翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
AmazonDataZoneSageMakerManageAccessRole-<region>-<domainId>
AmazonDataZoneSageMakerManageAccessRole
ロールには、AmazonDataZoneSageMakerAccess
、AmazonDataZoneRedshiftManageAccessRolePolicy
、AmazonDataZoneGlueManageAccessRolePolicy
がアタッチされています。このロールは、データレイク、データウェアハウス、および Amazon Sagemaker アセットのサブスクリプションを発行および管理するためのアクセス許可を Amazon DataZone に付与します。
AmazonDataZoneSageMakerManageAccessRole
ロールには、次のインラインポリシーがアタッチされています。
{ "Version":"2012-10-17", "Statement":[ { "Sid": "RedshiftSecretStatement", "Effect":"Allow", "Action":"secretsmanager:GetSecretValue", "Resource":"*", "Condition":{ "StringEquals":{ "secretsmanager:ResourceTag/AmazonDataZoneDomain":"{{domainId}}" } } } ] }
AmazonDataZoneSageMakerManageAccessRole
ロールには、次の信頼ポリシーがアタッチされています。
{ "Version": "2012-10-17", "Statement": [ { "Sid": "DatazoneTrustPolicyStatement", "Effect": "Allow", "Principal": { "Service": ["datazone.amazonaws.com", "sagemaker.amazonaws.com"] }, "Action": "sts:AssumeRole", "Condition": { "StringEquals": { "aws:SourceAccount": "{{domain_account}}" }, "ArnEquals": { "aws:SourceArn": "arn:aws:datazone:{{region}}:{{domain_account}}:domain/{{root_domain_id}}" } } } ] }