Amazon DataZone atualiza as políticas AWS gerenciadas

AmazonDataZoneFullAccess - atualizações de políticas

Atualizações de políticas no AmazonDataZoneFullAccess- permitindo que o console anexe ou atualize as permissões AWS gerenciadas nos compartilhamentos de recursos de AWS RAM.

AmazonDataZoneGlueManageAccessRolePolicy - atualizações de políticas

Atualizações de políticas para AmazonDataZoneGlueManageAccessRolePolicy- a função de usuário do DataZone projeto Amazon é usada como a função de transferência de dados para tabelas federadas. Essa atualização é adicionada datazone_usr_role* à iam:PassRole declaração, permitindo que a função de usuário do projeto seja usada para essa finalidade.

AmazonDataZoneSageMakerProvisioningRolePolicy - atualizações de políticas

Atualizações de políticas no AmazonDataZoneSageMakerProvisioningRolePolicy- adicionando suporte para a glue:GetConnection ação.

AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary - atualizações de políticas

Atualizações de política do AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary- essa alteração adiciona o limite de permissão sagemaker:AddTags para permitir que DataZone a Amazon faça chamadas CreateUserProfile com sucesso com as tags necessárias.

AmazonDataZoneSageMakerAccess, e AmazonDataZoneGlueManageAccessRolePolicy - atualizações de políticas

Atualizações de políticas para AmazonDataZoneFullAccess, AmazonDataZoneSageMakerAccess, e AmazonDataZoneGlueManageAccessRolePolicy- para permitir o suporte para a experiência do Amazon SageMaker Unified Studio.

AmazonDataZoneDomainExecutionRolePolicy e AmazonDataZoneFullUserAccess - atualizações de políticas

Atualizações de políticas do AmazonDataZoneDomainExecutionRolePolicye AmazonDataZoneFullUserAccess- para permitir o suporte às regras de aplicação de metadados para solicitações de assinatura.

AmazonDataZoneRedshiftGlueProvisioningPolicy - atualizações de políticas

Atualizações de políticas no AmazonDataZoneRedshiftGlueProvisioningPolicy- para Adicionar iam:DeletePolicyVersion para permitir que os usuários excluam versões de políticas criadas comdatazone*. Isso ajuda a desbloquear usuários que precisam atualizar sua política de perfil de usuário do ambiente.

AmazonDataZoneDomainExecutionRolePolicy e AmazonDataZoneFullUserAccess - atualizações de políticas

Atualizações de políticas do AmazonDataZoneDomainExecutionRolePolicye AmazonDataZoneFullUserAccess- para permitir o suporte para os novos APIs que são usados para criar e gerenciar unidades de DataZone domínio e produtos de dados da Amazon.

AmazonDataZoneGlueManageAccessRolePolicy - atualização da política

Atualização da política do AmazonDataZoneGlueManageAccessRolePolicy- A Amazon DataZone está adicionando permissões do IAM que são usadas para uma funcionalidade de controle de acesso refinada, a fim de definir o escopo da concessão de permissões no Lake Formation.

AmazonDataZoneExecutionRolePolicy e AmazonDataZoneFullUserAccess - atualização da política

Atualização da política do AmazonDataZoneExecutionRolePolicy e AmazonDataZoneFullUserAccesspara permitir o suporte à linhagem de dados e controle de acesso refinado. APIs

AmazonDataZoneGlueManageAccessRolePolicy - atualização da política

Atualização da política AmazonDataZoneGlueManageAccessRolePolicyque adiciona as permissões do IAM necessárias para a funcionalidade de autoassinatura DataZone na Amazon, a fim de reduzir a concessão de permissões na formação de lagos. Com a funcionalidade de assinatura automática, as permissões do lake formation só podem ser concedidas a recursos marcados.

AmazonDataZoneDomainExecutionRolePolicy - atualização da política

Atualização da política AmazonDataZoneDomainExecutionRolePolicyque adiciona novidades APIs à Amazon, permitindo DataZone que os usuários configurem ações para seus DataZone ambientes Amazon.

