Amazon DataZone memperbarui kebijakan AWS terkelola

AmazonDataZoneFullAccess - pembaruan kebijakan

Pembaruan kebijakan ke AmazonDataZoneFullAccess- memungkinkan konsol untuk melampirkan atau memperbarui izin AWS terkelola dalam pembagian sumber daya AWS RAM.

AmazonDataZoneGlueManageAccessRolePolicy - pembaruan kebijakan

Pembaruan kebijakan untuk AmazonDataZoneGlueManageAccessRolePolicy- peran pengguna DataZone proyek Amazon digunakan sebagai peran transfer data untuk tabel federasi. Pembaruan ini datazone_usr_role* menambah iam:PassRole pernyataan, memungkinkan peran pengguna proyek untuk digunakan untuk tujuan ini.

AmazonDataZoneSageMakerProvisioningRolePolicy - pembaruan kebijakan

Pembaruan kebijakan untuk AmazonDataZoneSageMakerProvisioningRolePolicy- menambahkan dukungan untuk glue:GetConnection tindakan tersebut.

AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary - pembaruan kebijakan

Pembaruan kebijakan ke AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary- perubahan ini menambahkan batas izin sagemaker:AddTags untuk memungkinkan Amazon berhasil menelepon DataZone CreateUserProfile dengan tag yang diperlukan.

AmazonDataZoneSageMakerAccess, dan AmazonDataZoneGlueManageAccessRolePolicy - pembaruan kebijakan

Pembaruan kebijakan untuk AmazonDataZoneFullAccess, AmazonDataZoneSageMakerAccess, dan AmazonDataZoneGlueManageAccessRolePolicy- untuk mengaktifkan dukungan untuk pengalaman Amazon SageMaker Unified Studio.

AmazonDataZoneDomainExecutionRolePolicy dan AmazonDataZoneFullUserAccess - pembaruan kebijakan

Pembaruan kebijakan untuk AmazonDataZoneDomainExecutionRolePolicydan AmazonDataZoneFullUserAccess- untuk mengaktifkan dukungan untuk aturan penegakan metadata untuk permintaan berlangganan.

AmazonDataZoneRedshiftGlueProvisioningPolicy - pembaruan kebijakan

Pembaruan kebijakan ke AmazonDataZoneRedshiftGlueProvisioningPolicy- Menambahkan iam:DeletePolicyVersion untuk memungkinkan pengguna menghapus versi kebijakan untuk kebijakan yang dibuat dengandatazone*. Ini membantu membuka blokir pengguna yang perlu memperbarui kebijakan peran pengguna lingkungan mereka.

AmazonDataZoneDomainExecutionRolePolicy dan AmazonDataZoneFullUserAccess - pembaruan kebijakan

Pembaruan kebijakan untuk AmazonDataZoneDomainExecutionRolePolicydan AmazonDataZoneFullUserAccess- untuk mengaktifkan dukungan untuk yang baru APIs yang digunakan untuk membuat dan mengelola unit DataZone domain Amazon dan produk data.

AmazonDataZoneGlueManageAccessRolePolicy - pembaruan kebijakan

Pembaruan kebijakan ke AmazonDataZoneGlueManageAccessRolePolicy- Amazon DataZone menambahkan izin IAM yang digunakan untuk fungsionalitas kontrol akses berbutir halus untuk mengurangi pemberian izin di Lake Formation.

AmazonDataZoneExecutionRolePolicy dan AmazonDataZoneFullUserAccess - pembaruan kebijakan

Pembaruan kebijakan ke AmazonDataZoneExecutionRolePolicy dan AmazonDataZoneFullUserAccessuntuk mengaktifkan dukungan untuk garis keturunan data dan kontrol akses berbutir halus. APIs

AmazonDataZoneGlueManageAccessRolePolicy - pembaruan kebijakan

Pembaruan kebijakan untuk AmazonDataZoneGlueManageAccessRolePolicyyang menambahkan izin IAM yang diperlukan untuk fungsionalitas berlangganan mandiri DataZone di Amazon untuk mengurangi pemberian izin dalam pembentukan danau. Dengan fungsi berlangganan mandiri, izin pembentukan danau hanya dapat diberikan kepada sumber daya yang ditandai.

AmazonDataZoneDomainExecutionRolePolicy - pembaruan kebijakan

Pembaruan kebijakan untuk AmazonDataZoneDomainExecutionRolePolicyyang menambahkan baru APIs ke Amazon DataZone yang memungkinkan pengguna mengonfigurasi tindakan untuk DataZone lingkungan Amazon mereka.

