AWS verwaltete Richtlinien für Amazon DataZone

AmazonDataZoneDomainExecutionRolePolicy und AmazonDataZoneFullUserAccess — Aktualisierungen der Richtlinien

Aktualisierungen der Richtlinien für AmazonDataZoneDomainExecutionRolePolicyund AmazonDataZoneFullUserAccess—, um die Unterstützung für die neuen Optionen zu ermöglichenAPIs, die zur Erstellung und Verwaltung von DataZone Amazon-Domaineinheiten und Datenprodukten verwendet werden.

AmazonDataZoneGlueManageAccessRolePolicy - Aktualisierung der Richtlinien

Aktualisierung der Richtlinien: AmazonDataZoneGlueManageAccessRolePolicyAmazon DataZone fügt IAM Berechtigungen hinzu, die für detaillierte Zugriffskontrollfunktionen verwendet werden, um die Genehmigungsgewährung in Lake Formation einzugrenzen.

AmazonDataZoneExecutionRolePolicy und AmazonDataZoneFullUserAccess — Aktualisierung der Richtlinien

Aktualisierung der Richtlinien für AmazonDataZoneExecutionRolePolicy und AmazonDataZoneFullUserAccesszur Unterstützung von Data Lineage und detaillierter Zugriffskontrolle APIs

AmazonDataZoneGlueManageAccessRolePolicy - Aktualisierung der Richtlinien

Aktualisierung der Richtlinien für die AmazonDataZoneGlueManageAccessRolePolicy, die für IAM die Self-Subscription-Funktion in Amazon erforderlich sind, um den Umfang der DataZone in Lake Formation gewährten Berechtigungen einzugrenzen. Mit der Selbstabonnement-Funktion können die Berechtigungen für Lake Formation nur markierten Ressourcen erteilt werden.

AmazonDataZoneDomainExecutionRolePolicy - Aktualisierung der Richtlinien

Aktualisierung der Richtlinien für Amazon AmazonDataZoneDomainExecutionRolePolicy, APIs mit DataZone denen Benutzer Aktionen für ihre DataZone Amazon-Umgebungen konfigurieren können.

AmazonDataZoneFullAccess - Aktualisierung der Richtlinien

Aktualisierung der Richtlinien AmazonDataZoneFullAccess, die es der Amazon DataZone Management Console ermöglicht, im Namen des Benutzers Geheimnisse sowohl mit Domain- als auch mit Projekt-Tags zu erstellen. Dazu gehört auch die ram:ListResourceSharePermissions Maßnahme, Administratoren vom Domaininhaberkonto aus die Möglichkeit zu geben, den Kontozuordnungsstatus der zugehörigen Konten einzusehen.

AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary - neue Grenze für Genehmigungen

Neue Berechtigungsgrenze aufgerufen AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary. Wenn Sie eine SageMaker Amazon-Umgebung über das DataZone Amazon-Datenportal erstellen, DataZone wendet Amazon diese Berechtigungsgrenze auf die IAM Rollen an, die bei der Umgebungserstellung erstellt werden. Die Berechtigungsgrenze begrenzt den Umfang der Rollen, die Amazon DataZone erstellt, und aller Rollen, die Sie hinzufügen.

AmazonDataZoneSageMakerAccess - neue Richtlinie

Eine neue Richtlinie namens AmazonDataZoneSageMakerAccessgibt Amazon die DataZone Erlaubnis, SageMaker Amazon-Ressourcen im Katalog zu veröffentlichen. Es gibt Amazon auch die DataZone Erlaubnis, Zugriff auf die von Amazon SageMaker veröffentlichten Assets im Katalog zu gewähren oder den Zugriff zu widerrufen.

AmazonDataZoneFullAccess - Aktualisierung der Richtlinien

Eine Aktualisierung der AmazonDataZoneFullAccessRichtlinie, die Zugriff auf DescribeSecurityGroups Aktionen erweitert, um die Benutzerfreundlichkeit für Kontoadministratoren zu verbessern, indem sie Blueprints in der Konsole konfigurieren und GetPolicy Aktionen zum Abrufen von Informationen über die angegebene verwaltete Richtlinie durchführen.

