AmazonDataZoneSageMakerManageAccessRole<region>- - <domainId> - Amazon DataZone

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

AmazonDataZoneSageMakerManageAccessRole<region>- - <domainId>

El rol AmazonDataZoneSageMakerManageAccessRole lleva asociada AmazonDataZoneSageMakerAccess, AmazonDataZoneRedshiftManageAccessRolePolicy y AmazonDataZoneGlueManageAccessRolePolicy. Este rol otorga a Amazon DataZone permisos para publicar y administrar suscripciones para activos de data lake, data warehouse y Amazon Sagemaker.

El rol AmazonDataZoneSageMakerManageAccessRole lleva asociada la siguiente política de permisos insertada:

{ "Version":"2012-10-17", "Statement":[ { "Sid": "RedshiftSecretStatement", "Effect":"Allow", "Action":"secretsmanager:GetSecretValue", "Resource":"*", "Condition":{ "StringEquals":{ "secretsmanager:ResourceTag/AmazonDataZoneDomain":"{{domainId}}" } } } ] }

El rol AmazonDataZoneSageMakerManageAccessRole predeterminado lleva asociada la siguiente política de confianza:

{ "Version": "2012-10-17", "Statement": [ { "Sid": "DatazoneTrustPolicyStatement", "Effect": "Allow", "Principal": { "Service": ["datazone.amazonaws.com", "sagemaker.amazonaws.com"] }, "Action": "sts:AssumeRole", "Condition": { "StringEquals": { "aws:SourceAccount": "{{domain_account}}" }, "ArnEquals": { "aws:SourceArn": "arn:aws:datazone:{{region}}:{{domain_account}}:domain/{{root_domain_id}}" } } } ] }