View a markdown version of this page

AmazonDataZoneDomainExecutionRole - Amazon DataZone

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AmazonDataZoneDomainExecutionRole

Ini AmazonDataZoneDomainExecutionRole memiliki kebijakan AmazonDataZoneDomainExecutionRolePolicy terkel AWS ola terlampir. Amazon DataZone menciptakan peran ini untuk Anda atas nama Anda. Untuk tindakan tertentu di portal data, DataZone Amazon mengambil peran ini di akun tempat peran dibuat dan memeriksa apakah peran ini diizinkan untuk melakukan tindakan.

AmazonDataZoneDomainExecutionRolePeran diperlukan dalam Akun AWS yang menghosting DataZone domain Amazon Anda. Peran ini dibuat secara otomatis untuk Anda saat Anda membuat DataZone domain Amazon Anda.

AmazonDataZoneDomainExecutionRolePeran default memiliki kebijakan kepercayaan berikut.

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "datazone.amazonaws.com"
            },
            "Action": [
                "sts:AssumeRole",
                "sts:TagSession"
            ],
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "{{source_account_id}}"
                },
                "ForAllValues:StringLike": {
                    "aws:TagKeys": [
                        "datazone*"
                    ]
                }
            }
        }
    ]
}