Amazon si aggiorna a DataZone AWS policy gestite

AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary aggiornamenti delle politiche

Aggiornamenti delle politiche al AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary. Questo aggiornamento aggiunge una dichiarazione di rifiuto per l'sagemaker:DeleteNotebookInstanceLifecycleConfigazione.

AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary - aggiornamenti delle politiche

Aggiornamenti delle politiche al AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary. È stata aggiunta una dichiarazione di rifiuto per l'sagemaker:CreateNotebookInstanceLifecycleConfigazione.

AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary - aggiornamenti delle politiche

Aggiornamenti delle politiche al AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary. È stata aggiunta una dichiarazione Deny per l'sagemaker:UpdateNotebookInstanceLifecycleConfigazione volta a limitare questa operazione con privilegi elevati.

AmazonDataZoneDomainExecutionRolePolicy - aggiornamenti delle politiche

Aggiornamenti delle policy a AmazonDataZoneDomainExecutionRolePolicy: aggiunta delle autorizzazioni per l'QueryGraphazione che supporta le funzionalità di ricerca delle entità basate su grafici.

AmazonDataZoneGlueManageAccessRolePolicy - aggiornamenti delle politiche

Aggiornamenti delle politiche AmazonDataZoneGlueManageAccessRolePolicy: aggiunta di autorizzazioni all'azione per supportare l'acquisizione della GetConnection derivazione dei dati per le origini dati basate sulla connessione di AWS Glue.

AmazonDataZoneFullAccess - aggiornamenti delle politiche

Aggiornamenti delle policy al AmazonDataZoneFullAccess - generalizzando l'ambito SecretsManager create e tag le autorizzazioni per i nuovi domini che avranno il formato di invece di. dzd- dzd_..

AmazonDataZoneFullAccess - aggiornamenti delle politiche

Aggiornamenti delle policy a AmazonDataZoneFullAccess: consentono alla console di allegare o aggiornare le autorizzazioni AWS gestite nelle condivisioni di risorse AWS RAM.

AmazonDataZoneGlueManageAccessRolePolicy - aggiornamenti delle politiche

Aggiornamenti delle politiche al AmazonDataZoneGlueManageAccessRolePolicy: il ruolo utente DataZone del progetto Amazon viene utilizzato come ruolo di trasferimento dati per le tabelle federate. Questo aggiornamento si aggiunge datazone_usr_role* alla iam:PassRole dichiarazione, consentendo di utilizzare il ruolo utente del progetto per questo scopo.

AmazonDataZoneSageMakerProvisioningRolePolicy - aggiornamenti delle politiche

Aggiornamenti delle politiche di AmazonDataZoneSageMakerProvisioningRolePolicy - aggiunta del supporto per l'glue:GetConnectionazione.

AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary - aggiornamenti delle politiche

Aggiornamenti delle politiche al AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary: questa modifica aggiunge il limite di autorizzazione sagemaker:AddTags per consentire ad Amazon DataZone di chiamare CreateUserProfile con successo con i tag necessari.

AmazonDataZoneSageMakerAccesse AmazonDataZoneGlueManageAccessRolePolicy - aggiornamenti delle politiche

Aggiornamenti delle policy per AmazonDataZoneFullAccess, AmazonDataZoneSageMakerAccess, e AmazonDataZoneGlueManageAccessRolePolicy - per abilitare il supporto per l'esperienza Amazon SageMaker Unified Studio.

AmazonDataZoneDomainExecutionRolePolicy e AmazonDataZoneFullUserAccess - aggiornamenti delle politiche

Aggiornamenti delle policy a AmazonDataZoneDomainExecutionRolePolicy e AmazonDataZoneFullUserAccess - per abilitare il supporto per le regole di applicazione dei metadati per le richieste di abbonamento.

AmazonDataZoneRedshiftGlueProvisioningPolicy - aggiornamenti delle politiche

Aggiornamenti delle politiche a AmazonDataZoneRedshiftGlueProvisioningPolicy - a Aggiungere iam:DeletePolicyVersion per consentire agli utenti di eliminare le versioni delle politiche create condatazone*. Ciò consente di sbloccare gli utenti che devono aggiornare la politica relativa ai ruoli utente dell'ambiente.

AmazonDataZoneDomainExecutionRolePolicy e AmazonDataZoneFullUserAccess - aggiornamenti delle politiche

Aggiornamenti delle policy a AmazonDataZoneDomainExecutionRolePolicy e AmazonDataZoneFullUserAccess - per abilitare il supporto per le nuove API utilizzate per creare e gestire unità di DataZone dominio e prodotti di dati Amazon.

AmazonDataZoneGlueManageAccessRolePolicy - aggiornamento della politica

Aggiornamento della politica di AmazonDataZoneGlueManageAccessRolePolicy: Amazon DataZone sta aggiungendo le autorizzazioni IAM utilizzate per funzionalità di controllo degli accessi granulari al fine di limitare la concessione delle autorizzazioni in Lake Formation.

