AmazonDataZoneSageMakerProvisioningRolePolicyRole-<domainAccountId> - Amazon DataZone

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AmazonDataZoneSageMakerProvisioningRolePolicyRole-<domainAccountId>

AmazonDataZoneSageMakerProvisioningRolePolicyRolePeran memiliki AmazonDataZoneSageMakerProvisioningRolePolicy dan AmazonDataZoneRedshiftGlueProvisioningPolicy terlampir. Peran ini memberikan DataZone izin Amazon yang diperlukan untuk berinteraksi dengan AWS Glue, Amazon Redshift, dan Amazon Sagemaker.

AmazonDataZoneSageMakerProvisioningRolePolicyRolePeran tersebut memiliki kebijakan inline berikut terlampir:

{ "Version": "2012-10-17", "Statement": [ { "Sid": "SageMakerStudioTagOnCreate", "Effect": "Allow", "Action": [ "sagemaker:AddTags" ], "Resource": "arn:aws:sagemaker:*:{{AccountId}}:*/*", "Condition": { "Null": { "sagemaker:TaggingAction": "false" } } } ] }

AmazonDataZoneSageMakerProvisioningRolePolicyRolePeran tersebut memiliki kebijakan kepercayaan berikut terlampir:

{ "Version": "2012-10-17", "Statement": [ { "Sid": "DataZoneTrustPolicyStatement", "Effect": "Allow", "Principal": { "Service": "datazone.amazonaws.com" }, "Action": "sts:AssumeRole", "Condition": { "StringEquals": { "aws:SourceAccount": "{{domain_account}}" } } } ] }