AmazonDataZoneDomainExecutionRole

Dem AmazonDataZoneDomainExecutionRoleist die AWS verwaltete Richtlinie AmazonDataZoneDomainExecutionRolePolicyangehängt. Amazon DataZone erstellt diese Rolle für Sie in Ihrem Namen. Für bestimmte Aktionen im Datenportal DataZone übernimmt Amazon diese Rolle in dem Konto, in dem die Rolle erstellt wurde, und überprüft, ob diese Rolle berechtigt ist, die Aktion auszuführen.

Die AmazonDataZoneDomainExecutionRoleRolle ist in der erforderlich AWS-Konto , die Ihre DataZone Amazon-Domain hostet. Diese Rolle wird automatisch für Sie erstellt, wenn Sie Ihre DataZone Amazon-Domain erstellen.

Die AmazonDataZoneDomainExecutionRoleStandardrolle hat die folgende Vertrauensrichtlinie.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "datazone.amazonaws.com"
            },
            "Action": [
                "sts:AssumeRole",
                "sts:TagSession"
            ],
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "{{source_account_id}}"
                },
                "ForAllValues:StringLike": {
                    "aws:TagKeys": [
                        "datazone*"
                    ]
                }
            }
        }
    ]
}