AWS 관리형 정책에 대한 Amazon DataZone 업데이트

AmazonDataZoneFullAccess - 정책 업데이트

AmazonDataZoneFullAccess에 대한 정책 업데이트 - 콘솔이 RAM 리소스 공유에서 AWS AWS 관리형 권한을 연결하거나 업데이트할 수 있도록 합니다.

AmazonDataZoneGlueManageAccessRolePolicy - 정책 업데이트

AmazonDataZoneGlueManageAccessRolePolicy에 대한 정책 업데이트 - Amazon DataZone 프로젝트 사용자 역할은 페더레이션 테이블의 데이터 전송 역할로 사용됩니다. 이 업데이트는 iam:PassRole 문datazone_usr_role*에를 추가하여 프로젝트 사용자 역할을이 용도로 사용할 수 있도록 합니다.

AmazonDataZoneSageMakerProvisioningRolePolicy - 정책 업데이트

AmazonDataZoneSageMakerProvisioningRolePolicy에 대한 정책 업데이트 - glue:GetConnection 작업에 대한 지원 추가.

AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary - 정책 업데이트

AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary에 대한 정책 업데이트 -이 변경 사항은 권한 경계에 sagemaker:AddTags를 추가하여 Amazon DataZone이 필요한 태그를 CreateUserProfile 사용하여 성공적으로 호출할 수 있도록 합니다.

AmazonDataZoneSageMakerAccess 및 AmazonDataZoneGlueManageAccessRolePolicy - 정책 업데이트

AmazonDataZoneFullAccess, AmazonDataZoneSageMakerAccess 및 AmazonDataZoneGlueManageAccessRolePolicy에 대한 정책 업데이트 - Amazon SageMaker Unified Studio 환경을 지원합니다.

AmazonDataZoneDomainExecutionRolePolicy 및 AmazonDataZoneFullUserAccess - 정책 업데이트

구독 요청에 대한 메타데이터 적용 규칙을 지원하도록 AmazonDataZoneDomainExecutionRolePolicy 및 AmazonDataZoneFullUserAccess에 대한 정책 업데이트.

AmazonDataZoneRedshiftGlueProvisioningPolicy - 정책 업데이트

AmazonDataZoneRedshiftGlueProvisioningPolicy에 대한 정책 업데이트 - 사용자가 datazone*로 생성된 정책에 대한 정책 버전을 삭제할 수 있도록 하기 위해 iam:DeletePolicyVersion을 추가합니다. 이렇게 하면 환경 사용자 역할 정책을 업데이트해야 하는 사용자의 차단을 해제할 수 있습니다.

AmazonDataZoneDomainExecutionRolePolicy 및 AmazonDataZoneFullUserAccess - 정책 업데이트

AmazonDataZoneDomainExecutionRolePolicy 및 AmazonDataZoneFullUserAccess - Amazon DataZone 도메인 단위 및 데이터 제품을 생성 및 관리하는 데 사용되는 새 API에 대한 지원을 활성화합니다.

AmazonDataZoneGlueManageAccessRolePolicy - 정책 업데이트

AmazonDataZoneGlueManageAccessRolePolicy에 대한 정책 업데이트 - Amazon DataZone은 Lake Formation에서 권한을 부여하는 범위를 줄이기 위해 세분화된 액세스 제어 기능에 사용되는 IAM 권한을 추가합니다.

AmazonDataZoneExecutionRolePolicy 및 AmazonDataZoneFullUserAccess - 정책 업데이트

AmazonDataZoneExecutionRolePolicy 및 AmazonDataZoneFullUserAccess에 대한 정책 업데이트를 통해 데이터 계보 및 세분화된 액세스 제어 API에 대한 지원을 활성화합니다.

AmazonDataZoneGlueManageAccessRolePolicy - 정책 업데이트

Amazon DataZone에서 자체 구독 기능에 필요한 IAM 권한을 추가하여 레이크 형성에서 부여되는 권한을 제한하는 AmazonDataZoneGlueManageAccessRolePolicy에 대한 정책 업데이트입니다. 자체 구독 기능을 사용하면 태그가 지정된 리소스에만 레이크 형성 권한을 부여할 수 있습니다.

AmazonDataZoneDomainExecutionRolePolicy - 정책 업데이트

사용자가 Amazon DataZone 환경에 대한 작업을 구성할 수 있도록 Amazon DataZone에 새 API를 추가하는 AmazonDataZoneDomainExecutionRolePolicy에 대한 정책 업데이트입니다.