AmazonDataZoneFullAccess - pembaruan kebijakan

Pembaruan kebijakan untuk AmazonDataZoneFullAccessyang memungkinkan konsol DataZone manajemen Amazon membuat rahasia atas nama pengguna dengan tag domain dan proyek. Juga termasuk ram:ListResourceSharePermissions tindakan untuk mengaktifkan administrasi dari akun pemilik domain untuk melihat status asosiasi akun dari akun terkait.

AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary - batas izin baru

Batas izin baru disebut. AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary Saat Anda membuat SageMaker lingkungan Amazon melalui portal DataZone data Amazon, Amazon DataZone menerapkan batas izin ini ke peran IAM yang dihasilkan selama pembuatan lingkungan. Batas izin membatasi cakupan peran yang DataZone dibuat Amazon dan peran apa pun yang Anda tambahkan.

AmazonDataZoneSageMakerAccess - kebijakan baru

Kebijakan baru yang disebut AmazonDataZoneSageMakerAccessmemberikan DataZone izin Amazon untuk mempublikasikan SageMaker aset Amazon ke katalog. Ini juga memberikan DataZone izin Amazon untuk memberikan akses atau mencabut akses ke aset yang SageMaker diterbitkan Amazon dalam katalog.

AmazonDataZoneFullAccess - pembaruan kebijakan

Pembaruan AmazonDataZoneFullAccesskebijakan yang menambahkan akses ke DescribeSecurityGroups tindakan guna meningkatkan kegunaan administrator akun yang mengonfigurasi cetak biru di konsol dan GetPolicy tindakan untuk membantu mengambil informasi tentang kebijakan terkelola yang ditentukan.

AmazonDataZoneSageMakerProvisioningRolePolicy - kebijakan baru

Kebijakan baru yang disebut AmazonDataZoneSageMakerProvisioningRolePolicymemberikan Amazon izin DataZone yang diperlukan untuk berinteraksi dengan Amazon. SageMaker

AmazonDataZoneS3Manage- <region>- <domainId>- peran baru

Peran baru yang disebut AmazonDataZoneS3Manage- - <region><domainId>yang digunakan saat Amazon DataZone memanggil AWS Lake Formation untuk mendaftarkan lokasi Amazon Simple Storage Service (Amazon S3). AWS Lake Formation mengambil peran ini ketika mengakses data di lokasi itu.

AmazonDataZoneGlueManageAccessRolePolicy - Pembaruan kebijakan

Memperbarui AmazonDataZoneGlueManageAccessRolePolicyuntuk mengaktifkan dukungan untuk izin yang memungkinkan Amazon DataZone mengaktifkan penerbitan dan akses hibah ke data.

AmazonDataZoneDomainExecutionRolePolicy dan AmazonDataZoneFullUserAccess - Pembaruan kebijakan

Memperbarui AmazonDataZoneDomainExecutionRolePolicydan AmazonDataZoneFullUserAccessmengaktifkan dukungan untuk CancelMetadataGenerationRun API.

AmazonDataZoneFullAccess - Pembaruan kebijakan

Memperbarui AmazonDataZoneFullAccess untuk memungkinkan pengguna memilih rahasia, cluster, vpc, dan subnet mereka di konsol DataZone manajemen Amazon daripada mengetiknya di kotak teks.

AmazonDataZoneDomainExecutionRolePolicy - Pembaruan kebijakan

Memperbarui AmazonDataZoneDomainExecutionRolePolicyuntuk mengaktifkan dukungan untuk ListEnvironmentBlueprintConfigurationSummaries API yang diperlukan untuk membuat profil lingkungan dengan mengidentifikasi cetak biru mana yang diaktifkan di akun dan wilayah mana.

AmazonDataZoneGlueManageAccessRolePolicy - Pembaruan kebijakan

Memperbarui AmazonDataZoneGlueManageAccessRolePolicyuntuk mengaktifkan dukungan untuk mode hibrida AWS Lake Formation.

AmazonDataZoneFullUserAccess dan AmazonDataZoneDomainExecutionRolePolicy - Pembaruan kebijakan

Memperbarui AmazonDataZoneFullUserAccessdan AmazonDataZoneDomainExecutionRolePolicykebijakan untuk mendukung fungsionalitas deskripsi data bertenaga AI generatif di Amazon. DataZone

AmazonDataZoneEnvironmentRolePermissionsBoundary - Pembaruan kebijakan

Amazon DataZone membuat pembaruan pada kebijakan AmazonDataZoneEnvironmentRolePermissionsBoundaryterkelola yang terdiri dari athena:GetQueryResultsStream izin tambahan yang tercakup dengan kondisi tersebutResourceTag.

