Amazon DataZone memperbarui ke AWS kebijakan terkelola

AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary pembaruan kebijakan

Pembaruan kebijakan untuk AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary. Pembaruan ini menambahkan pernyataan Deny untuk sagemaker:DeleteNotebookInstanceLifecycleConfig tindakan tersebut.

AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary - pembaruan kebijakan

Pembaruan kebijakan untuk AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary. Menambahkan pernyataan Deny untuk sagemaker:CreateNotebookInstanceLifecycleConfig tindakan tersebut.

AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary - pembaruan kebijakan

Pembaruan kebijakan untuk AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary. Menambahkan pernyataan Deny untuk sagemaker:UpdateNotebookInstanceLifecycleConfig tindakan membatasi operasi hak istimewa tinggi ini.

AmazonDataZoneDomainExecutionRolePolicy - pembaruan kebijakan

Pembaruan kebijakan untuk AmazonDataZoneDomainExecutionRolePolicy - menambahkan izin untuk QueryGraph tindakan untuk mendukung kemampuan pencarian entitas berbasis grafik.

AmazonDataZoneGlueManageAccessRolePolicy - pembaruan kebijakan

Pembaruan kebijakan untuk AmazonDataZoneGlueManageAccessRolePolicy - menambahkan izin ke GetConnection tindakan untuk mendukung pengambilan garis keturunan data untuk sumber data berbasis koneksi AWS Glue.

AmazonDataZoneFullAccess - pembaruan kebijakan

Pembaruan kebijakan untuk AmazonDataZoneFullAccess - menggeneralisasi ruang lingkup SecretsManager create dan tag izin untuk domain baru yang akan memiliki format dzd- bukan. dzd_..

AmazonDataZoneFullAccess - pembaruan kebijakan

Pembaruan kebijakan untuk AmazonDataZoneFullAccess - mengaktifkan konsol untuk melampirkan atau memperbarui izin ter AWS kelola di AWS berbagi sumber daya RAM.

AmazonDataZoneGlueManageAccessRolePolicy - pembaruan kebijakan

Pembaruan kebijakan untuk AmazonDataZoneGlueManageAccessRolePolicy - peran pengguna DataZone proyek Amazon digunakan sebagai peran transfer data untuk tabel federasi. Pembaruan ini datazone_usr_role* menambah iam:PassRole pernyataan, memungkinkan peran pengguna proyek digunakan untuk tujuan ini.

AmazonDataZoneSageMakerProvisioningRolePolicy - pembaruan kebijakan

Pembaruan kebijakan untuk AmazonDataZoneSageMakerProvisioningRolePolicy - menambahkan dukungan untuk glue:GetConnection tindakan.

AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary - pembaruan kebijakan

Pembaruan kebijakan untuk AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary - perubahan ini menambahkan batas izin sagemaker:AddTags untuk memungkinkan Amazon berhasil DataZone menelepon CreateUserProfile dengan tag yang diperlukan.

AmazonDataZoneSageMakerAccess, dan AmazonDataZoneGlueManageAccessRolePolicy - pembaruan kebijakan

Pembaruan kebijakan untuk AmazonDataZoneFullAccess, AmazonDataZoneSageMakerAccess, dan AmazonDataZoneGlueManageAccessRolePolicy - untuk mengaktifkan dukungan untuk pengalaman Amazon SageMaker Unified Studio.

AmazonDataZoneDomainExecutionRolePolicy dan AmazonDataZoneFullUserAccess - pembaruan kebijakan

Pembaruan kebijakan ke AmazonDataZoneDomainExecutionRolePolicy dan AmazonDataZoneFullUserAccess - untuk mengaktifkan dukungan aturan penegakan metadata untuk permintaan langganan.

AmazonDataZoneRedshiftGlueProvisioningPolicy - pembaruan kebijakan

Pembaruan kebijakan ke AmazonDataZoneRedshiftGlueProvisioningPolicy - ke Menambahkan iam:DeletePolicyVersion untuk memungkinkan pengguna menghapus versi kebijakan untuk kebijakan yang dibuat dengandatazone*. Ini membantu membuka blokir pengguna yang perlu memperbarui kebijakan peran pengguna lingkungan mereka.

AmazonDataZoneDomainExecutionRolePolicy dan AmazonDataZoneFullUserAccess - pembaruan kebijakan

Pembaruan kebijakan untuk AmazonDataZoneDomainExecutionRolePolicy dan AmazonDataZoneFullUserAccess - untuk mengaktifkan dukungan untuk API baru yang digunakan untuk membuat dan mengelola unit DataZone domain dan produk data Amazon.

AmazonDataZoneGlueManageAccessRolePolicy - pembaruan kebijakan

Pembaruan kebijakan untuk AmazonDataZoneGlueManageAccessRolePolicy - Amazon DataZone menambahkan izin IAM yang digunakan untuk fungsionalitas kontrol akses berbutir halus untuk mengurangi pemberian izin di Lake Formation.

