As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# AwsGlueDataBrewCustomUserPolicy
<a name="iam-policy-to-use-databrew-console"></a>

A `AwsGlueDataBrewCustomUserPolicy` política concede a maioria das permissões necessárias para usar o DataBrew console. Alguns dos recursos especificados nesta política se referem aos serviços usados pelo DataBrew. Isso inclui nomes para AWS Glue Data Catalog buckets do Amazon S3, Amazon CloudWatch Logs e recursos.AWS KMSÉ semelhante à política AWS gerenciada chamada`AwsGlueDataBrewFullAccessPolicy`.

A tabela a seguir descreve as permissões concedidas por esta política.


|  **Ação**  |  **Recurso**  |  **Descrição**  | 
| --- | --- | --- | 
|  `"databrew:*"`  |  `"*"`  | Concede permissão para executar todas as operações DataBrew da API. | 
|  `"glue:GetDatabases"` <br /> `"glue:GetPartitions"` <br /> `"glue:GetTable"` <br />`"glue:GetTables"`<br /> `"glue:GetDataCatalogEncryptionSettings"`  |  "\*"  | Permite a listagem de AWS Glue bancos de dados e tabelas. | 
|  `"dataexchange:ListDataSets"` <br /> `"dataexchange:ListDataSetRevisions"` <br /> `"dataexchange:ListRevisionAssets"` <br />`"dataexchange:CreateJob"` <br /> `"dataexchange:StartJob"` <br /> `"dataexchange:GetJob"`  |  `"*"`  | Permite a listagem de recursos do AWS Data Exchange em conjuntos de dados. | 
|  `"kms:DescribeKey"` <br /> `"kms:ListKeys"` <br /> `"kms:ListAliases"`  |  `"*"`  | Permite a listagem de AWS KMS chaves a serem usadas para criptografia da saída do trabalho. | 
|  `"kms:GenerateDataKey"`  |  `"arn:aws:kms:::key/key_ids"`  | Permite a criptografia da saída do trabalho. | 
|  `"s3:ListAllMyBuckets"` <br /> `"s3:GetBucketCORS"` <br /> `"s3:GetBucketLocation"` <br /> `"s3:GetEncryptionConfiguration"`  |  `"arn:aws:s3:::bucket_name/*", "arn:aws:s3:::bucket_name"`  | Permite a listagem de buckets do Amazon S3 para projetos, conjuntos de dados e trabalhos. Permite enviar arquivos de saída para o S3. | 
|  `"sts:GetCallerIdentity"`  |  `"*"`  | Obtenha informações sobre o chamador atual. | 
|  `"cloudtrail:LookupEvents",`  |  `"*"`  | Permitir listar AWS CloudTrail eventos para conjuntos de dados (linhagem de dados). | 
|  `"iam:ListRoles"` <br /> `"iam:GetRole"`  |  `"*"`  | Permite listar funções do IAM a serem usadas em projetos e trabalhos. |