View a markdown version of this page

AmazonDataZoneGlueAccess- < région > - < DomainID > - Amazon DataZone

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

AmazonDataZoneGlueAccess- < région > - < DomainID >

Le AmazonDataZoneGlueAccess-<region>-<domainId> rôle est AmazonDataZoneGlueManageAccessRolePolicy joint. Ce rôle accorde à Amazon DataZone les autorisations nécessaires pour publier les données AWS Glue dans le catalogue. Il autorise également Amazon à DataZone accorder l'accès ou à révoquer l'accès aux ressources publiées par AWS Glue dans le catalogue.

Le AmazonDataZoneGlueAccess-<region>-<domainId> rôle par défaut est associé à la politique de confiance suivante :

JSON

{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "datazone.amazonaws.com"
      },
      "Action": "sts:AssumeRole",
      "Condition": {
            "StringEquals": {
            "aws:SourceAccount": "111122223333"
            },
            "ArnEquals": {
            "aws:SourceArn": "arn:aws:datazone:us-east-1:111122223333:domain/dzd-12345"
            }
        }
    }
  ]
}