A Amazon DataZone atualiza para AWS políticas gerenciadas

AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary atualizações de políticas

Atualizações de políticas para AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary o. Essa atualização adiciona uma instrução Negar à sagemaker:DeleteNotebookInstanceLifecycleConfig ação.

AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary - atualizações de políticas

Atualizações de políticas para AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary o. Foi adicionada uma declaração de negação para a sagemaker:CreateNotebookInstanceLifecycleConfig ação.

AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary - atualizações de políticas

Atualizações de políticas para AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary o. Foi adicionada uma declaração de negação para a sagemaker:UpdateNotebookInstanceLifecycleConfig ação para restringir essa operação de alto privilégio.

AmazonDataZoneDomainExecutionRolePolicy - atualizações de políticas

Atualizações de políticas para o AmazonDataZoneDomainExecutionRolePolicy - adição de permissões para a QueryGraph ação para oferecer suporte a recursos de pesquisa de entidades baseados em gráficos.

AmazonDataZoneGlueManageAccessRolePolicy - atualizações de políticas

Atualizações de política do AmazonDataZoneGlueManageAccessRolePolicy - adição de permissões à GetConnection ação para oferecer suporte à captura de linhagem de dados para fontes de dados baseadas em conexões do AWS Glue.

AmazonDataZoneFullAccess - atualizações de políticas

Atualizações de políticas para o AmazonDataZoneFullAccess - generalizando o escopo SecretsManager create e tag as permissões para novos domínios que terão o formato de dzd- em vez de. dzd_..

AmazonDataZoneFullAccess - atualizações de políticas

Atualizações de políticas no AmazonDataZoneFullAccess - permitindo que o console anexe ou atualize permissões AWS gerenciadas em compartilhamentos de recursos de AWS RAM.

AmazonDataZoneGlueManageAccessRolePolicy - atualizações de políticas

Atualizações de políticas para a AmazonDataZoneGlueManageAccessRolePolicy - a função de usuário do DataZone projeto Amazon é usada como a função de transferência de dados para tabelas federadas. Essa atualização é adicionada datazone_usr_role* à iam:PassRole declaração, permitindo que a função de usuário do projeto seja usada para essa finalidade.

AmazonDataZoneSageMakerProvisioningRolePolicy - atualizações de políticas

Atualizações de políticas para o AmazonDataZoneSageMakerProvisioningRolePolicy - adicionando suporte para a glue:GetConnection ação.

AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary - atualizações de políticas

Atualizações de políticas para o AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary - essa alteração os adiciona sagemaker:AddTags ao limite de permissão para permitir que DataZone a Amazon ligue CreateUserProfile com sucesso com as tags necessárias.

AmazonDataZoneSageMakerAccesse AmazonDataZoneGlueManageAccessRolePolicy - atualizações de políticas

Atualizações de políticas para AmazonDataZoneFullAccess, AmazonDataZoneSageMakerAccess, e AmazonDataZoneGlueManageAccessRolePolicy - para permitir o suporte à experiência do Amazon SageMaker Unified Studio.

AmazonDataZoneDomainExecutionRolePolicy e AmazonDataZoneFullUserAccess - atualizações de políticas

Atualizações de políticas em AmazonDataZoneDomainExecutionRolePolicy e AmazonDataZoneFullUserAccess - para permitir o suporte às regras de aplicação de metadados para solicitações de assinatura.

AmazonDataZoneRedshiftGlueProvisioningPolicy - atualizações de políticas

Atualizações de políticas em AmazonDataZoneRedshiftGlueProvisioningPolicy - to Adicionando iam:DeletePolicyVersion para permitir que os usuários excluam versões de políticas para políticas criadas comdatazone*. Isso ajuda a desbloquear usuários que precisam atualizar sua política de perfil de usuário do ambiente.

AmazonDataZoneDomainExecutionRolePolicy e AmazonDataZoneFullUserAccess - atualizações de políticas

Atualizações de políticas para o AmazonDataZoneDomainExecutionRolePolicy e AmazonDataZoneFullUserAccess - para permitir o suporte às novas APIs que são usadas para criar e gerenciar unidades de DataZone domínio e produtos de dados da Amazon.

AmazonDataZoneGlueManageAccessRolePolicy - atualização da política

Atualização da política do AmazonDataZoneGlueManageAccessRolePolicy - A Amazon DataZone está adicionando permissões do IAM que são usadas para uma funcionalidade refinada de controle de acesso, a fim de reduzir a concessão de permissões em Lake Formation.

