AmazonDataZoneGlueAccess-<region>-<domainId> - Amazon DataZone

AmazonDataZoneGlueAccess-<region>-<domainId>

O perfil AmazonDataZoneGlueAccess-<region>-<domainId> tem o anexo AmazonDataZoneGlueManageAccessRolePolicy. Esse perfil concede permissões ao Amazon DataZone para publicar dados do AWS Glue no catálogo. Também concede permissões ao Amazon DataZone para conceder ou revogar acesso aos ativos publicados do AWS Glue no catálogo.

O perfil AmazonDataZoneGlueAccess-<region>-<domainId> padrão tem a política de confiança a seguir anexada:

JSON

{
  "Version":"2012-10-17",		 	 	 
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "datazone.amazonaws.com"
      },
      "Action": "sts:AssumeRole",
      "Condition": {
            "StringEquals": {
            "aws:SourceAccount": "111122223333"
            },
            "ArnEquals": {
            "aws:SourceArn": "arn:aws:datazone:us-east-1:111122223333:domain/dzd-12345"
            }
        }
    }
  ]
}