AmazonDataZoneFullAccess - 정책 업데이트

Amazon DataZone 관리 콘솔이 사용자를 대신하여 도메인 태그와 프로젝트 태그를 모두 사용하여 보안 암호를 생성할 수 있도록 하는 AmazonDataZoneFullAccess에 대한 정책 업데이트입니다. 또한 도메인 소유자 계정의 관리를 활성화하여 연결된 계정의 계정 연결 상태를 볼 수 있도록 하는 ram:ListResourceSharePermissions 작업도 포함됩니다.

AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary - 새 권한 경계

AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary라는 새 권한 경계입니다. Amazon DataZone 데이터 포털을 통해 Amazon SageMaker 환경을 생성할 때 Amazon DataZone은 환경 생성 중에 생성되는 IAM 역할에 이 권한 경계를 적용합니다. 권한 경계는 Amazon DataZone에서 생성하는 역할의 범위를 제한합니다.

AmazonDataZoneSageMakerAccess - 새 정책

AmazonDataZoneSageMakerAccess라는 새 정책은 Amazon DataZone에 Amazon SageMaker 자산을 카탈로그에 게시할 수 있는 권한을 부여합니다. 또한 카탈로그에 있는 Amazon SageMaker에 게시된 자산에 대한 액세스 권한을 부여하거나 액세스 권한을 취소할 수 있는 권한을 Amazon DataZone에 부여합니다.

AmazonDataZoneFullAccess - 정책 업데이트

AmazonDataZoneFullAccess 정책에 대한 업데이트로, 콘솔에서 블루프린트를 구성하는 계정 관리자의 사용성을 개선하기 위한 DescribeSecurityGroups 작업 및 지정된 관리형 정책에 대한 정보를 검색하는 데 도움이 되는 GetPolicy 작업에 대한 액세스를 추가합니다.

AmazonDataZoneSageMakerProvisioningRolePolicy - 새 정책

AmazonDataZoneSageMakerProvisioningRolePolicy라는 새로운 정책은 Amazon DataZone에 Amazon SageMaker와 상호 운용하는 데 필요한 권한을 부여합니다.

AmazonDataZoneS3Manage-<region>-<domainId> - 새 역할

Amazon DataZone이 Lake Formation을 호출하여 Amazon Simple Storage Service(S3) 위치를 등록할 때 사용되는 AmazonDataZoneS3Manage-<region>-<domainId>라는 새 역할입니다. DataZone AWS Amazon S3 AWS Lake Formation은 해당 위치의 데이터에 액세스할 때이 역할을 수임합니다.

AmazonDataZoneGlueManageAccessRolePolicy - 정책 업데이트

AmazonDataZoneGlueManageAccessRolePolicy를 업데이트하여 Amazon DataZone에 데이터에 대한 게시 및 액세스 권한을 허용할 수 있는 권한을 지원합니다.

AmazonDataZoneDomainExecutionRolePolicy 및 AmazonDataZoneFullUserAccess - 정책 업데이트

CancelMetadataGenerationRun API에 대한 지원을 활성화하도록 AmazonDataZoneDomainExecutionRolePolicy 및 AmazonDataZoneFullUserAccess를 업데이트했습니다.

AmazonDataZoneFullAccess - 정책 업데이트

사용자가 Amazon DataZone 관리 콘솔에서 암호, 클러스터, VPC 및 서브넷을 텍스트 상자에 입력하지 않고 선택할 수 있도록 AmazonDataZoneFullAccess를 업데이트했습니다.

AmazonDataZoneDomainExecutionRolePolicy - 정책 업데이트

AmazonDataZoneDomainExecutionRolePolicy를 업데이트하여 어떤 계정 및 리전에서 활성화된 블루프린트를 식별하여 환경 프로파일을 생성하는 데 필요한 ListEnvironmentBlueprintConfigurationSummaries API에 대한 지원을 활성화했습니다.

AmazonDataZoneGlueManageAccessRolePolicy - 정책 업데이트

AWS Lake Formation 하이브리드 모드를 지원하도록 AmazonDataZoneGlueManageAccessRolePolicy를 업데이트했습니다.

AmazonDataZoneFullUserAccess 및 AmazonDataZoneDomainExecutionRolePolicy - 정책 업데이트

AmazonDataZoneFullUserAccess 및 AmazonDataZoneDomainExecutionRolePolicy 정책을 업데이트하여 Amazon DataZone에서 생성형 AI 지원 데이터 설명 기능을 지원합니다.

AmazonDataZoneEnvironmentRolePermissionsBoundary - 정책 업데이트

Amazon DataZone은 AmazonDataZoneEnvironmentRolePermissionsBoundary 관리형 정책을 업데이트했습니다. 이 정책은 ResourceTag 조건에 따라 범위가 축소된 추가 athena:GetQueryResultsStream 권한으로 구성됩니다.

