View a markdown version of this page

AmazonDataZoneDomainExecutionRole - Amazon DataZone

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

AmazonDataZoneDomainExecutionRole

AmazonDataZoneDomainExecutionRoleTiene adjunta la política AWS AmazonDataZoneDomainExecutionRolePolicy gestionada. Amazon DataZone crea este rol para ti en tu nombre. Para determinadas acciones en el portal de datos, Amazon DataZone asume este rol en la cuenta en la que se creó el rol y comprueba que este rol esté autorizado para realizar la acción.

El AmazonDataZoneDomainExecutionRole rol es obligatorio en el dominio Cuenta de AWS que aloja tu DataZone dominio de Amazon. Este rol se crea automáticamente para ti cuando creas tu DataZone dominio de Amazon.

El AmazonDataZoneDomainExecutionRole rol predeterminado tiene la siguiente política de confianza.

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "datazone.amazonaws.com"
            },
            "Action": [
                "sts:AssumeRole",
                "sts:TagSession"
            ],
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "{{source_account_id}}"
                },
                "ForAllValues:StringLike": {
                    "aws:TagKeys": [
                        "datazone*"
                    ]
                }
            }
        }
    ]
}