View a markdown version of this page

AmazonDataZoneDomainExecutionRole - Amazon DataZone

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AmazonDataZoneDomainExecutionRole

A esso AmazonDataZoneDomainExecutionRole è AmazonDataZoneDomainExecutionRolePolicy allegata la politica AWS gestita. Amazon DataZone crea questo ruolo per te per tuo conto. Per determinate azioni nel portale dati, Amazon DataZone assume questo ruolo nell'account in cui viene creato il ruolo e verifica che questo ruolo sia autorizzato a eseguire l'azione.

Il AmazonDataZoneDomainExecutionRole ruolo è obbligatorio nell'area Account AWS che ospita il tuo DataZone dominio Amazon. Questo ruolo viene creato automaticamente per te quando crei il tuo DataZone dominio Amazon.

Il AmazonDataZoneDomainExecutionRole ruolo predefinito ha la seguente politica di fiducia.

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "datazone.amazonaws.com"
            },
            "Action": [
                "sts:AssumeRole",
                "sts:TagSession"
            ],
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "{{source_account_id}}"
                },
                "ForAllValues:StringLike": {
                    "aws:TagKeys": [
                        "datazone*"
                    ]
                }
            }
        }
    ]
}