Amazon DataZone actualiza a AWS políticas administradas

AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary actualizaciones de políticas

Actualizaciones de políticas de AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary. Esta actualización agrega una sentencia Deny para la sagemaker:DeleteNotebookInstanceLifecycleConfig acción.

AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary - actualizaciones de políticas

Actualizaciones de políticas del AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary. Se agregó una declaración de denegación para la sagemaker:CreateNotebookInstanceLifecycleConfig acción.

AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary - actualizaciones de políticas

Actualizaciones de políticas del AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary. Se agregó una declaración de denegación para la sagemaker:UpdateNotebookInstanceLifecycleConfig acción destinada a restringir esta operación de alto privilegio.

AmazonDataZoneDomainExecutionRolePolicy - actualizaciones de políticas

Actualizaciones de la política AmazonDataZoneDomainExecutionRolePolicy: agregar permisos para la QueryGraph acción a fin de admitir las capacidades de búsqueda de entidades basadas en gráficos.

AmazonDataZoneGlueManageAccessRolePolicy - actualizaciones de políticas

Actualizaciones de políticas AmazonDataZoneGlueManageAccessRolePolicy: añadir permisos a la GetConnection acción para permitir la captura del linaje de datos para las fuentes de datos de AWS Glue basadas en conexiones.

AmazonDataZoneFullAccess - actualizaciones de políticas

Actualizaciones de políticas AmazonDataZoneFullAccess: generalizar el alcance SecretsManager create y tag los permisos para los nuevos dominios que tendrán el formato de dzd- en lugar dedzd_...

AmazonDataZoneFullAccess - actualizaciones de políticas

Actualizaciones de políticas AmazonDataZoneFullAccess: permiten a la consola adjuntar o actualizar los permisos AWS gestionados en los recursos compartidos de AWS RAM.

AmazonDataZoneGlueManageAccessRolePolicy - actualizaciones de políticas

Actualizaciones de la política AmazonDataZoneGlueManageAccessRolePolicy: la función de usuario DataZone del proyecto Amazon se utiliza como función de transferencia de datos para las tablas federadas. Esta actualización agrega datazone_usr_role* a la instrucción iam:PassRole, lo que habilita el rol de usuario del proyecto para su uso con este propósito.

AmazonDataZoneSageMakerProvisioningRolePolicy - actualizaciones de políticas

Actualizaciones de políticas a la AmazonDataZoneSageMakerProvisioningRolePolicy: añadiendo soporte para la glue:GetConnection acción.

AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary - actualizaciones de políticas

Actualizaciones de la política AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary: este cambio añade el sagemaker:AddTags límite de permisos para que Amazon pueda DataZone llamar correctamente CreateUserProfile con las etiquetas necesarias.

AmazonDataZoneSageMakerAccess, y AmazonDataZoneGlueManageAccessRolePolicy - actualizaciones de políticas

Actualizaciones de políticas sobre AmazonDataZoneFullAccess AmazonDataZoneSageMakerAccess, y AmazonDataZoneGlueManageAccessRolePolicy - para permitir la compatibilidad con la experiencia de Amazon SageMaker Unified Studio.

AmazonDataZoneDomainExecutionRolePolicy yAmazonDataZoneFullUserAccess : actualizaciones de políticas

Actualizaciones de políticas AmazonDataZoneDomainExecutionRolePolicy y AmazonDataZoneFullUserAccess: para permitir la compatibilidad con las reglas de aplicación de metadatos para las solicitudes de suscripción.

AmazonDataZoneRedshiftGlueProvisioningPolicy - actualizaciones de políticas

Actualizaciones de políticas de AmazonDataZoneRedshiftGlueProvisioningPolicy - a Agregar iam:DeletePolicyVersion para permitir a los usuarios eliminar las versiones de políticas de las políticas creadas condatazone*. Esto ayuda a desbloquear a usuarios que necesitan actualizar su política de roles de usuario del entorno.

AmazonDataZoneDomainExecutionRolePolicy yAmazonDataZoneFullUserAccess : actualizaciones de políticas

Actualizaciones de la política AmazonDataZoneDomainExecutionRolePolicy y AmazonDataZoneFullUserAccess: para permitir la compatibilidad con las nuevas API que se utilizan para crear y gestionar unidades de DataZone dominio y productos de datos de Amazon.

AmazonDataZoneGlueManageAccessRolePolicy - actualización de la política

Actualización de la política de AmazonDataZoneGlueManageAccessRolePolicy: Amazon DataZone está añadiendo permisos de IAM que se utilizan para funciones de control de acceso detalladas a fin de reducir la concesión de permisos en Lake Formation.

