As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
AWS política gerenciada: AmazonDataZoneSageMakerAccess
Essa política concede à Amazon DataZone permissões para publicar SageMaker ativos da Amazon no catálogo. Também concede à Amazon DataZone permissões para conceder acesso ou revogar o acesso aos ativos SageMaker publicados pela Amazon no catálogo.
Esta política inclui permissões para fazer o seguinte:
-
cloudtrail — recupere informações sobre trilhas. CloudTrail
-
cloudwatch — recupera os alarmes atuais. CloudWatch
-
logs — recupere os filtros métricos dos CloudWatch registros.
-
sns: recupera a lista de assinaturas de um tópico do SNS.
-
config — recupera informações sobre gravadores de configuração, recursos e regras de configuração AWS . Também permite que a função vinculada ao serviço crie e exclua regras AWS Config e execute avaliações com base nas regras.
-
iam: obtém e gera relatórios de credenciais para contas.
-
organizations: recupera as informações da conta e da unidade organizacional (OU) de uma organização.
-
securityhub: recupera informações sobre como o serviço, os padrões e os controles do Security Hub estão configurados.
-
tag: recupera informações sobre tags de recursos.
{ "Version":"2012-10-17", "Statement":[ { "Sid":"AmazonSageMakerReadPermission", "Effect":"Allow", "Action":[ "sagemaker:DescribeFeatureGroup", "sagemaker:ListModelPackages", "sagemaker:DescribeModelPackage", "sagemaker:DescribeModelPackageGroup", "sagemaker:DescribeAlgorithm", "sagemaker:ListTags", "sagemaker:DescribeDomain", "sagemaker:GetModelPackageGroupPolicy", "sagemaker:Search" ], "Resource":"*" }, { "Sid":"AmazonSageMakerTaggingPermission", "Effect":"Allow", "Action":[ "sagemaker:AddTags", "sagemaker:DeleteTags" ], "Resource":"*", "Condition":{ "ForAnyValue:StringLike":{ "aws:TagKeys":[ "sagemaker:shared-with:*" ] } } }, { "Sid":"AmazonSageMakerModelPackageGroupPolicyPermission", "Effect":"Allow", "Action":[ "sagemaker:PutModelPackageGroupPolicy", "sagemaker:DeleteModelPackageGroupPolicy" ], "Resource":[ "arn:*:sagemaker:*:*:model-package-group/*" ] }, { "Sid":"AmazonSageMakerRAMPermission", "Effect":"Allow", "Action":[ "ram:GetResourceShares", "ram:GetResourceShareInvitations", "ram:GetResourceShareAssociations" ], "Resource":"*" }, { "Sid":"AmazonSageMakerRAMResourcePolicyPermission", "Effect":"Allow", "Action":[ "sagemaker:PutResourcePolicy", "sagemaker:GetResourcePolicy", "sagemaker:DeleteResourcePolicy" ], "Resource":[ "arn:*:sagemaker:*:*:feature-group/*" ] }, { "Sid":"AmazonSageMakerRAMTagResourceSharePermission", "Effect":"Allow", "Action":[ "ram:TagResource" ], "Resource":"arn:*:ram:*:*:resource-share/*", "Condition":{ "Null":{ "aws:RequestTag/AwsDataZoneDomainId":"false" } } }, { "Sid":"AmazonSageMakerRAMDeleteResourceSharePermission", "Effect":"Allow", "Action":[ "ram:DeleteResourceShare" ], "Resource":"arn:*:ram:*:*:resource-share/*", "Condition":{ "Null":{ "aws:ResourceTag/AwsDataZoneDomainId":"false" } } }, { "Sid":"AmazonSageMakerRAMCreateResourceSharePermission", "Effect":"Allow", "Action":[ "ram:CreateResourceShare" ], "Resource":"*", "Condition":{ "StringLikeIfExists":{ "ram:RequestedResourceType":[ "sagemaker:*" ] }, "Null":{ "aws:RequestTag/AwsDataZoneDomainId":"false" } } }, { "Sid":"AmazonSageMakerS3BucketPolicyPermission", "Effect":"Allow", "Action":[ "s3:DeleteBucketPolicy", "s3:PutBucketPolicy", "s3:GetBucketPolicy" ], "Resource":[ "arn:aws:s3:::sagemaker-datazone*", "arn:aws:s3:::SageMaker-DataZone*", "arn:aws:s3:::datazone-sagemaker*", "arn:aws:s3:::DataZone-SageMaker*", "arn:aws:s3:::amazon-datazone*", "arn:aws:s3:::amazon-sagemaker*" ] }, { "Sid":"AmazonSageMakerS3Permission", "Effect":"Allow", "Action":[ "s3:GetObject", "s3:ListBucket" ], "Resource":[ "arn:aws:s3:::sagemaker-datazone*", "arn:aws:s3:::SageMaker-DataZone*", "arn:aws:s3:::datazone-sagemaker*", "arn:aws:s3:::DataZone-SageMaker*", "arn:aws:s3:::amazon-datazone*", "arn:aws:s3:::amazon-sagemaker*" ] }, { "Sid":"AmazonSageMakerECRPermission", "Effect":"Allow", "Action":[ "ecr:GetRepositoryPolicy", "ecr:SetRepositoryPolicy", "ecr:DeleteRepositoryPolicy" ], "Resource":"*", "Condition":{ "Null":{ "aws:ResourceTag/AmazonDataZoneEnvironment":"false" } } }, { "Sid":"AmazonSageMakerKMSReadPermission", "Effect":"Allow", "Action":[ "kms:DescribeKey" ], "Resource":"*", "Condition":{ "ForAnyValue:StringEquals":{ "aws:TagKeys":[ "AmazonDataZoneEnvironment" ] } } }, { "Sid":"AmazonSageMakerKMSGrantPermission", "Effect":"Allow", "Action":[ "kms:CreateGrant" ], "Resource":"*", "Condition":{ "ForAnyValue:StringEquals":{ "aws:TagKeys":[ "AmazonDataZoneEnvironment" ] }, "ForAllValues:StringEquals":{ "kms:GrantOperations":[ "Decrypt" ] } } } ] }