AmazonDataZoneExecutionRolePolicy dan AmazonDataZoneFullUserAccess - pembaruan kebijakan

Pembaruan kebijakan untuk AmazonDataZoneExecutionRolePolicy dan AmazonDataZoneFullUserAccess untuk mengaktifkan dukungan untuk garis keturunan data dan API kontrol akses berbutir halus.

AmazonDataZoneGlueManageAccessRolePolicy - pembaruan kebijakan

Pembaruan kebijakan untuk AmazonDataZoneGlueManageAccessRolePolicy yang menambahkan izin IAM yang diperlukan untuk fungsionalitas berlangganan sendiri DataZone di Amazon untuk mengurangi pemberian izin dalam pembentukan danau. Dengan fungsi berlangganan sendiri, izin formasi danau hanya dapat diberikan kepada sumber daya yang ditandai.

AmazonDataZoneDomainExecutionRolePolicy - pembaruan kebijakan

Pembaruan kebijakan untuk AmazonDataZoneDomainExecutionRolePolicy yang menambahkan API baru ke Amazon DataZone yang memungkinkan pengguna mengonfigurasi tindakan untuk DataZone lingkungan Amazon mereka.

AmazonDataZoneFullAccess - pembaruan kebijakan

Pembaruan kebijakan untuk AmazonDataZoneFullAccess yang memungkinkan konsol DataZone manajemen Amazon untuk membuat rahasia atas nama pengguna dengan tag domain dan proyek. Juga termasuk ram:ListResourceSharePermissions tindakan untuk mengaktifkan administrasi dari akun pemilik domain untuk melihat status asosiasi akun dari akun terkait.

AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary - batas izin baru

Batas izin baru dipanggil AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary. Saat Anda membuat SageMaker lingkungan Amazon melalui portal DataZone data Amazon, Amazon DataZone menerapkan batas izin ini ke peran IAM yang dihasilkan selama pembuatan lingkungan. Batas izin membatasi ruang lingkup peran yang dibuat Amazon DataZone dan peran apa pun yang Anda tambahkan.

AmazonDataZoneSageMakerAccess - kebijakan baru

Kebijakan baru yang disebut AmazonDataZoneSageMakerAccess memberi DataZone izin Amazon untuk menerbitkan SageMaker aset Amazon ke katalog. Ini juga memberi DataZone izin Amazon untuk memberikan akses atau mencabut akses ke aset yang SageMaker diterbitkan Amazon dalam katalog.

AmazonDataZoneFullAccess - pembaruan kebijakan

Pembaruan AmazonDataZoneFullAccess kebijakan yang menambahkan akses ke DescribeSecurityGroups tindakan untuk meningkatkan kegunaan bagi administrator akun yang mengonfigurasi cetak biru di konsol dan GetPolicy tindakan untuk membantu mengambil informasi tentang kebijakan terkelola yang ditentukan.

AmazonDataZoneSageMakerProvisioningRolePolicy - kebijakan baru

Kebijakan baru yang AmazonDataZoneSageMakerProvisioningRolePolicy disebut memberi Amazon DataZone izin yang diperlukan untuk berinteraksi dengan Amazon SageMaker.

AmazonDataZoneS3Manage- <region>- <domainId>- peran baru

Peran baru yang disebut AmazonDataZoneS3Manage <region>- - <domainId>yang digunakan saat Amazon DataZone memanggil AWS Lake Formation untuk mendaftarkan lokasi Amazon Simple Storage Service (Amazon S3). AWS Formasi Danau mengambil peran ini ketika mengakses data di lokasi itu.

AmazonDataZoneGlueManageAccessRolePolicy - Pembaruan kebijakan

Memperbarui AmazonDataZoneGlueManageAccessRolePolicy untuk mengaktifkan dukungan untuk izin yang memungkinkan Amazon DataZone mengaktifkan penerbitan dan akses hibah ke data.

AmazonDataZoneDomainExecutionRolePolicy dan AmazonDataZoneFullUserAccess - Pembaruan kebijakan

Memperbarui AmazonDataZoneDomainExecutionRolePolicy dan AmazonDataZoneFullUserAccess untuk mengaktifkan dukungan untuk CancelMetadataGenerationRun API.

AmazonDataZoneFullAccess - Pembaruan kebijakan

Memperbarui AmazonDataZoneFullAccess untuk memungkinkan pengguna memilih rahasia, cluster, vpc, dan subnet mereka di konsol DataZone manajemen Amazon daripada mengetikkannya di kotak teks.

AmazonDataZoneDomainExecutionRolePolicy - Pembaruan kebijakan

Memperbarui AmazonDataZoneDomainExecutionRolePolicy untuk mengaktifkan dukungan untuk ListEnvironmentBlueprintConfigurationSummaries API yang diperlukan untuk membuat profil lingkungan dengan mengidentifikasi cetak biru mana yang diaktifkan di akun dan wilayah mana.

AmazonDataZoneGlueManageAccessRolePolicy - Pembaruan kebijakan

Diperbarui AmazonDataZoneGlueManageAccessRolePolicy untuk mengaktifkan dukungan untuk mode hybrid Formasi AWS Danau.

