View a markdown version of this page

AmazonDataZoneGlueAccess- < wilayah > - < DomainId > - Amazon DataZone

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AmazonDataZoneGlueAccess- < wilayah > - < DomainId >

AmazonDataZoneGlueAccess-<region>-<domainId>Peran memiliki AmazonDataZoneGlueManageAccessRolePolicy terlampir. Peran ini memberikan DataZone izin Amazon untuk menerbitkan data AWS Glue ke katalog. Ini juga memberi DataZone izin Amazon untuk memberikan akses atau mencabut akses ke aset AWS yang diterbitkan Glue dalam katalog.

AmazonDataZoneGlueAccess-<region>-<domainId>Peran default memiliki kebijakan kepercayaan berikut yang dilampirkan:

JSON

{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "datazone.amazonaws.com"
      },
      "Action": "sts:AssumeRole",
      "Condition": {
            "StringEquals": {
            "aws:SourceAccount": "111122223333"
            },
            "ArnEquals": {
            "aws:SourceArn": "arn:aws:datazone:us-east-1:111122223333:domain/dzd-12345"
            }
        }
    }
  ]
}