View a markdown version of this page

AmazonDataZoneSageMakerManageAccessRole- < wilayah > - < DomainId > - Amazon DataZone

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AmazonDataZoneSageMakerManageAccessRole- < wilayah > - < DomainId >

AmazonDataZoneSageMakerManageAccessRolePeran memilikiAmazonDataZoneSageMakerAccess, yangAmazonDataZoneRedshiftManageAccessRolePolicy, dan yang AmazonDataZoneGlueManageAccessRolePolicy terlampir. Peran ini memberikan DataZone izin Amazon untuk menerbitkan dan mengelola langganan untuk data lake, data warehouse, dan aset Amazon Sagemaker.

AmazonDataZoneSageMakerManageAccessRolePeran memiliki kebijakan sebaris berikut yang dilampirkan:

JSON

{
   "Version":"2012-10-17",
   "Statement":[
      {
         "Sid": "RedshiftSecretStatement",
         "Effect":"Allow",
         "Action":"secretsmanager:GetSecretValue",
         "Resource":"*",
         "Condition":{
            "StringEquals":{
               "secretsmanager:ResourceTag/AmazonDataZoneDomain":"{{domainId}}"
            }
         }
      }
   ]
}

AmazonDataZoneSageMakerManageAccessRolePeran memiliki kebijakan kepercayaan berikut yang dilampirkan:

JSON

{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Sid": "DatazoneTrustPolicyStatement",
      "Effect": "Allow",
      "Principal": {
        "Service":  ["datazone.amazonaws.com",
                   "sagemaker.amazonaws.com"]
      },
      "Action": "sts:AssumeRole",
      "Condition": {
            "StringEquals": {
            "aws:SourceAccount": "111122223333"
            },
            "ArnEquals": {
            "aws:SourceArn": "arn:aws:datazone:us-east-1:111122223333:domain/dzd-12345"
            }
        }
    }
]
}