AmazonDataZoneFullAccess - atualização da política

Atualização da política AmazonDataZoneFullAccessque permite que o console DataZone de gerenciamento da Amazon crie segredos em nome do usuário com tags de domínio e de projeto. Também inclui a ação ram:ListResourceSharePermissions para permitir que as administrações da conta do proprietário do domínio visualizem o status de associação da conta das contas associadas.

AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary - novo limite de permissões

Novo limite de permissões chamado AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary. Quando você cria um SageMaker ambiente Amazon por meio do portal de DataZone dados da Amazon, a Amazon DataZone aplica esse limite de permissões às funções do IAM que são produzidas durante a criação do ambiente. O limite de permissões limita o escopo das funções que a Amazon DataZone cria e de todas as funções que você adiciona.

AmazonDataZoneSageMakerAccess - nova política

A nova política chamada AmazonDataZoneSageMakerAccessconcede à Amazon DataZone permissões para publicar SageMaker ativos da Amazon no catálogo. Também concede à Amazon DataZone permissões para conceder acesso ou revogar o acesso aos ativos SageMaker publicados pela Amazon no catálogo.

AmazonDataZoneFullAccess - atualização da política

Uma atualização da AmazonDataZoneFullAccesspolítica que adiciona acesso à DescribeSecurityGroups ação para melhorar a usabilidade dos administradores de contas, configurando esquemas no console e GetPolicy ações para ajudar a recuperar informações sobre a política gerenciada especificada.

AmazonDataZoneSageMakerProvisioningRolePolicy - nova política

A nova política chamada AmazonDataZoneSageMakerProvisioningRolePolicyconcede à Amazon DataZone as permissões necessárias para interoperar com a Amazon SageMaker.

AmazonDataZoneS3Manage- - <region><domainId>- nova função

Nova função chamada AmazonDataZoneS3Manage- - <region><domainId>que é usada quando a Amazon DataZone chama a AWS Lake Formation para registrar uma localização do Amazon Simple Storage Service (Amazon S3). AWS Lake Formation assume essa função ao acessar os dados naquele local.

AmazonDataZoneGlueManageAccessRolePolicy - Atualização da política

Atualizou o AmazonDataZoneGlueManageAccessRolePolicypara permitir o suporte a permissões que permitem DataZone à Amazon habilitar concessões de publicação e acesso aos dados.

AmazonDataZoneDomainExecutionRolePolicy e AmazonDataZoneFullUserAccess - Atualização da política

Atualizou o AmazonDataZoneDomainExecutionRolePolicye AmazonDataZoneFullUserAccesspara habilitar o suporte para a CancelMetadataGenerationRun API.

AmazonDataZoneFullAccess - Atualização da política

Atualizado AmazonDataZoneFullAccess para permitir que os usuários escolham seus segredos, clusters, vPCs e sub-redes no console de DataZone gerenciamento da Amazon em vez de digitá-los em uma caixa de texto.

AmazonDataZoneDomainExecutionRolePolicy - Atualização da política

Atualizou o AmazonDataZoneDomainExecutionRolePolicypara habilitar o suporte para a ListEnvironmentBlueprintConfigurationSummaries API necessária para criar perfis de ambiente, identificando quais blueprints estão habilitados em qual conta e região.

AmazonDataZoneGlueManageAccessRolePolicy - Atualização da política

Atualizado AmazonDataZoneGlueManageAccessRolePolicypara habilitar o suporte ao modo híbrido AWS Lake Formation.

AmazonDataZoneFullUserAccess e AmazonDataZoneDomainExecutionRolePolicy - Atualizações da política

Atualizou as políticas AmazonDataZoneFullUserAccesse as AmazonDataZoneDomainExecutionRolePolicypolíticas para apoiar a funcionalidade generativa de descrições de dados com inteligência artificial na Amazon. DataZone

AmazonDataZoneEnvironmentRolePermissionsBoundary - Atualização da política

A Amazon DataZone fez uma atualização na política AmazonDataZoneEnvironmentRolePermissionsBoundarygerenciada que consiste em uma athena:GetQueryResultsStream permissão adicional com o escopo da ResourceTag condição.