AmazonDataZoneExecutionRolePolicy e AmazonDataZoneFullUserAccess - aggiornamento della politica

Aggiornamento delle policy per abilitare il AmazonDataZoneExecutionRolePolicy supporto per la derivazione dei dati e le API granulari per il controllo degli accessi. AmazonDataZoneFullUserAccess

AmazonDataZoneGlueManageAccessRolePolicy - aggiornamento della politica

Aggiornamento della politica AmazonDataZoneGlueManageAccessRolePolicy che aggiunge le autorizzazioni IAM necessarie per la funzionalità di sottoscrizione automatica DataZone in Amazon al fine di limitare le autorizzazioni concesse in Lake Formation. Con la funzionalità di sottoscrizione automatica, le autorizzazioni di Lake Formation possono essere concesse solo alle risorse contrassegnate.

AmazonDataZoneDomainExecutionRolePolicy - aggiornamento della politica

Aggiornamento delle politiche AmazonDataZoneDomainExecutionRolePolicy che aggiunge nuove API ad Amazon DataZone che consentono agli utenti di configurare le azioni per i propri DataZone ambienti Amazon.

AmazonDataZoneFullAccess - aggiornamento della politica

Aggiornamento delle politiche AmazonDataZoneFullAccess che consente alla console di DataZone gestione Amazon di creare segreti per conto dell'utente con tag di dominio e di progetto. Include anche l'ram:ListResourceSharePermissionsazione per consentire alle amministrazioni dell'account del proprietario del dominio di visualizzare lo stato di associazione degli account associati.

AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary - nuovo limite delle autorizzazioni

Nuovo limite delle autorizzazioni chiamato. AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary Quando si crea un SageMaker ambiente Amazon tramite il portale DataZone dati Amazon, Amazon DataZone applica questo limite di autorizzazioni ai ruoli IAM prodotti durante la creazione dell'ambiente. Il limite delle autorizzazioni limita l'ambito dei ruoli DataZone creati da Amazon e dei ruoli aggiunti.

AmazonDataZoneSageMakerAccess - nuova politica

La nuova politica denominata AmazonDataZoneSageMakerAccess concede ad Amazon DataZone le autorizzazioni per pubblicare SageMaker le risorse Amazon nel catalogo. Fornisce inoltre ad Amazon DataZone le autorizzazioni per concedere o revocare l'accesso alle risorse SageMaker pubblicate da Amazon nel catalogo.

AmazonDataZoneFullAccess - aggiornamento della politica

Un aggiornamento della AmazonDataZoneFullAccess policy che aggiunge l'accesso all'DescribeSecurityGroupsazione per migliorare l'usabilità per gli amministratori degli account, la configurazione dei blueprint nella console e l'GetPolicyazione per aiutare a recuperare le informazioni sulla policy gestita specificata.

AmazonDataZoneSageMakerProvisioningRolePolicy - nuova politica

La nuova politica denominata AmazonDataZoneSageMakerProvisioningRolePolicy concede ad Amazon DataZone le autorizzazioni necessarie per interagire con Amazon. SageMaker

AmazonDataZoneS3Manage- - <region><domainId>- nuovo ruolo

Nuovo ruolo chiamato AmazonDataZoneS3Manage - <region>- <domainId>che viene utilizzato quando Amazon DataZone chiama AWS Lake Formation per registrare una sede di Amazon Simple Storage Service (Amazon S3). AWS Lake Formation assume questo ruolo quando accede ai dati in quella posizione.

AmazonDataZoneGlueManageAccessRolePolicy - Aggiornamento della politica

Aggiornato per AmazonDataZoneGlueManageAccessRolePolicy abilitare il supporto per le autorizzazioni che consentono DataZone ad Amazon di abilitare la pubblicazione e le concessioni di accesso ai dati.

AmazonDataZoneDomainExecutionRolePolicy e AmazonDataZoneFullUserAccess - Aggiornamento della politica

È stato aggiornato l'AmazonDataZoneDomainExecutionRolePolicye AmazonDataZoneFullUserAccess per abilitare il supporto per l'CancelMetadataGenerationRunAPI.

AmazonDataZoneFullAccess - Aggiornamento della politica

È stato aggiornato AmazonDataZoneFullAccess per consentire agli utenti di scegliere i propri segreti, cluster, vpc e sottoreti nella console di DataZone gestione Amazon anziché digitarli in una casella di testo.

AmazonDataZoneDomainExecutionRolePolicy - Aggiornamento delle politiche

È stato aggiornato AmazonDataZoneDomainExecutionRolePolicy per abilitare il supporto per l'ListEnvironmentBlueprintConfigurationSummariesAPI necessaria per la creazione di profili di ambiente identificando quali blueprint sono abilitati in quale account e regione.

AmazonDataZoneGlueManageAccessRolePolicy - Aggiornamento della politica

Aggiornato AmazonDataZoneGlueManageAccessRolePolicy per abilitare il supporto per la modalità ibrida AWS Lake Formation.

