Amazon DataZone aktualisiert auf AWS Verwaltete Richtlinien

AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary Aktualisierungen der Richtlinien

Aktualisierungen der Richtlinien für AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary. Dieses Update fügt eine Deny-Anweisung für die sagemaker:DeleteNotebookInstanceLifecycleConfig Aktion hinzu.

AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary - Aktualisierungen der Richtlinien

Aktualisierungen der Richtlinien für AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary. Für die sagemaker:CreateNotebookInstanceLifecycleConfig Aktion wurde eine Deny-Anweisung hinzugefügt.

AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary - Aktualisierungen der Richtlinien

Aktualisierungen der Richtlinien für AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary. Für die sagemaker:UpdateNotebookInstanceLifecycleConfig Aktion zur Einschränkung dieses Vorgangs mit hohen Rechten wurde eine Ablehnungsanweisung hinzugefügt.

AmazonDataZoneDomainExecutionRolePolicy - Aktualisierungen der Richtlinien

Aktualisierungen der Richtlinien AmazonDataZoneDomainExecutionRolePolicy — Hinzufügen von Berechtigungen für die QueryGraph Aktion zur Unterstützung grafbasierter Entitätssuchfunktionen.

AmazonDataZoneGlueManageAccessRolePolicy - Aktualisierungen der Richtlinien

Aktualisierungen der Richtlinie AmazonDataZoneGlueManageAccessRolePolicy — Hinzufügen von Berechtigungen zur GetConnection Aktion zur Unterstützung der Erfassung der Datenherkunft für verbindungsbasierte Datenquellen von AWS Glue.

AmazonDataZoneFullAccess - Aktualisierungen der Richtlinien

Aktualisierungen der Richtlinien AmazonDataZoneFullAccess — Verallgemeinerung des Geltungsbereichs SecretsManager create und der tag Berechtigungen für neue Domänen, die das Format von dzd- statt von dzd_.. haben werden.

AmazonDataZoneFullAccess - Aktualisierungen der Richtlinien

Aktualisierungen der Richtlinien AmazonDataZoneFullAccess — ermöglichen es der Konsole, AWS verwaltete Berechtigungen für AWS RAM-Ressourcenfreigaben anzuhängen oder zu aktualisieren.

AmazonDataZoneGlueManageAccessRolePolicy - Aktualisierungen der Richtlinien

Richtlinienaktualisierungen für AmazonDataZoneGlueManageAccessRolePolicy — die DataZone Amazon-Projektbenutzerrolle wird als Datenübertragungsrolle für Verbundtabellen verwendet. Dieses Update ergänzt datazone_usr_role* die iam:PassRole Aussage und ermöglicht es, die Projektbenutzerrolle für diesen Zweck zu verwenden.

AmazonDataZoneSageMakerProvisioningRolePolicy - Aktualisierungen der Richtlinien

Aktualisierungen der Richtlinien AmazonDataZoneSageMakerProvisioningRolePolicy — Unterstützung für die glue:GetConnection Aktion wird hinzugefügt.

AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary - Aktualisierungen der Richtlinien

Richtlinien-Aktualisierungen für AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary — diese Änderung erweitert sagemaker:AddTags die Berechtigungsgrenze, sodass Amazon erfolgreich CreateUserProfile mit DataZone den erforderlichen Tags anrufen kann.

AmazonDataZoneSageMakerAccess, und AmazonDataZoneGlueManageAccessRolePolicy — Aktualisierungen der Richtlinien

Aktualisierungen der Richtlinien für AmazonDataZoneFullAccess, und AmazonDataZoneGlueManageAccessRolePolicy - AmazonDataZoneSageMakerAccess, um die Unterstützung für das Amazon SageMaker Unified Studio-Erlebnis zu ermöglichen.

AmazonDataZoneDomainExecutionRolePolicy und AmazonDataZoneFullUserAccess — Aktualisierungen der Richtlinien

Aktualisierungen der Richtlinien für AmazonDataZoneDomainExecutionRolePolicy und AmazonDataZoneFullUserAccess —, um die Unterstützung von Regeln zur Durchsetzung von Metadaten bei Abonnementanfragen zu ermöglichen.

