AmazonDataZoneDomainExecutionRole

AmazonDataZoneDomainExecutionRoleTiene la política AWS gestionada AmazonDataZoneDomainExecutionRolePolicyadjunta. Amazon DataZone crea este rol para ti en tu nombre. Para determinadas acciones del portal de datos, Amazon DataZone asume esta función en la cuenta en la que se creó la función y comprueba que esta función está autorizada para realizar la acción.

El AmazonDataZoneDomainExecutionRolerol es obligatorio en el Cuenta de AWS que se aloja tu DataZone dominio de Amazon. Este rol se crea automáticamente cuando creas tu DataZone dominio de Amazon.

El AmazonDataZoneDomainExecutionRolerol predeterminado tiene la siguiente política de confianza.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "datazone.amazonaws.com"
            },
            "Action": [
                "sts:AssumeRole",
                "sts:TagSession"
            ],
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "{{source_account_id}}"
                },
                "ForAllValues:StringLike": {
                    "aws:TagKeys": [
                        "datazone*"
                    ]
                }
            }
        }
    ]
}