View a markdown version of this page

AmazonDataZoneDomainExecutionRole - Amazon DataZone

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AmazonDataZoneDomainExecutionRole

An die AmazonDataZoneDomainExecutionRole ist die AWS verwaltete Richtlinie AmazonDataZoneDomainExecutionRolePolicy angehängt. Amazon DataZone erstellt diese Rolle in Ihrem Namen für Sie. Für bestimmte Aktionen im Datenportal DataZone übernimmt Amazon diese Rolle in dem Konto, in dem die Rolle erstellt wurde, und prüft, ob diese Rolle berechtigt ist, die Aktion auszuführen.

Die AmazonDataZoneDomainExecutionRole Rolle ist in dem erforderlich AWS-Konto , das Ihre DataZone Amazon-Domain hostet. Diese Rolle wird automatisch für Sie erstellt, wenn Sie Ihre DataZone Amazon-Domain erstellen.

Die AmazonDataZoneDomainExecutionRole Standardrolle hat die folgende Vertrauensrichtlinie.

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "datazone.amazonaws.com"
            },
            "Action": [
                "sts:AssumeRole",
                "sts:TagSession"
            ],
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "{{source_account_id}}"
                },
                "ForAllValues:StringLike": {
                    "aws:TagKeys": [
                        "datazone*"
                    ]
                }
            }
        }
    ]
}