Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
AWS política gestionada: AmazonDataZoneEnvironmentRolePermissionsBoundary
nota
Esta política es un límite de permisos. Un límite de permisos establece los permisos máximos que una política basada en la identidad puede conceder a una entidad de IAM. No debes usar ni adjuntar las políticas de límites de DataZone permisos de Amazon por tu cuenta. Las políticas de límites de DataZone permisos de Amazon solo deben adjuntarse a las funciones DataZone gestionadas por Amazon. Para obtener más información sobre límites de permisos, consulte Límites de permisos para las entidades de IAM en la Guía del usuario de IAM.
Al crear un entorno a través del portal de DataZone datos de Amazon, Amazon DataZone aplica este límite de permisos a las funciones de IAM que se generan durante la creación del entorno. El límite de permisos limita el alcance de las funciones que Amazon DataZone crea y de cualquier función que añadas.
Amazon DataZone usa la política AmazonDataZoneEnvironmentRolePermissionsBoundary gestionada para limitar el principal de IAM aprovisionado al que está vinculada. Los principios pueden adoptar la forma de las funciones de usuario que Amazon DataZone puede asumir en nombre de los usuarios empresariales interactivos o de los servicios analíticos (por ejemplo) y AWS Glue, a continuación, llevar a cabo acciones para procesar los datos, como leer y escribir desde Amazon S3 o ejecutarlos. Rastreador de AWS Glue
La AmazonDataZoneEnvironmentRolePermissionsBoundary política otorga a Amazon acceso de lectura y escritura DataZone a servicios como Amazon S3 AWS Glue AWS Lake Formation, Amazon Redshift y Amazon Athena. La política también otorga permisos de lectura y escritura a algunos recursos de infraestructura necesarios para usar estos servicios, como las interfaces de red y AWS KMS las claves.
Amazon DataZone aplica la política AmazonDataZoneEnvironmentRolePermissionsBoundary AWS gestionada como límite de permisos para todos los roles del DataZone entorno de Amazon (propietario y colaborador). Este límite de permisos restringe estos roles para permitir acceso únicamente a los recursos y acciones necesarios para un entorno.
Para ver los permisos de esta política, consulte AmazonDataZoneEnvironmentRolePermissionsBoundary en la Referencia de la política administrada de AWS .