AmazonDataZoneSageMakerProvisioning - neue Richtlinie

Eine neue Richtlinie namens AmazonDataZoneSageMakerProvisioninggewährt Amazon DataZone die für die Zusammenarbeit mit Amazon SageMaker erforderlichen Berechtigungen.

AmazonDataZoneS3Manage- <region>-< domainId > - neue Rolle

Neue Rolle namens AmazonDataZoneS3Manage- -< domainId ><region>, die verwendet wird, wenn Amazon AWS Lake Formation DataZone aufruft, um einen Amazon Simple Storage Service (Amazon S3) -Standort zu registrieren. AWS Lake Formation übernimmt diese Rolle beim Zugriff auf die Daten an diesem Standort.

AmazonDataZoneGlueManageAccessRolePolicy - Aktualisierung der Richtlinie

Das wurde aktualisiert AmazonDataZoneGlueManageAccessRolePolicy, um die Unterstützung für Berechtigungen DataZone zu aktivieren, die es Amazon ermöglichen, Veröffentlichungen und Zugriffsberechtigungen für Daten zu ermöglichen.

AmazonDataZoneDomainExecutionRolePolicy und AmazonDataZoneFullUserAccess — Aktualisierung der Richtlinien

Das AmazonDataZoneDomainExecutionRolePolicyund wurde aktualisiert AmazonDataZoneFullUserAccess, um die Unterstützung für zu aktivieren CancelMetadataGenerationRunAPI.

AmazonDataZoneFullAccess - Aktualisierung der Richtlinie

Das wurde aktualisiertAmazonDataZoneFullAccess, sodass Benutzer ihre Geheimnisse, Cluster, VPCs und Subnetze in der DataZone Amazon-Managementkonsole auswählen können, anstatt sie in ein Textfeld einzugeben.

AmazonDataZoneDomainExecutionRolePolicy - Aktualisierung der Richtlinie

Das wurde aktualisiert AmazonDataZoneDomainExecutionRolePolicy, um Unterstützung für das zu ermöglichen ListEnvironmentBlueprintConfigurationSummariesAPI, das für die Erstellung von Umgebungsprofilen erforderlich ist, indem identifiziert wird, welche Blueprints in welchem Konto und welcher Region aktiviert sind.

AmazonDataZoneGlueManageAccessRolePolicy - Aktualisierung der Richtlinie

Das wurde aktualisiert AmazonDataZoneGlueManageAccessRolePolicy, um die Unterstützung für den AWS Lake Formation Formation-Hybridmodus zu aktivieren.

AmazonDataZoneFullUserAccess und AmazonDataZoneDomainExecutionRolePolicy — Aktualisierungen der Richtlinien

Die AmazonDataZoneFullUserAccessund die AmazonDataZoneDomainExecutionRolePolicyRichtlinien wurden aktualisiert, um die generativen KI-gestützten Datenbeschreibungsfunktionen in Amazon DataZone zu unterstützen.

AmazonDataZoneEnvironmentRolePermissionsBoundary - Aktualisierung der Richtlinien

Amazon DataZone hat eine Aktualisierung der AmazonDataZoneEnvironmentRolePermissionsBoundaryverwalteten Richtlinie vorgenommen, die aus einer zusätzlichen athena:GetQueryResultsStream Genehmigung besteht, die auf die ResourceTag Bedingung zugeschnitten ist.

AmazonDataZoneRedshiftManageAccessRolePolicy - Aktualisierung der Richtlinie

Amazon hat das DataZone aktualisiert, AmazonDataZoneRedshiftManageAccessRolePolicyindem es das Häkchen bei der Organisations-ID für die redshift:AssociateDataShareConsumer Aktion entfernt hat. Auf diese Weise können Sie Ressourcen organisationsübergreifend AWS gemeinsam nutzen.

AmazonDataZoneFullUserAccess - Aktualisierung der Richtlinie

Amazon hat die AmazonDataZoneFullUserAccessRichtlinie DataZone aktualisiert, die Amazon vollen Zugriff gewährt DataZone, aber sie erlaubt nicht die Verwaltung von Domains, Benutzern oder zugehörigen Konten.