AmazonDataZoneExecutionRolePolicy yAmazonDataZoneFullUserAccess : actualización de la política

Actualización de políticas AmazonDataZoneFullUserAccess para permitir la AmazonDataZoneExecutionRolePolicy compatibilidad con el linaje de datos y las API de control de acceso detalladas.

AmazonDataZoneGlueManageAccessRolePolicy - actualización de políticas

Actualización de la política AmazonDataZoneGlueManageAccessRolePolicy que añade los permisos de IAM necesarios para la función de autosuscripción DataZone en Amazon a fin de reducir el alcance de los permisos que se conceden en la formación de lagos. Con la función de suscripción automática, solo se pueden conceder permisos de Lake Formation a los recursos etiquetados.

AmazonDataZoneDomainExecutionRolePolicy - actualización de la política

Actualización de la política AmazonDataZoneDomainExecutionRolePolicy que añade nuevas API a Amazon DataZone que permiten a los usuarios configurar acciones para sus DataZone entornos de Amazon.

AmazonDataZoneFullAccess - actualización de la política

Actualización de la política AmazonDataZoneFullAccess que permite a la consola DataZone de administración de Amazon crear secretos en nombre del usuario con etiquetas de dominio y de proyecto. También incluye la acción ram:ListResourceSharePermissions que permite a los administradores de la cuenta del propietario del dominio ver el estado de asociación de cuentas de las cuentas asociadas.

AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary - nuevo límite de permisos

Se llama al nuevo límite de permisos AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary. Al crear un SageMaker entorno de Amazon a través del portal de DataZone datos de Amazon, Amazon DataZone aplica este límite de permisos a las funciones de IAM que se generan durante la creación del entorno. El límite de permisos limita el alcance de las funciones que Amazon DataZone crea y de cualquier función que añadas.

AmazonDataZoneSageMakerAccess - nueva política

La nueva política denominada AmazonDataZoneSageMakerAccess otorga DataZone permisos a Amazon para publicar SageMaker los activos de Amazon en el catálogo. También otorga a Amazon DataZone permisos para conceder o revocar el acceso a los activos SageMaker publicados por Amazon en el catálogo.

AmazonDataZoneFullAccess - actualización de la política

Una actualización de la AmazonDataZoneFullAccess política que añade el acceso a las DescribeSecurityGroups acciones para mejorar la facilidad de uso para los administradores de cuentas que configuran los planos en la consola y las GetPolicy acciones para ayudar a recuperar información sobre la política gestionada especificada.

AmazonDataZoneSageMakerProvisioningRolePolicy - nueva política

La nueva política denominada AmazonDataZoneSageMakerProvisioningRolePolicy otorga a Amazon DataZone los permisos necesarios para interactuar con Amazon SageMaker.

AmazonDataZoneS3Manage- <region>- <domainId>- nuevo rol

Nuevo rol denominado AmazonDataZoneS3Manage - <region>- <domainId>que se utiliza cuando Amazon DataZone llama a AWS Lake Formation para registrar una ubicación de Amazon Simple Storage Service (Amazon S3). AWS Lake Formation asume esta función al acceder a los datos en esa ubicación.

AmazonDataZoneGlueManageAccessRolePolicy - Actualización de la política

Se actualizó AmazonDataZoneGlueManageAccessRolePolicy para permitir la compatibilidad con los permisos que permiten DataZone a Amazon habilitar la publicación y las concesiones de acceso a los datos.

AmazonDataZoneDomainExecutionRolePolicy yAmazonDataZoneFullUserAccess : actualización de la política

Se actualizó el AmazonDataZoneDomainExecutionRolePolicy y AmazonDataZoneFullUserAccess para permitir la compatibilidad con la CancelMetadataGenerationRun API.

AmazonDataZoneFullAccess - Actualización de la política

Se actualizó AmazonDataZoneFullAccess para permitir a los usuarios elegir sus secretos, clústeres, vpc y subredes en la consola de DataZone administración de Amazon en lugar de escribirlos en un cuadro de texto.

AmazonDataZoneDomainExecutionRolePolicy - Actualización de la política

Se actualizó AmazonDataZoneDomainExecutionRolePolicy para permitir la compatibilidad con la ListEnvironmentBlueprintConfigurationSummaries API necesaria para crear perfiles de entorno identificando qué planos están habilitados en qué cuenta y región.

AmazonDataZoneGlueManageAccessRolePolicy - Actualización de la política

Se actualizó AmazonDataZoneGlueManageAccessRolePolicy para permitir la compatibilidad con el modo híbrido AWS Lake Formation.

