AmazonDataZoneSageMakerProvisioningRolePolicyRole-<domainAccountId> - Amazon DataZone

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

AmazonDataZoneSageMakerProvisioningRolePolicyRole-<domainAccountId>

El rol AmazonDataZoneSageMakerProvisioningRolePolicyRole lleva asociadas AmazonDataZoneSageMakerProvisioningRolePolicy y AmazonDataZoneRedshiftGlueProvisioningPolicy. Esta función otorga a Amazon DataZone los permisos necesarios para interoperar con AWS Glue, Amazon Redshift y Amazon Sagemaker.

El rol AmazonDataZoneSageMakerProvisioningRolePolicyRole lleva asociada la siguiente política de permisos insertada:

{ "Version": "2012-10-17", "Statement": [ { "Sid": "SageMakerStudioTagOnCreate", "Effect": "Allow", "Action": [ "sagemaker:AddTags" ], "Resource": "arn:aws:sagemaker:*:{{AccountId}}:*/*", "Condition": { "Null": { "sagemaker:TaggingAction": "false" } } } ] }

El rol AmazonDataZoneSageMakerProvisioningRolePolicyRole predeterminado lleva asociada la siguiente política de confianza:

{ "Version": "2012-10-17", "Statement": [ { "Sid": "DataZoneTrustPolicyStatement", "Effect": "Allow", "Principal": { "Service": "datazone.amazonaws.com" }, "Action": "sts:AssumeRole", "Condition": { "StringEquals": { "aws:SourceAccount": "{{domain_account}}" } } } ] }