AmazonDataZoneExecutionRolePolicy e AmazonDataZoneFullUserAccess - atualização da política

Atualização da política do AmazonDataZoneExecutionRolePolicy e para permitir o suporte AmazonDataZoneFullUserAccess à linhagem de dados e às APIs refinadas de controle de acesso.

AmazonDataZoneGlueManageAccessRolePolicy - atualização da política

Atualização da política AmazonDataZoneGlueManageAccessRolePolicy que adiciona as permissões do IAM necessárias para a funcionalidade de autoassinatura DataZone na Amazon, a fim de reduzir a concessão de permissões na formação de lagos. Com a funcionalidade de assinatura automática, as permissões do lake formation só podem ser concedidas a recursos marcados.

AmazonDataZoneDomainExecutionRolePolicy - atualização da política

Atualização de política do AmazonDataZoneDomainExecutionRolePolicy que adiciona novas APIs à Amazon DataZone que permitem que os usuários configurem ações para seus DataZone ambientes Amazon.

AmazonDataZoneFullAccess - atualização da política

Atualização de política do AmazonDataZoneFullAccess que permite que o console DataZone de gerenciamento da Amazon crie segredos em nome do usuário com tags de domínio e de projeto. Também inclui a ação ram:ListResourceSharePermissions para permitir que as administrações da conta do proprietário do domínio visualizem o status de associação da conta das contas associadas.

AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary - novo limite de permissões

Novo limite de permissões chamado AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary. Quando você cria um SageMaker ambiente Amazon por meio do portal de DataZone dados da Amazon, a Amazon DataZone aplica esse limite de permissões às funções do IAM que são produzidas durante a criação do ambiente. O limite de permissões limita o escopo das funções que a Amazon DataZone cria e de todas as funções que você adiciona.

AmazonDataZoneSageMakerAccess - nova política

A nova política chamada AmazonDataZoneSageMakerAccess concede à Amazon DataZone permissões para publicar SageMaker ativos da Amazon no catálogo. Ele também dá à Amazon DataZone permissões para conceder acesso ou revogar o acesso aos ativos SageMaker publicados pela Amazon no catálogo.

AmazonDataZoneFullAccess - atualização da política

Uma atualização da AmazonDataZoneFullAccess política que adiciona acesso à DescribeSecurityGroups ação para melhorar a usabilidade dos administradores de contas, configurando esquemas no console e GetPolicy ações para ajudar a recuperar informações sobre a política gerenciada especificada.

AmazonDataZoneSageMakerProvisioningRolePolicy - nova política

Uma nova política chamada AmazonDataZoneSageMakerProvisioningRolePolicy concede à Amazon DataZone as permissões necessárias para interoperar com a Amazon SageMaker.

AmazonDataZoneS3Manage- <region>- <domainId>- novo papel

Nova função chamada AmazonDataZoneS3Manage - <region>- <domainId>que é usada quando a Amazon DataZone chama a AWS Lake Formation para registrar uma localização do Amazon Simple Storage Service (Amazon S3). AWS A Lake Formation assume essa função ao acessar os dados naquele local.

AmazonDataZoneGlueManageAccessRolePolicy - Atualização da política

Atualizou o AmazonDataZoneGlueManageAccessRolePolicy para permitir o suporte a permissões que permitem DataZone à Amazon habilitar a publicação e acessar concessões aos dados.

AmazonDataZoneDomainExecutionRolePolicy e AmazonDataZoneFullUserAccess - Atualização da política

Atualizou o AmazonDataZoneDomainExecutionRolePolicy e AmazonDataZoneFullUserAccess para ativar o suporte para a CancelMetadataGenerationRun API.

AmazonDataZoneFullAccess - Atualização da política

Atualizou o AmazonDataZoneFullAccess para permitir que os usuários escolham seus segredos, clusters, vpcs e sub-redes no console de DataZone gerenciamento da Amazon em vez de digitá-los em uma caixa de texto.

AmazonDataZoneDomainExecutionRolePolicy - Atualização da política

Atualizou o AmazonDataZoneDomainExecutionRolePolicy para habilitar o suporte à ListEnvironmentBlueprintConfigurationSummaries API que é necessário para criar perfis de ambiente identificando quais blueprints estão habilitados em qual conta e região.

AmazonDataZoneGlueManageAccessRolePolicy - Atualização da política

Atualizado o AmazonDataZoneGlueManageAccessRolePolicy para ativar o suporte para o modo híbrido AWS Lake Formation.