AmazonDataZoneRedshiftManageAccessRolePolicy - Atualização da política

A Amazon DataZone atualizou o AmazonDataZoneRedshiftManageAccessRolePolicyremovendo a verificação do ID da organização para a redshift:AssociateDataShareConsumer ação. Isso permite que você compartilhe recursos entre organizações da AWS .

AmazonDataZoneFullUserAccess - Atualização da política

A Amazon DataZone atualizou a AmazonDataZoneFullUserAccesspolítica que concede acesso total à Amazon DataZone, mas não permite o gerenciamento de domínios, usuários ou contas associadas.

AmazonDataZonePortalFullAccessPolicy - política obsoleta

A Amazon DataZone descontinuou o. AmazonDataZonePortalFullAccessPolicy

AmazonDataZonePreviewConsoleFullAccess - política obsoleta

A Amazon DataZone descontinuou o. AmazonDataZonePreviewConsoleFullAccess

AmazonDataZoneDomainExecutionRolePolicy - Nova política

A Amazon DataZone adicionou uma nova política chamada AmazonDataZoneDomainExecutionRolePolicy.

Essa é a política padrão para a função de DataZone AmazonDataZoneDomainExecutionRole serviço da Amazon. Essa função é usada pela Amazon DataZone para catalogar, descobrir, controlar, compartilhar e analisar dados no DataZone domínio da Amazon.

É possível anexar a política AmazonDataZoneDomainExecutionRolePolicy a AmazonDataZoneDomainExecutionRole.

AmazonDataZoneCrossAccountAdmin - Nova política

A Amazon DataZone adicionou uma nova política chamada AmazonDataZoneCrossAccountAdminque permite que os usuários trabalhem com a Amazon DataZone e suas contas associadas.

AmazonDataZoneFullUserAccess - Nova política

A Amazon DataZone adicionou uma nova política chamada AmazonDataZoneFullUserAccessque concede acesso total à Amazon DataZone, mas não permite o gerenciamento de domínios, usuários ou contas associadas.

AmazonDataZoneRedshiftManageAccessRolePolicy - Nova política

A Amazon DataZone adicionou uma nova política chamada AmazonDataZoneRedshiftManageAccessRolePolicyque concede permissões para permitir que a Amazon habilite DataZone a publicação e o acesso a subsídios aos dados.

AmazonDataZoneGlueManageAccessRolePolicy - Nova política

A Amazon DataZone adicionou uma nova política chamada AmazonDataZoneGlueManageAccessRolePolicyque concede à Amazon DataZone permissões para publicar dados do AWS Glue no catálogo. Também concede à Amazon DataZone permissões para conceder acesso ou revogar o acesso aos ativos publicados do AWS Glue no catálogo.

AmazonDataZoneRedshiftGlueProvisioningPolicy - Nova política

A Amazon DataZone adicionou uma nova política chamada AmazonDataZoneRedshiftGlueProvisioningPolicyque concede à Amazon DataZone as permissões necessárias para interoperar com as fontes de dados suportadas.

AmazonDataZoneEnvironmentRolePermissionsBoundary - Nova política

A Amazon DataZone adicionou uma nova política chamada AmazonDataZoneEnvironmentRolePermissionsBoundaryque limita o principal do IAM provisionado ao qual ela está vinculada.

AmazonDataZoneFullAccess - Nova política

A Amazon DataZone adicionou uma nova política chamada AmazonDataZoneFullAccessque fornece acesso total à Amazon DataZone por meio do AWS Management Console.

Atualização da política gerenciada

Atualizações na política AmazonDataZonePreviewConsoleFullAccessgerenciada que consiste em iam:GetPolicy permissões adicionais.

A Amazon DataZone começou a monitorar as mudanças

A Amazon DataZone começou a monitorar as mudanças em suas políticas AWS gerenciadas.