AWS verwaltete Richtlinie: AmazonDataZoneSageMakerAccess - Amazon DataZone

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AWS verwaltete Richtlinie: AmazonDataZoneSageMakerAccess

Diese Richtlinie erteilt Amazon die DataZone Erlaubnis, SageMaker Amazon-Ressourcen im Katalog zu veröffentlichen. Es gibt Amazon auch die DataZone Erlaubnis, Zugriff auf die von Amazon SageMaker veröffentlichten Assets im Katalog zu gewähren oder den Zugriff zu widerrufen.

Diese Richtlinie umfasst die folgenden Berechtigungen:

  • cloudtrail — Informationen über CloudTrail Pfade abrufen.

  • cloudwatch — ruft die aktuellen CloudWatch Alarme ab.

  • Logs — ruft die Metrikfilter für CloudWatch Logs ab.

  • sns — ruft die Liste der Abonnements für ein SNS Thema ab.

  • Config — ruft Informationen zu Konfigurationsrekordern, Ressourcen und AWS Konfigurationsregeln ab. Ermöglicht der serviceverknüpften Rolle außerdem, AWS Config-Regeln zu erstellen und zu löschen und Evaluierungen anhand der Regeln durchzuführen.

  • iam — Abrufen und Generieren von Berichten über Anmeldeinformationen für Konten.

  • Organisationen — ruft Informationen zu Konten und Organisationseinheiten (OU) für eine Organisation ab.

  • securityhub — ruft Informationen darüber ab, wie der Security Hub Hub-Dienst, die Standards und die Kontrollen konfiguriert sind.

  • Tag — Informationen über Ressourcen-Tags abrufen.


{
	"Version": "2012-10-17",
	"Statement": [
		{
			"Sid": "AmazonSageMakerReadPermission",
			"Effect": "Allow",
			"Action": [
				"sagemaker:DescribeFeatureGroup",
				"sagemaker:ListModelPackages",
				"sagemaker:DescribeModelPackage",
				"sagemaker:DescribeModelPackageGroup",
				"sagemaker:DescribeAlgorithm",
				"sagemaker:ListTags",
				"sagemaker:DescribeDomain",
				"sagemaker:GetModelPackageGroupPolicy",
				"sagemaker:Search"
			],
			"Resource": "*"
		},
		{
			"Sid": "AmazonSageMakerTaggingPermission",
			"Effect": "Allow",
			"Action": [
				"sagemaker:AddTags",
				"sagemaker:DeleteTags"
			],
			"Resource": "*",
			"Condition": {
				"ForAnyValue:StringLike": {
					"aws:TagKeys": [
						"sagemaker:shared-with:*"
					]
				}
			}
		},
		{
			"Sid": "AmazonSageMakerModelPackageGroupPolicyPermission",
			"Effect": "Allow",
			"Action": [
				"sagemaker:PutModelPackageGroupPolicy",
				"sagemaker:DeleteModelPackageGroupPolicy"
			],
			"Resource": [
				"arn:*:sagemaker:*:*:model-package-group/*"
			]
		},
		{
			"Sid": "AmazonSageMakerRAMPermission",
			"Effect": "Allow",
			"Action": [
				"ram:GetResourceShares",
				"ram:GetResourceShareInvitations",
				"ram:GetResourceShareAssociations"
			],
			"Resource": "*"
		},
		{
			"Sid": "AmazonSageMakerRAMResourcePolicyPermission",
			"Effect": "Allow",
			"Action": [
				"sagemaker:PutResourcePolicy",
				"sagemaker:GetResourcePolicy",
				"sagemaker:DeleteResourcePolicy"
			],
			"Resource": [
				"arn:*:sagemaker:*:*:feature-group/*"
			]
		},
		{
			"Sid": "AmazonSageMakerRAMTagResourceSharePermission",
			"Effect": "Allow",
			"Action": [
				"ram:TagResource"
			],
			"Resource": "arn:*:ram:*:*:resource-share/*",
			"Condition": {
				"Null": {
					"aws:RequestTag/AwsDataZoneDomainId": "false"
				}
			}
		},
		{
			"Sid": "AmazonSageMakerRAMDeleteResourceSharePermission",
			"Effect": "Allow",
			"Action": [
				"ram:DeleteResourceShare"
			],
			"Resource": "arn:*:ram:*:*:resource-share/*",
			"Condition": {
				"Null": {
					"aws:ResourceTag/AwsDataZoneDomainId": "false"
				}
			}
		},
		{
			"Sid": "AmazonSageMakerRAMCreateResourceSharePermission",
			"Effect": "Allow",
			"Action": [
				"ram:CreateResourceShare"
			],
			"Resource": "*",
			"Condition": {
				"StringLikeIfExists": {
					"ram:RequestedResourceType": [
						"sagemaker:*"
					]
				},
				"Null": {
					"aws:RequestTag/AwsDataZoneDomainId": "false"
				}
			}
		},
		{
			"Sid": "AmazonSageMakerS3BucketPolicyPermission",
			"Effect": "Allow",
			"Action": [
				"s3:DeleteBucketPolicy",
				"s3:PutBucketPolicy",
				"s3:GetBucketPolicy"
			],
			"Resource": [
				"arn:aws:s3:::sagemaker-datazone*",
				"arn:aws:s3:::SageMaker-DataZone*",
				"arn:aws:s3:::datazone-sagemaker*",
				"arn:aws:s3:::DataZone-SageMaker*",
				"arn:aws:s3:::amazon-datazone*"
			]
		},
		{
			"Sid": "AmazonSageMakerS3Permission",
			"Effect": "Allow",
			"Action": [
				"s3:GetObject",
				"s3:ListBucket"
			],
			"Resource": [
				"arn:aws:s3:::sagemaker-datazone*",
				"arn:aws:s3:::SageMaker-DataZone*",
				"arn:aws:s3:::datazone-sagemaker*",
				"arn:aws:s3:::DataZone-SageMaker*",
				"arn:aws:s3:::amazon-datazone*"
			]
		},
		{
			"Sid": "AmazonSageMakerECRPermission",
			"Effect": "Allow",
			"Action": [
				"ecr:GetRepositoryPolicy",
				"ecr:SetRepositoryPolicy",
				"ecr:DeleteRepositoryPolicy"
			],
			"Resource": "*",
			"Condition": {
				"Null": {
					"aws:ResourceTag/AmazonDataZoneEnvironment": "false"
				}
			}
		},
		{
			"Sid": "AmazonSageMakerKMSReadPermission",
			"Effect": "Allow",
			"Action": [
				"kms:DescribeKey"
			],
			"Resource": "*",
			"Condition": {
				"ForAnyValue:StringEquals": {
					"aws:TagKeys": [
						"AmazonDataZoneEnvironment"
					]
				}
			}
		},
		{
			"Sid": "AmazonSageMakerKMSGrantPermission",
			"Effect": "Allow",
			"Action": [
				"kms:CreateGrant"
			],
			"Resource": "*",
			"Condition": {
				"ForAnyValue:StringEquals": {
					"aws:TagKeys": [
						"AmazonDataZoneEnvironment"
					]
				},
				"ForAllValues:StringEquals": {
					"kms:GrantOperations": [
						"Decrypt"
					]
				}
			}
		}
	]
}