View a markdown version of this page

AmazonDataZoneSageMakerManageAccessRole- < région > - < DomainID > - Amazon DataZone

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

AmazonDataZoneSageMakerManageAccessRole- < région > - < DomainID >

Le AmazonDataZoneSageMakerManageAccessRole rôle comporte leAmazonDataZoneSageMakerAccess, leAmazonDataZoneRedshiftManageAccessRolePolicy, et les éléments qui AmazonDataZoneGlueManageAccessRolePolicy y sont attachés. Ce rôle accorde à Amazon DataZone les autorisations nécessaires pour publier et gérer les abonnements pour les actifs Data Lake, Data Warehouse et Amazon Sagemaker.

Le AmazonDataZoneSageMakerManageAccessRole rôle est associé à la politique en ligne suivante :

JSON

{
   "Version":"2012-10-17",
   "Statement":[
      {
         "Sid": "RedshiftSecretStatement",
         "Effect":"Allow",
         "Action":"secretsmanager:GetSecretValue",
         "Resource":"*",
         "Condition":{
            "StringEquals":{
               "secretsmanager:ResourceTag/AmazonDataZoneDomain":"{{domainId}}"
            }
         }
      }
   ]
}

Le AmazonDataZoneSageMakerManageAccessRole rôle est associé à la politique de confiance suivante :

JSON

{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Sid": "DatazoneTrustPolicyStatement",
      "Effect": "Allow",
      "Principal": {
        "Service":  ["datazone.amazonaws.com",
                   "sagemaker.amazonaws.com"]
      },
      "Action": "sts:AssumeRole",
      "Condition": {
            "StringEquals": {
            "aws:SourceAccount": "111122223333"
            },
            "ArnEquals": {
            "aws:SourceArn": "arn:aws:datazone:us-east-1:111122223333:domain/dzd-12345"
            }
        }
    }
]
}