AmazonDataZoneFullUserAccess e AmazonDataZoneDomainExecutionRolePolicy - Atualizações de políticas

Atualizou as políticas AmazonDataZoneFullUserAccess e as AmazonDataZoneDomainExecutionRolePolicy políticas para apoiar a funcionalidade de descrições AI-powered de dados generativas na Amazon DataZone.

AmazonDataZoneEnvironmentRolePermissionsBoundary - Atualização da política

A Amazon DataZone fez uma atualização na política AmazonDataZoneEnvironmentRolePermissionsBoundary gerenciada que consiste em uma athena:GetQueryResultsStream permissão adicional com o escopo da ResourceTag condição.

AmazonDataZoneRedshiftManageAccessRolePolicy - Atualização da política

A Amazon DataZone atualizou o AmazonDataZoneRedshiftManageAccessRolePolicy removendo a verificação no ID da organização para a redshift:AssociateDataShareConsumer ação. Isso permite que você compartilhe recursos entre organizações da AWS .

AmazonDataZoneFullUserAccess - Atualização da política

A Amazon DataZone atualizou a AmazonDataZoneFullUserAccess política que concede acesso total à Amazon DataZone, mas não permite o gerenciamento de domínios, usuários ou contas associadas.

AmazonDataZonePortalFullAccessPolicy - política obsoleta

A Amazon DataZone desativou o. AmazonDataZonePortalFullAccessPolicy

AmazonDataZonePreviewConsoleFullAccess - política obsoleta

A Amazon DataZone desativou o. AmazonDataZonePreviewConsoleFullAccess

AmazonDataZoneDomainExecutionRolePolicy - Nova política

A Amazon DataZone adicionou uma nova política chamada AmazonDataZoneDomainExecutionRolePolicy.

Essa é a política padrão para a função de DataZone AmazonDataZoneDomainExecutionRole serviço da Amazon. Essa função é usada pela Amazon DataZone para catalogar, descobrir, governar, compartilhar e analisar dados no DataZone domínio da Amazon.

É possível anexar a política AmazonDataZoneDomainExecutionRolePolicy a AmazonDataZoneDomainExecutionRole.

AmazonDataZoneCrossAccountAdmin - Nova política

A Amazon DataZone adicionou uma nova política chamada AmazonDataZoneCrossAccountAdmin que permite que os usuários trabalhem com a Amazon DataZone e suas contas associadas.

AmazonDataZoneFullUserAccess - Nova política

A Amazon DataZone adicionou uma nova política chamada AmazonDataZoneFullUserAccess que concede acesso total à Amazon DataZone, mas não permite o gerenciamento de domínios, usuários ou contas associadas.

AmazonDataZoneRedshiftManageAccessRolePolicy - Nova política

A Amazon DataZone adicionou uma nova política chamada AmazonDataZoneRedshiftManageAccessRolePolicy que concede permissões para permitir que DataZone a Amazon habilite a publicação e acesse concessões aos dados.

AmazonDataZoneGlueManageAccessRolePolicy - Nova política

A Amazon DataZone adicionou uma nova política chamada AmazonDataZoneGlueManageAccessRolePolicy que concede à Amazon DataZone permissões para publicar dados do AWS Glue no catálogo. Ele também dá à Amazon DataZone permissões para conceder acesso ou revogar o acesso aos ativos publicados pelo AWS Glue no catálogo.

AmazonDataZoneRedshiftGlueProvisioningPolicy - Nova política

A Amazon DataZone adicionou uma nova política chamada AmazonDataZoneRedshiftGlueProvisioningPolicy que concede à Amazon DataZone as permissões necessárias para interoperar com as fontes de dados suportadas.

AmazonDataZoneEnvironmentRolePermissionsBoundary - Nova política

A Amazon DataZone adicionou uma nova política chamada AmazonDataZoneEnvironmentRolePermissionsBoundary que limita o principal do IAM provisionado ao qual ela está vinculada.

AmazonDataZoneFullAccess - Nova política

A Amazon DataZone adicionou uma nova política chamada AmazonDataZoneFullAccess que fornece acesso total à Amazon DataZone por meio do console AWS de gerenciamento.

Atualização da política gerenciada

Atualizações na política AmazonDataZonePreviewConsoleFullAccess gerenciada que consiste em iam:GetPolicy permissões adicionais.

A Amazon DataZone começou a rastrear as mudanças

A Amazon DataZone começou a rastrear as mudanças em suas políticas AWS gerenciadas.