AmazonDataZoneProvisioningRole-<domainAccountId> - Amazon DataZone

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AmazonDataZoneProvisioningRole-<domainAccountId>

Das AmazonDataZoneProvisioningRole-<domainAccountId> hat das AmazonDataZoneRedshiftGlueProvisioningPolicy angehängt. Diese Rolle gewährt Amazon DataZone die für die Zusammenarbeit mit AWS Glue und Amazon Redshift erforderlichen Berechtigungen.

In der Standardeinstellung AmazonDataZoneProvisioningRole-<domainAccountId> ist die folgende Vertrauensrichtlinie angehängt:


{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "datazone.amazonaws.com"
      },
      "Action": "sts:AssumeRole",
      "Condition": {
        "StringEquals": {
            "aws:SourceAccount": "{{domain_account}}"
        }
      }
    }
  ]
}