AmazonDataZoneRedshiftGlueProvisioningPolicy - Aktualisierungen der Richtlinien

Aktualisierungen der Richtlinien AmazonDataZoneRedshiftGlueProvisioningPolicy — iam:DeletePolicyVersion bis Hinzufügen — ermöglichen es Benutzern, Richtlinienversionen für Richtlinien zu löschen, die mit erstellt wurdendatazone*. Auf diese Weise können Benutzer entsperrt werden, die ihre Richtlinie für Benutzerrollen in ihrer Umgebung aktualisieren müssen.

AmazonDataZoneDomainExecutionRolePolicy und AmazonDataZoneFullUserAccess — Aktualisierungen der Richtlinien

Richtlinienaktualisierungen für AmazonDataZoneDomainExecutionRolePolicy und AmazonDataZoneFullUserAccess —, um die Unterstützung für die neuen APIs zu ermöglichen, die zur Erstellung und Verwaltung von DataZone Amazon-Domain-Einheiten und Datenprodukten verwendet werden.

AmazonDataZoneGlueManageAccessRolePolicy - Aktualisierung der Richtlinie

Aktualisierung der Richtlinie AmazonDataZoneGlueManageAccessRolePolicy — Amazon DataZone fügt IAM-Berechtigungen hinzu, die für detaillierte Zugriffskontrollfunktionen verwendet werden, um die Erteilung von Berechtigungen in Lake Formation einzugrenzen.

AmazonDataZoneExecutionRolePolicy und AmazonDataZoneFullUserAccess — Aktualisierung der Richtlinie

Aktualisierung der Richtlinien für AmazonDataZoneExecutionRolePolicy und AmazonDataZoneFullUserAccess, um die Unterstützung der APIs Data Lineage und feinkörniger Zugriffskontrolle zu ermöglichen.

AmazonDataZoneGlueManageAccessRolePolicy - Aktualisierung der Richtlinie

Aktualisierung der Richtlinie, mit der AmazonDataZoneGlueManageAccessRolePolicy die IAM-Berechtigungen hinzugefügt werden, die für die Selbstabonnement-Funktion DataZone in Amazon erforderlich sind, um die Erteilung von Berechtigungen bei Lake Formation einzuschränken. Mit der Funktion zum Selbstabonnement können die Berechtigungen für die Lake Formation nur markierten Ressourcen erteilt werden.

AmazonDataZoneDomainExecutionRolePolicy - Aktualisierung der Richtlinie

Aktualisierung der Richtlinie AmazonDataZoneDomainExecutionRolePolicy, mit der Amazon neue APIs hinzugefügt werden, mit DataZone denen Benutzer Aktionen für ihre DataZone Amazon-Umgebungen konfigurieren können.

AmazonDataZoneFullAccess - Aktualisierung der Richtlinie

Aktualisierung der Richtlinie AmazonDataZoneFullAccess, die es der Amazon DataZone Management Console ermöglicht, im Namen des Benutzers geheime Daten mit Domain- und Projekt-Tags zu erstellen. Dazu gehört auch die ram:ListResourceSharePermissions Aktion, mit der Administratoren vom Konto des Domaininhabers aus den Status der Kontoverknüpfung der zugehörigen Konten einsehen können.

AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary - neue Grenze für Berechtigungen

Neue Berechtigungsgrenze aufgerufen AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary. Wenn Sie eine SageMaker Amazon-Umgebung über das DataZone Amazon-Datenportal erstellen, DataZone wendet Amazon diese Berechtigungsgrenze auf die IAM-Rollen an, die bei der Erstellung der Umgebung erstellt werden. Die Berechtigungsgrenze begrenzt den Umfang der Rollen, die Amazon DataZone erstellt, und aller Rollen, die Sie hinzufügen.

AmazonDataZoneSageMakerAccess - neue Richtlinie

Die neue Richtlinie AmazonDataZoneSageMakerAccess gibt Amazon die DataZone Erlaubnis, SageMaker Amazon-Ressourcen im Katalog zu veröffentlichen. Sie erteilt Amazon außerdem die DataZone Erlaubnis, den Zugriff auf die von Amazon im Katalog SageMaker veröffentlichten Assets zu gewähren oder zu entziehen.