AmazonDataZoneFullUserAccess e AmazonDataZoneDomainExecutionRolePolicy - Aggiornamenti delle politiche

Sono state aggiornate AmazonDataZoneFullUserAccess le AmazonDataZoneDomainExecutionRolePolicy politiche per supportare la funzionalità di descrizione generativa AI-powered dei dati in Amazon. DataZone

AmazonDataZoneEnvironmentRolePermissionsBoundary - Aggiornamento delle politiche

Amazon DataZone ha apportato un aggiornamento alla policy AmazonDataZoneEnvironmentRolePermissionsBoundary gestita che consiste in un'athena:GetQueryResultsStreamautorizzazione aggiuntiva definita in base alla ResourceTag condizione.

AmazonDataZoneRedshiftManageAccessRolePolicy - Aggiornamento della politica

Amazon DataZone ha aggiornato l'redshift:AssociateDataShareConsumerazione AmazonDataZoneRedshiftManageAccessRolePolicy rimuovendo il segno di spunta sull'ID dell'organizzazione. Ciò ti consente di condividere risorse tra AWS le organizzazioni.

AmazonDataZoneFullUserAccess - Aggiornamento delle politiche

Amazon DataZone ha aggiornato la AmazonDataZoneFullUserAccess politica che garantisce l'accesso completo ad Amazon DataZone, ma non consente la gestione di domini, utenti o account associati.

AmazonDataZonePortalFullAccessPolicy - politica obsoleta

Amazon ha dichiarato DataZone obsoleto il. AmazonDataZonePortalFullAccessPolicy

AmazonDataZonePreviewConsoleFullAccess - politica obsoleta

Amazon ha dichiarato DataZone obsoleto il. AmazonDataZonePreviewConsoleFullAccess

AmazonDataZoneDomainExecutionRolePolicy - Nuova politica

Amazon DataZone ha aggiunto una nuova politica denominata AmazonDataZoneDomainExecutionRolePolicy.

Questa è la politica predefinita per il ruolo del DataZone AmazonDataZoneDomainExecutionRole servizio Amazon. Questo ruolo viene utilizzato da Amazon DataZone per catalogare, scoprire, governare, condividere e analizzare i dati nel DataZone dominio Amazon.

Puoi allegare la AmazonDataZoneDomainExecutionRolePolicy policy al tuoAmazonDataZoneDomainExecutionRole.

AmazonDataZoneCrossAccountAdmin - Nuova politica

Amazon DataZone ha aggiunto una nuova politica chiamata AmazonDataZoneCrossAccountAdmin che consente agli utenti di lavorare con Amazon DataZone e gli account associati.

AmazonDataZoneFullUserAccess - Nuova politica

Amazon DataZone ha aggiunto una nuova politica chiamata AmazonDataZoneFullUserAccess che garantisce l'accesso completo ad Amazon DataZone, ma non consente la gestione di domini, utenti o account associati.

AmazonDataZoneRedshiftManageAccessRolePolicy - Nuova politica

Amazon DataZone ha aggiunto una nuova politica denominata AmazonDataZoneRedshiftManageAccessRolePolicy che concede le autorizzazioni per consentire ad Amazon di DataZone abilitare la pubblicazione e le concessioni di accesso ai dati.

AmazonDataZoneGlueManageAccessRolePolicy - Nuova politica

Amazon DataZone ha aggiunto una nuova politica denominata AmazonDataZoneGlueManageAccessRolePolicy che concede ad Amazon DataZone le autorizzazioni per pubblicare i dati di AWS Glue nel catalogo. Fornisce inoltre ad Amazon DataZone le autorizzazioni per concedere o revocare l'accesso alle risorse pubblicate da AWS Glue nel catalogo.

AmazonDataZoneRedshiftGlueProvisioningPolicy - Nuova politica

Amazon DataZone ha aggiunto una nuova politica denominata AmazonDataZoneRedshiftGlueProvisioningPolicy che concede ad Amazon DataZone le autorizzazioni necessarie per interagire con le fonti di dati supportate.

AmazonDataZoneEnvironmentRolePermissionsBoundary - Nuova politica

Amazon DataZone ha aggiunto una nuova policy denominata AmazonDataZoneEnvironmentRolePermissionsBoundary che limita l'entità IAM assegnata a cui è collegata.

AmazonDataZoneFullAccess - Nuova politica

Amazon DataZone ha aggiunto una nuova politica denominata AmazonDataZoneFullAccess che fornisce l'accesso completo ad Amazon DataZone tramite la console di AWS gestione.

Aggiornamento della policy gestita

Aggiornamenti alla policy AmazonDataZonePreviewConsoleFullAccess gestita che consiste in iam:GetPolicy autorizzazioni aggiuntive.

Amazon DataZone ha iniziato a tracciare le modifiche

Amazon DataZone ha iniziato a tracciare le modifiche per le sue politiche AWS gestite.