketCORS"

"s3:GetBucketLocation"

"s3:GetEncryptionConfiguration"

"arn:aws:s3:::bucket_name/*", "arn:aws:s3:::bucket_name"

Permite a listagem de buckets do Amazon S3 para projetos, conjuntos de dados e trabalhos. Permite enviar arquivos de saída para o S3.

"sts:GetCallerIdentity"

"*"

Obtenha informações sobre o chamador atual.

"cloudtrail:LookupEvents",

"*"

Permitir listar AWS CloudTrail eventos para conjuntos de dados (linhagem de dados).

"iam:ListRoles"

"iam:GetRole"

"*"

Permite listar funções do IAM a serem usadas em projetos e trabalhos.