AmazonDataZoneSageMakerManageAccessRole<region>- - <domainId> - Amazon DataZone

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AmazonDataZoneSageMakerManageAccessRole<region>- - <domainId>

Il AmazonDataZoneSageMakerManageAccessRole ruolo ha il AmazonDataZoneSageMakerAccessAmazonDataZoneRedshiftManageAccessRolePolicy, il e l'AmazonDataZoneGlueManageAccessRolePolicyallegato. Questo ruolo concede ad Amazon DataZone le autorizzazioni per pubblicare e gestire abbonamenti per data lake, data warehouse e asset Amazon Sagemaker.

Al AmazonDataZoneSageMakerManageAccessRole ruolo è allegata la seguente politica in linea:

{ "Version":"2012-10-17", "Statement":[ { "Sid": "RedshiftSecretStatement", "Effect":"Allow", "Action":"secretsmanager:GetSecretValue", "Resource":"*", "Condition":{ "StringEquals":{ "secretsmanager:ResourceTag/AmazonDataZoneDomain":"{{domainId}}" } } } ] }

Al AmazonDataZoneSageMakerManageAccessRole ruolo è allegata la seguente politica di fiducia:

{ "Version": "2012-10-17", "Statement": [ { "Sid": "DatazoneTrustPolicyStatement", "Effect": "Allow", "Principal": { "Service": ["datazone.amazonaws.com", "sagemaker.amazonaws.com"] }, "Action": "sts:AssumeRole", "Condition": { "StringEquals": { "aws:SourceAccount": "{{domain_account}}" }, "ArnEquals": { "aws:SourceArn": "arn:aws:datazone:{{region}}:{{domain_account}}:domain/{{root_domain_id}}" } } } ] }