AmazonDataZoneRedshiftManageAccessRolePolicy - Pembaruan kebijakan

Amazon DataZone memperbarui AmazonDataZoneRedshiftManageAccessRolePolicydengan menghapus cek pada ID organisasi untuk redshift:AssociateDataShareConsumer tindakan tersebut. Ini memungkinkan Anda untuk berbagi sumber daya di seluruh AWS organisasi.

AmazonDataZoneFullUserAccess - Pembaruan kebijakan

Amazon DataZone memperbarui AmazonDataZoneFullUserAccesskebijakan yang memberikan akses penuh ke Amazon DataZone, tetapi tidak mengizinkan pengelolaan domain, pengguna, atau akun terkait.

AmazonDataZonePortalFullAccessPolicy - kebijakan usang

Amazon DataZone menghentikan. AmazonDataZonePortalFullAccessPolicy

AmazonDataZonePreviewConsoleFullAccess - kebijakan usang

Amazon DataZone menghentikan. AmazonDataZonePreviewConsoleFullAccess

AmazonDataZoneDomainExecutionRolePolicy - Kebijakan baru

Amazon DataZone menambahkan kebijakan baru yang disebut AmazonDataZoneDomainExecutionRolePolicy.

Ini adalah kebijakan default untuk peran DataZone AmazonDataZoneDomainExecutionRole layanan Amazon. Peran ini digunakan oleh Amazon DataZone untuk membuat katalog, menemukan, mengatur, berbagi, dan menganalisis data dalam DataZone domain Amazon.

Anda dapat melampirkan AmazonDataZoneDomainExecutionRolePolicy kebijakan ke AndaAmazonDataZoneDomainExecutionRole.

AmazonDataZoneCrossAccountAdmin - Kebijakan baru

Amazon DataZone menambahkan kebijakan baru yang disebut AmazonDataZoneCrossAccountAdminyang memungkinkan pengguna untuk bekerja dengan Amazon DataZone dan akun terkaitnya.

AmazonDataZoneFullUserAccess - Kebijakan baru

Amazon DataZone menambahkan kebijakan baru yang disebut AmazonDataZoneFullUserAccessyang memberikan akses penuh ke Amazon DataZone, tetapi tidak mengizinkan pengelolaan domain, pengguna, atau akun terkait.

AmazonDataZoneRedshiftManageAccessRolePolicy - Kebijakan baru

Amazon DataZone menambahkan kebijakan baru yang disebut AmazonDataZoneRedshiftManageAccessRolePolicyyang memberikan izin untuk memungkinkan Amazon mengaktifkan penerbitan dan akses hibah DataZone ke data.

AmazonDataZoneGlueManageAccessRolePolicy - Kebijakan baru

Amazon DataZone menambahkan kebijakan baru yang disebut AmazonDataZoneGlueManageAccessRolePolicyyang memberikan DataZone izin Amazon untuk mempublikasikan data AWS Glue ke katalog. Ini juga memberikan DataZone izin Amazon untuk memberikan akses atau mencabut akses ke aset yang diterbitkan AWS Glue di katalog.

AmazonDataZoneRedshiftGlueProvisioningPolicy - Kebijakan baru

Amazon DataZone menambahkan kebijakan baru yang disebut AmazonDataZoneRedshiftGlueProvisioningPolicyyang memberikan Amazon izin DataZone yang diperlukan untuk berinteraksi dengan sumber data yang didukung.

AmazonDataZoneEnvironmentRolePermissionsBoundary - Kebijakan baru

Amazon DataZone menambahkan kebijakan baru yang disebut AmazonDataZoneEnvironmentRolePermissionsBoundaryyang membatasi prinsipal IAM yang disediakan yang dilampirkan.

AmazonDataZoneFullAccess - Kebijakan baru

Amazon DataZone menambahkan kebijakan baru yang disebut AmazonDataZoneFullAccessyang menyediakan akses penuh ke Amazon DataZone melalui Konsol AWS Manajemen.

Pembaruan kebijakan terkelola

Pembaruan kebijakan AmazonDataZonePreviewConsoleFullAccessterkelola yang terdiri dari iam:GetPolicy izin tambahan.

Amazon DataZone mulai melacak perubahan

Amazon DataZone mulai melacak perubahan untuk kebijakan yang AWS dikelola.