AmazonDataZoneGlueAccess- <region>-< > domainId

AmazonDataZoneGlueAccess-<region>-<domainId>Peran memiliki AmazonDataZoneGlueManageAccessRolePolicy terlampir. Peran ini memberikan DataZone izin Amazon untuk mempublikasikan data AWS Glue ke katalog. Ini juga memberikan DataZone izin Amazon untuk memberikan akses atau mencabut akses ke aset yang diterbitkan AWS Glue di katalog.

AmazonDataZoneGlueAccess-<region>-<domainId>Peran default memiliki kebijakan kepercayaan berikut terlampir:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "datazone.amazonaws.com"
      },
      "Action": "sts:AssumeRole",
      "Condition": {
            "StringEquals": {
                "aws:SourceAccount": "{{domain_account}}"
            },
            "ArnEquals": {
                "aws:SourceArn": "arn:aws:datazone:{{region}}:{{domain_account}}:domain/{{root_domain_id}}"
            }
        }
    }
  ]
}