翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# Amazon DataZone ドメインを作成する
<a name="create-domain"></a>

**注記**  
 AWS アイデンティティセンターで Amazon DataZone を使用して SSO ユーザーとグループへのアクセスを提供する場合、現在、Amazon DataZone ドメインは AWS アイデンティティセンターインスタンスと同じ AWS リージョンに存在する必要があります。

Amazon DataZone においてドメインとは、アセット、ユーザー、およびプロジェクトを関連付けて整理するエンティティです。詳細については、「[Amazon DataZone の用語と概念](datazone-concepts.md)」を参照してください。

Amazon DataZone ドメインを作成するには、管理者権限を持つアカウントで IAM ロールを引き受ける必要があります。[Amazon DataZone マネジメントコンソールを使用するために必要な IAM アクセス許可を設定する](create-iam-roles.md)と、ドメインの作成に最小限必要な権限を取得できます。

Amazon DataZone では、デフォルト設定のドメインユーザーに代わってアクションを実行するのに追加の IAM ロールが必要です。追加の IAM ロールは事前に作成することも、Amazon DataZone で作成することもできます。ドメイン作成プロセス中に Amazon DataZone で追加の IAM ロールを作成する場合は、ドメイン作成時にロール作成権限を持つ IAM ロールを引き受ける必要があります。「[Amazon DataZone サービスコンソールの簡素化されたロール作成を有効にする IAM アクセス許可のカスタムポリシーを作成する](create-iam-roles.md#create-custom-to-manage-EZCRZ)」を参照してください。ドメイン作成の選択内容に応じて、Amazon DataZone は最大 4 つの IAM ロール (**AmazonDataZoneDomainExecutionRole**、**AmazonDataZoneGlueManageAccessRole**、**AmazonDataZoneRedshiftManageAccessRole**、**AmazonDataZoneProvisioningRole**) を新規作成します。

Amazon DataZone ドメインを作成するには、次の手順を実行します。

1. [https://console.aws.amazon.com/datazone](https://console.aws.amazon.com/datazone) の Amazon DataZone コンソールに移動し、上部のナビゲーションバーのリージョンセレクターを使用して適切な AWS リージョンを選択します。

1. **[ドメインを作成]** を選択し、次のフィールドに値を指定します。
   + **[名前]** - ドメインにわかりやすい名前を指定します。ドメインが作成されると、この名前は変更できません。
   + **[説明]** - (オプション) ドメインの説明を指定します。
   + ****[データ暗号化]**** - Amazon DataZone ドメイン、メタデータ、およびレポートデータは、 AWS Key Management Service (KMS) で Amazon DataZone に固有のキーを使用して暗号化します。このフィールドを使用して、 AWS 所有キーを使用するか、別の KMS AWS キーを選択するかを指定します。

     カスタマーマネージドキーの詳細については、「[Amazon DataZone での保管中のデータ暗号化](encryption-rest-datazone.md)」を参照してください。データ暗号化にユーザー独自の KMS キーを使用する場合は、デフォルトの [AmazonDataZoneDomainExecutionRole](AmazonDataZoneDomainExecutionRole.md) に次のステートメントを含める必要があります。

------
#### [ JSON ]

****  

     ```
     {
         "Version":"2012-10-17",		 	 	 
         "Statement": [
             {
                 "Sid": "Statement1",
                 "Effect": "Allow",
                 "Action": [
                     "kms:Decrypt",
                     "kms:DescribeKey",
                     "kms:GenerateDataKey"
                 ],
                 "Resource": [
                     "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"
                 ]
             }
         ]
     }
     ```

------
   + **[サービスアクセス]** - Amazon DataZone で新しい **DomainExecutionRole** を作成して使用するか、既存の IAM ロールを選択するかを選択します。
   + **[Quick Setup]** - (オプション) このボックスにチェックを入れると、データの消費と公開のためのアカウントが Amazon DataZone でセットアップされ、迅速に開始できます。Amazon DataZone は、Glue および Amazon Redshift AWS リソースへのアクセスをプロビジョニング、取り込み、管理するための 3 つの IAM ロールを作成し、新しい Amazon S3 バケットを作成し、管理 Amazon DataZone プロジェクトを作成し、データレイクとデータウェアハウスのデフォルトブループリントの環境プロファイルを作成します。
   + タグ -**** (オプション) ドメインの AWS タグ (キーと値のペア) を指定します。
   + ドメインが正常に作成されるとブラウザが更新され、新しい Amazon DataZone ドメインの詳細ページが表示されます。