View a markdown version of this page

AmazonDataZoneDomainExecutionRole - Amazon DataZone

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

AmazonDataZoneDomainExecutionRole

La AmazonDataZoneDomainExecutionRole politique AWS gérée AmazonDataZoneDomainExecutionRolePolicy y est associée. Amazon DataZone crée ce rôle pour vous en votre nom. Pour certaines actions du portail de données, Amazon DataZone assume ce rôle dans le compte dans lequel le rôle est créé et vérifie que ce rôle est autorisé à effectuer l'action.

Le AmazonDataZoneDomainExecutionRole rôle est obligatoire dans l'établissement Compte AWS qui héberge votre DataZone domaine Amazon. Ce rôle est automatiquement créé pour vous lorsque vous créez votre DataZone domaine Amazon.

Le AmazonDataZoneDomainExecutionRole rôle par défaut est régi par la politique de confiance suivante.

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "datazone.amazonaws.com"
            },
            "Action": [
                "sts:AssumeRole",
                "sts:TagSession"
            ],
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "{{source_account_id}}"
                },
                "ForAllValues:StringLike": {
                    "aws:TagKeys": [
                        "datazone*"
                    ]
                }
            }
        }
    ]
}