AmazonDataZoneSageMakerProvisioningRolePolicyRole-<domainAccountId> - Amazon DataZone

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AmazonDataZoneSageMakerProvisioningRolePolicyRole-<domainAccountId>

Der AmazonDataZoneSageMakerProvisioningRolePolicyRole Rolle ist das AmazonDataZoneSageMakerProvisioningRolePolicy und das AmazonDataZoneRedshiftGlueProvisioningPolicy angehängt. Diese Rolle gewährt Amazon die für die Zusammenarbeit mit AWS Glue, Amazon Redshift und Amazon Sagemaker erforderlichen DataZone Berechtigungen.

Der AmazonDataZoneSageMakerProvisioningRolePolicyRole Rolle ist die folgende Inline-Richtlinie beigefügt:


{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "SageMakerStudioTagOnCreate",
            "Effect": "Allow",
            "Action": [
                "sagemaker:AddTags"
            ],
            "Resource": "arn:aws:sagemaker:*:{{AccountId}}:*/*",
            "Condition": {
                "Null": {
                    "sagemaker:TaggingAction": "false"
                }
            }
        }
    ]
}

Der AmazonDataZoneSageMakerProvisioningRolePolicyRole Rolle ist die folgende Vertrauensrichtlinie angehängt:


{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "DataZoneTrustPolicyStatement",
      "Effect": "Allow",
      "Principal": {
        "Service": "datazone.amazonaws.com"
      },
      "Action": "sts:AssumeRole",
      "Condition": {
        "StringEquals": {
            "aws:SourceAccount": "{{domain_account}}"
        }
      }
    }
  ]
}