AmazonDataZoneFullUserAccess yAmazonDataZoneDomainExecutionRolePolicy : actualizaciones de políticas

Se han actualizado AmazonDataZoneFullUserAccess las AmazonDataZoneDomainExecutionRolePolicy políticas para respaldar la funcionalidad de descripciones generativas de AI-powered datos en Amazon DataZone.

AmazonDataZoneEnvironmentRolePermissionsBoundary - Actualización de la política

Amazon DataZone ha realizado una actualización de la política AmazonDataZoneEnvironmentRolePermissionsBoundary gestionada que consiste en un athena:GetQueryResultsStream permiso adicional limitado a la ResourceTag condición.

AmazonDataZoneRedshiftManageAccessRolePolicy - Actualización de la política

Amazon la DataZone actualizó AmazonDataZoneRedshiftManageAccessRolePolicy eliminando la marca de verificación del identificador de la organización correspondiente a la redshift:AssociateDataShareConsumer acción. Esto le permite compartir recursos entre organizaciones de AWS .

AmazonDataZoneFullUserAccess - Actualización de la política

Amazon DataZone actualizó la AmazonDataZoneFullUserAccess política que otorga acceso total a Amazon DataZone, pero no permite la administración de dominios, usuarios o cuentas asociadas.

AmazonDataZonePortalFullAccessPolicy - política obsoleta

Amazon DataZone dejó en desuso el. AmazonDataZonePortalFullAccessPolicy

AmazonDataZonePreviewConsoleFullAccess - política obsoleta

Amazon DataZone dejó en desuso el. AmazonDataZonePreviewConsoleFullAccess

AmazonDataZoneDomainExecutionRolePolicy - Nueva política

Amazon DataZone agregó una nueva política llamada AmazonDataZoneDomainExecutionRolePolicy.

Esta es la política predeterminada para la función de DataZone AmazonDataZoneDomainExecutionRole servicio de Amazon. Amazon utiliza este rol DataZone para catalogar, descubrir, administrar, compartir y analizar datos en el DataZone dominio de Amazon.

Puede asociar la política AmazonDataZoneDomainExecutionRolePolicy a su AmazonDataZoneDomainExecutionRole.

AmazonDataZoneCrossAccountAdmin - Nueva política

Amazon DataZone ha añadido una nueva política llamada AmazonDataZoneCrossAccountAdmin que permite a los usuarios trabajar con Amazon DataZone y sus cuentas asociadas.

AmazonDataZoneFullUserAccess - Nueva política

Amazon DataZone agregó una nueva política llamada AmazonDataZoneFullUserAccess que otorga acceso total a Amazon DataZone, pero no permite la administración de dominios, usuarios o cuentas asociadas.

AmazonDataZoneRedshiftManageAccessRolePolicy - Nueva política

Amazon DataZone ha añadido una nueva política denominada AmazonDataZoneRedshiftManageAccessRolePolicy que concede permisos para permitir DataZone a Amazon habilitar la publicación y el acceso a los datos.

AmazonDataZoneGlueManageAccessRolePolicy - Nueva política

Amazon DataZone ha añadido una nueva política denominada AmazonDataZoneGlueManageAccessRolePolicy que concede DataZone permisos a Amazon para publicar datos de AWS Glue en el catálogo. También otorga a Amazon DataZone permisos para conceder o revocar el acceso a los activos publicados por AWS Glue en el catálogo.

AmazonDataZoneRedshiftGlueProvisioningPolicy - Nueva política

Amazon DataZone ha añadido una nueva política denominada AmazonDataZoneRedshiftGlueProvisioningPolicy que otorga a Amazon DataZone los permisos necesarios para interoperar con las fuentes de datos compatibles.

AmazonDataZoneEnvironmentRolePermissionsBoundary - Nueva política

Amazon DataZone ha añadido una nueva política denominada AmazonDataZoneEnvironmentRolePermissionsBoundary que limita el principal de IAM aprovisionado al que está vinculada.

AmazonDataZoneFullAccess - Nueva política

Amazon DataZone ha añadido una nueva política denominada «AmazonDataZoneFullAccessque proporciona acceso total a Amazon a DataZone través de la consola AWS de gestión».

Actualización de la política administrada

Actualizaciones de la política AmazonDataZonePreviewConsoleFullAccess gestionada que consiste en iam:GetPolicy permisos adicionales.

Amazon DataZone empezó a hacer un seguimiento de los cambios

Amazon DataZone empezó a hacer un seguimiento de los cambios en sus políticas AWS gestionadas.