AmazonDataZoneFullAccess - Aktualisierung der Richtlinie

Eine Aktualisierung der AmazonDataZoneFullAccess Richtlinie, die den Zugriff auf DescribeSecurityGroups Aktionen ermöglicht, um die Benutzerfreundlichkeit für Kontoadministratoren zu verbessern. Sie konfigurieren Blueprints in der Konsole und GetPolicy Aktionen zum Abrufen von Informationen über die angegebene verwaltete Richtlinie.

AmazonDataZoneSageMakerProvisioningRolePolicy - neue Richtlinie

Die neue Richtlinie AmazonDataZoneSageMakerProvisioningRolePolicy gewährt Amazon DataZone die für die Zusammenarbeit mit Amazon SageMaker erforderlichen Berechtigungen.

AmazonDataZoneS3Manage- <region>- <domainId>- neue Rolle

Neue Rolle mit dem Namen AmazonDataZoneS3Manage - <region>- <domainId>, die verwendet wird, wenn Amazon AWS Lake Formation DataZone aufruft, um einen Amazon Simple Storage Service (Amazon S3) -Standort zu registrieren. AWS Lake Formation übernimmt diese Rolle beim Zugriff auf die Daten an diesem Standort.

AmazonDataZoneGlueManageAccessRolePolicy - Aktualisierung der Richtlinie

Das wurde aktualisiert AmazonDataZoneGlueManageAccessRolePolicy, um die Unterstützung von Berechtigungen zu ermöglichen, die es Amazon ermöglichen DataZone , Daten zu veröffentlichen und Zugriff darauf zu gewähren.

AmazonDataZoneDomainExecutionRolePolicy und AmazonDataZoneFullUserAccess - Aktualisierung der Richtlinie

Das AmazonDataZoneDomainExecutionRolePolicy und wurde aktualisiert AmazonDataZoneFullUserAccess, um die Unterstützung für die CancelMetadataGenerationRun API zu aktivieren.

AmazonDataZoneFullAccess - Aktualisierung der Richtlinie

Das wurde aktualisiertAmazonDataZoneFullAccess, sodass Benutzer ihre Geheimnisse, Cluster, VPCs und Subnetze in der Amazon DataZone Management Console auswählen können, anstatt sie in ein Textfeld einzugeben.

AmazonDataZoneDomainExecutionRolePolicy - Aktualisierung der Richtlinie

Das wurde aktualisiert AmazonDataZoneDomainExecutionRolePolicy, um die Unterstützung für die ListEnvironmentBlueprintConfigurationSummaries API zu ermöglichen, die für die Erstellung von Umgebungsprofilen erforderlich ist. Dabei wurde identifiziert, welche Blueprints in welchem Konto und in welcher Region aktiviert sind.

AmazonDataZoneGlueManageAccessRolePolicy - Aktualisierung der Richtlinie

Das wurde aktualisiert AmazonDataZoneGlueManageAccessRolePolicy, um die Unterstützung für den AWS Lake Formation-Hybridmodus zu ermöglichen.

AmazonDataZoneFullUserAccess und AmazonDataZoneDomainExecutionRolePolicy — Aktualisierungen der Richtlinien

Die AmazonDataZoneFullUserAccess und die AmazonDataZoneDomainExecutionRolePolicy Richtlinien wurden aktualisiert, um die Funktionen für generative AI-powered Datenbeschreibungen in Amazon zu unterstützen DataZone.

AmazonDataZoneEnvironmentRolePermissionsBoundary — Aktualisierung der Richtlinie

Amazon DataZone hat eine Aktualisierung der AmazonDataZoneEnvironmentRolePermissionsBoundary verwalteten Richtlinie vorgenommen, die aus einer zusätzlichen athena:GetQueryResultsStream Berechtigung besteht, die ResourceTag mit dieser Bedingung verknüpft ist.

AmazonDataZoneRedshiftManageAccessRolePolicy — Aktualisierung der Richtlinie

Amazon hat das DataZone aktualisiert, AmazonDataZoneRedshiftManageAccessRolePolicy indem das Häkchen auf der Organisations-ID für die redshift:AssociateDataShareConsumer Aktion entfernt wurde. Auf diese Weise können Sie Ressourcen organisationsübergreifend AWS gemeinsam nutzen.