AmazonDataZoneRedshiftManageAccessRolePolicy - 정책 업데이트

Amazon DataZone은 redshift:AssociateDataShareConsumer 작업에 대한 조직 ID 확인을 제거하여 AmazonDataZoneRedshiftManageAccessRolePolicy를 업데이트했습니다. 이를 통해 AWS 조직 간에 리소스를 공유할 수 있습니다.

AmazonDataZoneFullUserAccess - 정책 업데이트

Amazon DataZone은 Amazon DataZone에 전체 액세스 권한을 부여하는 AmazonDataZoneFullUserAccess 정책을 업데이트했지만, 이는 도메인, 사용자 또는 관련 계정의 관리를 허용하지 않습니다.

AmazonDataZonePortalFullAccessPolicy - 정책 사용 중단

Amazon DataZone은 AmazonDataZonePortalFullAccessPolicy를 더 이상 사용하지 않았습니다.

AmazonDataZonePreviewConsoleFullAccess - 정책 사용 중단

Amazon DataZone은 AmazonDataZonePreviewConsoleFullAccess를 더 이상 사용하지 않습니다.

AmazonDataZoneDomainExecutionRolePolicy - 새 정책

Amazon DataZone은 AmazonDataZoneDomainExecutionRolePolicy라는 새 정책을 추가했습니다.

Amazon DataZone AmazonDataZoneDomainExecutionRole 서비스 역할의 기본 정책입니다. 이 역할은 Amazon DataZone에서 Amazon DataZone 도메인의 데이터를 카탈로그화, 검색, 관리, 공유 및 분석하는 데 사용됩니다.

AmazonDataZoneDomainExecutionRolePolicy 정책을 AmazonDataZoneDomainExecutionRole에 연결할 수 있습니다.

AmazonDataZoneCrossAccountAdmin - 새 정책

Amazon DataZone은 AmazonDataZoneCrossAccountAdmin이라는 새로운 정책을 추가하여 사용자가 계정에 연결된 Amazon DataZone으로 작업할 수 있도록 합니다.

AmazonDataZoneFullUserAccess - 새 정책

Amazon DataZone은 Amazon DataZone에 전체 액세스 권한을 부여하는 AmazonDataZoneFullUserAccess 정책을 업데이트했지만, 이는 도메인, 사용자 또는 관련 계정의 관리를 허용하지 않습니다.

AmazonDataZoneRedshiftManageAccessRolePolicy - 새 정책

Amazon DataZone은 AmazonDataZoneRedshiftManageAccessRolePolicy라는 새로운 정책을 추가하여 Amazon DataZone이 데이터를 게시하고 데이터에 액세스 권한을 부여할 수 있도록 했습니다.

AmazonDataZoneGlueManageAccessRolePolicy - 새 정책

Amazon DataZone은 카탈로그에 AWS Glue 데이터를 게시할 수 있는 권한을 Amazon DataZone에 부여하는 AmazonDataZoneGlueManageAccessRolePolicy라는 새 정책을 추가했습니다. DataZone 또한 Amazon DataZone에 카탈로그에 게시된 AWS Glue 자산에 대한 액세스 권한을 부여하거나 취소할 수 있는 권한을 부여합니다.

AmazonDataZoneRedshiftGlueProvisioningPolicy - 새 정책

Amazon DataZone은 지원되는 데이터 소스와 상호 운용하는 데 필요한 권한을 Amazon DataZone에 부여하는 AmazonDataZoneRedshiftGlueProvisioningPolicy라는 새 정책을 추가했습니다.

AmazonDataZoneEnvironmentRolePermissionsBoundary - 새 정책

Amazon DataZone은 AmazonDataZoneEnvironmentRolePermissionsBoundary라는 새 정책을 추가했으며, 이 정책은 연결된 프로비저닝된 IAM 위탁자를 제한합니다.

AmazonDataZoneFullAccess - 새 정책

Amazon DataZone은 AWS 관리 콘솔을 통해 Amazon DataZone에 대한 전체 액세스를 제공하는 AmazonDataZoneFullAccess라는 새 정책을 추가했습니다. DataZone

관리형 정책 업데이트

추가 iam:GetPolicy 권한으로 구성된 AmazonDataZonePreviewConsoleFullAccess 관리형 정책에 대한 업데이트입니다.

Amazon DataZone에서 변경 사항 추적 시작

Amazon DataZone은 AWS 관리형 정책에 대한 변경 사항 추적을 시작했습니다.