AmazonDataZoneFullUserAccess dan AmazonDataZoneDomainExecutionRolePolicy - Pembaruan kebijakan

Memperbarui AmazonDataZoneFullUserAccess dan AmazonDataZoneDomainExecutionRolePolicy kebijakan untuk mendukung fungsionalitas deskripsi AI-powered data generatif di Amazon DataZone.

AmazonDataZoneEnvironmentRolePermissionsBoundary - Pembaruan kebijakan

Amazon DataZone membuat pembaruan pada kebijakan ter AmazonDataZoneEnvironmentRolePermissionsBoundary kelola yang terdiri dari athena:GetQueryResultsStream izin tambahan yang dicakup dengan ResourceTag kondisi tersebut.

AmazonDataZoneRedshiftManageAccessRolePolicy - Pembaruan kebijakan

Amazon DataZone memperbaruinya AmazonDataZoneRedshiftManageAccessRolePolicy dengan menghapus cek pada ID organisasi untuk redshift:AssociateDataShareConsumer tindakan tersebut. Ini memungkinkan Anda untuk berbagi sumber daya di seluruh AWS organisasi.

AmazonDataZoneFullUserAccess - Pembaruan kebijakan

Amazon DataZone memperbarui AmazonDataZoneFullUserAccess kebijakan yang memberikan akses penuh ke Amazon DataZone, tetapi tidak mengizinkan pengelolaan domain, pengguna, atau akun terkait.

AmazonDataZonePortalFullAccessPolicy - kebijakan tidak digunakan lagi

Amazon DataZone mencela. AmazonDataZonePortalFullAccessPolicy

AmazonDataZonePreviewConsoleFullAccess - kebijakan tidak digunakan lagi

Amazon DataZone mencela. AmazonDataZonePreviewConsoleFullAccess

AmazonDataZoneDomainExecutionRolePolicy - Kebijakan baru

Amazon DataZone menambahkan kebijakan baru yang disebut AmazonDataZoneDomainExecutionRolePolicy.

Ini adalah kebijakan default untuk peran DataZone AmazonDataZoneDomainExecutionRole layanan Amazon. Peran ini digunakan oleh Amazon DataZone untuk membuat katalog, menemukan, mengatur, berbagi, dan menganalisis data di DataZone domain Amazon.

Anda dapat melampirkan AmazonDataZoneDomainExecutionRolePolicy kebijakan ke AndaAmazonDataZoneDomainExecutionRole.

AmazonDataZoneCrossAccountAdmin - Kebijakan baru

Amazon DataZone menambahkan kebijakan baru yang disebut AmazonDataZoneCrossAccountAdmin yang memungkinkan pengguna untuk bekerja dengan Amazon DataZone dan akun terkaitnya.

AmazonDataZoneFullUserAccess - Kebijakan baru

Amazon DataZone menambahkan kebijakan baru yang disebut AmazonDataZoneFullUserAccess yang memberikan akses penuh ke Amazon DataZone, tetapi tidak mengizinkan pengelolaan domain, pengguna, atau akun terkait.

AmazonDataZoneRedshiftManageAccessRolePolicy - Kebijakan baru

Amazon DataZone menambahkan kebijakan baru AmazonDataZoneRedshiftManageAccessRolePolicy yang disebut memberikan izin untuk memungkinkan Amazon DataZone mengaktifkan penerbitan dan akses hibah ke data.

AmazonDataZoneGlueManageAccessRolePolicy - Kebijakan baru

Amazon DataZone menambahkan kebijakan baru yang disebut AmazonDataZoneGlueManageAccessRolePolicy yang memberikan DataZone izin Amazon untuk menerbitkan data AWS Glue ke katalog. Ini juga memberi DataZone izin Amazon untuk memberikan akses atau mencabut akses ke aset AWS yang diterbitkan Glue dalam katalog.

AmazonDataZoneRedshiftGlueProvisioningPolicy - Kebijakan baru

Amazon DataZone menambahkan kebijakan baru yang disebut AmazonDataZoneRedshiftGlueProvisioningPolicy yang memberi Amazon izin DataZone yang diperlukan untuk berinteraksi dengan sumber data yang didukung.

AmazonDataZoneEnvironmentRolePermissionsBoundary - Kebijakan baru

Amazon DataZone menambahkan kebijakan baru AmazonDataZoneEnvironmentRolePermissionsBoundary yang disebut membatasi prinsip IAM yang disediakan yang dilampirkan.

AmazonDataZoneFullAccess - Kebijakan baru

Amazon DataZone menambahkan kebijakan baru yang disebut AmazonDataZoneFullAccess yang menyediakan akses penuh ke Amazon DataZone melalui Konsol AWS Manajemen.

Pembaruan kebijakan terkelola

Pembaruan kebijakan AmazonDataZonePreviewConsoleFullAccess terkelola yang terdiri dari iam:GetPolicy izin tambahan.

Amazon DataZone mulai melacak perubahan

Amazon DataZone mulai melacak perubahan untuk kebijakan yang AWS dikelolanya.