AmazonDataZoneFullUserAccess - Aktualisierung der Richtlinie

Amazon hat die AmazonDataZoneFullUserAccess Richtlinie DataZone aktualisiert, die den vollen Zugriff auf Amazon gewährt DataZone, aber nicht die Verwaltung von Domains, Benutzern oder zugehörigen Konten zulässt.

AmazonDataZonePortalFullAccessPolicy - Richtlinie veraltet

Amazon hat die als veraltet DataZone eingestuft. AmazonDataZonePortalFullAccessPolicy

AmazonDataZonePreviewConsoleFullAccess - Richtlinie veraltet

Amazon hat die als veraltet DataZone eingestuft. AmazonDataZonePreviewConsoleFullAccess

AmazonDataZoneDomainExecutionRolePolicy - Neue Richtlinie

Amazon DataZone hat eine neue Richtlinie mit dem Namen hinzugefügt AmazonDataZoneDomainExecutionRolePolicy.

Dies ist die Standardrichtlinie für die DataZone AmazonDataZoneDomainExecutionRole Amazon-Servicerolle. Diese Rolle wird von Amazon verwendet, DataZone um Daten in der DataZone Amazon-Domain zu katalogisieren, zu ermitteln, zu verwalten, zu teilen und zu analysieren.

Sie können die AmazonDataZoneDomainExecutionRolePolicy Richtlinie an Ihre anhängenAmazonDataZoneDomainExecutionRole.

AmazonDataZoneCrossAccountAdmin - Neue Richtlinie

Amazon DataZone hat eine neue Richtlinie hinzugefügt, AmazonDataZoneCrossAccountAdmin die es Benutzern ermöglicht, mit Amazon DataZone und den zugehörigen Konten zu arbeiten.

AmazonDataZoneFullUserAccess - Neue Richtlinie

Amazon DataZone hat eine neue Richtlinie mit dem Namen hinzugefügt, AmazonDataZoneFullUserAccess die vollen Zugriff auf Amazon gewährt DataZone, aber nicht die Verwaltung von Domains, Benutzern oder zugehörigen Konten zulässt.

AmazonDataZoneRedshiftManageAccessRolePolicy - Neue Richtlinie

Amazon DataZone hat eine neue Richtlinie mit dem Namen „AmazonDataZoneRedshiftManageAccessRolePolicyBerechtigungen“ hinzugefügt, die es Amazon ermöglichen, Daten DataZone zu veröffentlichen und Zugriff darauf zu gewähren.

AmazonDataZoneGlueManageAccessRolePolicy - Neue Richtlinie

Amazon DataZone hat eine neue Richtlinie hinzugefügt, AmazonDataZoneGlueManageAccessRolePolicy die Amazon die DataZone Erlaubnis erteilt, AWS Glue-Daten im Katalog zu veröffentlichen. Sie gibt Amazon auch die DataZone Erlaubnis, Zugriff auf von AWS Glue veröffentlichte Inhalte im Katalog zu gewähren oder zu entziehen.

AmazonDataZoneRedshiftGlueProvisioningPolicy - Neue Richtlinie

Amazon DataZone hat eine neue Richtlinie mit dem Namen hinzugefügt AmazonDataZoneRedshiftGlueProvisioningPolicy, DataZone die Amazon die für die Zusammenarbeit mit den unterstützten Datenquellen erforderlichen Berechtigungen gewährt.

AmazonDataZoneEnvironmentRolePermissionsBoundary - Neue Richtlinie

Amazon DataZone hat eine neue Richtlinie mit dem Namen hinzugefügt AmazonDataZoneEnvironmentRolePermissionsBoundary, die den bereitgestellten IAM-Principal einschränkt, an den sie angehängt ist.

AmazonDataZoneFullAccess - Neue Richtlinie

Amazon DataZone hat eine neue Richtlinie mit dem Namen hinzugefügt AmazonDataZoneFullAccess, die vollen Zugriff auf Amazon DataZone über die AWS Management Console bietet.

Aktualisierung der verwalteten Richtlinien

Aktualisierungen der AmazonDataZonePreviewConsoleFullAccess verwalteten Richtlinie, die aus zusätzlichen iam:GetPolicy Berechtigungen besteht.

Amazon DataZone hat mit der Nachverfolgung von Änderungen begonnen

Amazon DataZone hat damit begonnen, Änderungen für seine AWS verwalteten Richtlinien zu verfolgen.