AmazonDataZonePortalFullAccessPolicy - Richtlinie veraltet

Amazon DataZone hat das abgelehnt. AmazonDataZonePortalFullAccessPolicy

AmazonDataZonePreviewConsoleFullAccess - Richtlinie veraltet

Amazon DataZone hat das abgelehnt. AmazonDataZonePreviewConsoleFullAccess

AmazonDataZoneDomainExecutionRolePolicy - Neue Richtlinie

Amazon DataZone hat eine neue Richtlinie namens hinzugefügt AmazonDataZoneDomainExecutionRolePolicy.

Dies ist die Standardrichtlinie für die DataZone AmazonDataZoneDomainExecutionRole Amazon-Servicerolle. Diese Rolle wird von Amazon verwendet, DataZone um Daten in der DataZone Amazon-Domain zu katalogisieren, zu entdecken, zu verwalten, zu teilen und zu analysieren.

Sie können die AmazonDataZoneDomainExecutionRolePolicy Richtlinie an Ihre anhängenAmazonDataZoneDomainExecutionRole.

AmazonDataZoneCrossAccountAdmin - Neue Richtlinie

Amazon DataZone hat eine neue Richtlinie hinzugefügt, AmazonDataZoneCrossAccountAdmindie es Benutzern ermöglicht, mit Amazon DataZone und den zugehörigen Konten zu arbeiten.

AmazonDataZoneFullUserAccess - Neue Richtlinie

Amazon DataZone hat eine neue Richtlinie hinzugefügt AmazonDataZoneFullUserAccess, die Amazon vollen Zugriff gewährt DataZone, aber nicht die Verwaltung von Domains, Benutzern oder zugehörigen Konten erlaubt.

AmazonDataZoneRedshiftManageAccessRolePolicy - Neue Richtlinie

Amazon DataZone hat eine neue Richtlinie hinzugefügt, AmazonDataZoneRedshiftManageAccessRolePolicydie Berechtigungen gewährt, damit Amazon DataZone die Veröffentlichung und den Zugriff auf Daten ermöglichen kann.

AmazonDataZoneGlueManageAccessRolePolicy - Neue Richtlinie

Amazon DataZone hat eine neue Richtlinie hinzugefügt, AmazonDataZoneGlueManageAccessRolePolicydie Amazon die DataZone Erlaubnis erteilt, AWS Glue-Daten im Katalog zu veröffentlichen. Es gibt Amazon auch die DataZone Erlaubnis, Zugriff auf veröffentlichte AWS Glue-Assets im Katalog zu gewähren oder den Zugriff zu widerrufen.

AmazonDataZoneRedshiftGlueProvisioningPolicy - Neue Richtlinie

Amazon DataZone hat eine neue Richtlinie hinzugefügt, AmazonDataZoneRedshiftGlueProvisioningPolicydie Amazon DataZone die für die Zusammenarbeit mit den unterstützten Datenquellen erforderlichen Berechtigungen gewährt.

AmazonDataZoneEnvironmentRolePermissionsBoundary - Neue Richtlinie

Amazon DataZone hat eine neue Richtlinie hinzugefügt AmazonDataZoneEnvironmentRolePermissionsBoundary, die den bereitgestellten IAM Prinzipal einschränkt, an den sie angehängt ist.

AmazonDataZoneFullAccess - Neue Richtlinie

Amazon DataZone hat eine neue Richtlinie hinzugefügt, AmazonDataZoneFullAccessdie vollen Zugriff auf Amazon DataZone über die AWS Management Console bietet.

Aktualisierung der verwalteten Richtlinien

Aktualisierungen der AmazonDataZonePreviewConsoleFullAccessverwalteten Richtlinie, die aus zusätzlichen iam:GetPolicy Berechtigungen besteht.

Amazon DataZone hat begonnen, Änderungen zu verfolgen

Amazon DataZone hat damit begonnen, Änderungen an seinen AWS verwalteten Richtlinien nachzuverfolgen.