Amazon DataZone actualiza a AWS políticas administradas

AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary - actualizaciones de políticas

Actualizaciones de la política de AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary. Se agregó una declaración de denegación para la sagemaker:UpdateNotebookInstanceLifecycleConfig acción de restringir esta operación de altos privilegios.

AmazonDataZoneDomainExecutionRolePolicy - actualizaciones de políticas

Actualizaciones de la política AmazonDataZoneDomainExecutionRolePolicy: añadir permisos para la QueryGraph acción a fin de admitir las capacidades de búsqueda de entidades basadas en gráficos.

AmazonDataZoneGlueManageAccessRolePolicy - actualizaciones de políticas

Actualizaciones de la política AmazonDataZoneGlueManageAccessRolePolicy: añadir permisos a la GetConnection acción para permitir la captura del linaje de datos para las fuentes de datos de AWS Glue basadas en conexiones.

AmazonDataZoneFullAccess - actualizaciones de políticas

Actualizaciones de la política AmazonDataZoneFullAccess: generalizan el alcance SecretsManager create y los tag permisos de los nuevos dominios que tendrán el formato de dzd- en lugar dedzd_...

AmazonDataZoneFullAccess - actualizaciones de políticas

Actualizaciones de políticas AmazonDataZoneFullAccess: permiten a la consola adjuntar o actualizar los permisos AWS gestionados en los recursos compartidos de AWS RAM.

AmazonDataZoneGlueManageAccessRolePolicy - actualizaciones de políticas

Actualizaciones de la política AmazonDataZoneGlueManageAccessRolePolicy: la función de usuario DataZone del proyecto Amazon se utiliza como función de transferencia de datos para las tablas federadas. Esta actualización agrega datazone_usr_role* a la instrucción iam:PassRole, lo que habilita el rol de usuario del proyecto para su uso con este propósito.

AmazonDataZoneSageMakerProvisioningRolePolicy - actualizaciones de políticas

Actualizaciones de la política AmazonDataZoneSageMakerProvisioningRolePolicy: añadiendo apoyo a la glue:GetConnection acción.

AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary - actualizaciones de políticas

Actualizaciones de la política AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary: este cambio añade el sagemaker:AddTags límite del permiso para que Amazon pueda DataZone llamar correctamente CreateUserProfile con las etiquetas necesarias.

AmazonDataZoneSageMakerAccess, yAmazonDataZoneGlueManageAccessRolePolicy ... actualizaciones de la política

Actualizaciones de la política de AmazonDataZoneFullAccessAmazonDataZoneSageMakerAccess, y AmazonDataZoneGlueManageAccessRolePolicy- para permitir la compatibilidad con la experiencia de Amazon SageMaker Unified Studio.

AmazonDataZoneDomainExecutionRolePolicy yAmazonDataZoneFullUserAccess ... actualizaciones de políticas

Actualizaciones de la política AmazonDataZoneDomainExecutionRolePolicyy AmazonDataZoneFullUserAccess- para permitir la compatibilidad con las normas de aplicación de los metadatos en las solicitudes de suscripción.

AmazonDataZoneRedshiftGlueProvisioningPolicy - actualizaciones de políticas

Actualizaciones de la política de AmazonDataZoneRedshiftGlueProvisioningPolicy- a Añadir iam:DeletePolicyVersion para permitir a los usuarios eliminar las versiones de las políticas creadas con ellasdatazone*. Esto ayuda a desbloquear a usuarios que necesitan actualizar su política de roles de usuario del entorno.

AmazonDataZoneDomainExecutionRolePolicy y AmazonDataZoneFullUserAccess - actualizaciones de políticas

Actualizaciones de la política de AmazonDataZoneDomainExecutionRolePolicyy AmazonDataZoneFullUserAccess- para permitir la compatibilidad con las nuevas API que se utilizan para crear y gestionar las unidades de DataZone dominio y los productos de datos de Amazon.

AmazonDataZoneGlueManageAccessRolePolicy - actualización de la política

Actualización de la política AmazonDataZoneGlueManageAccessRolePolicy: Amazon DataZone está añadiendo permisos de IAM que se utilizan para una funcionalidad de control de acceso detallada con el fin de reducir la concesión de permisos en Lake Formation.

AmazonDataZoneExecutionRolePolicy y AmazonDataZoneFullUserAccess - actualización de la política

Actualización de la AmazonDataZoneExecutionRolePolicy política AmazonDataZoneFullUserAccesspara permitir la compatibilidad con el linaje de datos y las API de control de acceso detalladas.

AmazonDataZoneGlueManageAccessRolePolicy - actualización de la política

Actualización de la política AmazonDataZoneGlueManageAccessRolePolicyque añade los permisos de IAM necesarios para la funcionalidad de autosuscripción DataZone en Amazon a fin de reducir los permisos que se conceden en la formación de lagos. Con la función de suscripción automática, solo se pueden conceder permisos de Lake Formation a los recursos etiquetados.

AmazonDataZoneDomainExecutionRolePolicy - actualización de la política

Actualización de la política AmazonDataZoneDomainExecutionRolePolicyque añade nuevas API a Amazon DataZone que permiten a los usuarios configurar acciones para sus DataZone entornos de Amazon.

AmazonDataZoneFullAccess - actualización de la política

Actualización de la política AmazonDataZoneFullAccessque permite a la consola DataZone de administración de Amazon crear secretos en nombre del usuario con etiquetas de dominio y de proyecto. También incluye la acción ram:ListResourceSharePermissions que permite a los administradores de la cuenta del propietario del dominio ver el estado de asociación de cuentas de las cuentas asociadas.

AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary - nuevo límite de permisos

Se ha denominado un nuevo límite de permisos AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary. Cuando crea un SageMaker entorno de Amazon a través del portal de DataZone datos de Amazon, Amazon DataZone aplica este límite de permisos a las funciones de IAM que se generan durante la creación del entorno. El límite de permisos limita el alcance de las funciones que Amazon DataZone crea y de las funciones que añadas.

AmazonDataZoneSageMakerAccess - nueva política

La nueva política llamada AmazonDataZoneSageMakerAccessotorga DataZone permisos a Amazon para publicar SageMaker los activos de Amazon en el catálogo. También otorga DataZone permisos a Amazon para conceder o revocar el acceso a los activos SageMaker publicados por Amazon en el catálogo.

AmazonDataZoneFullAccess - actualización de la política

Una actualización de la AmazonDataZoneFullAccesspolítica que añade acceso a las DescribeSecurityGroups acciones para mejorar la usabilidad de los administradores de cuentas que configuran los planes en la consola y a las GetPolicy acciones que ayudan a recuperar información sobre la política gestionada especificada.

AmazonDataZoneSageMakerProvisioningRolePolicy - nueva política

La nueva política denominada AmazonDataZoneSageMakerProvisioningRolePolicyconcede a Amazon DataZone los permisos necesarios para interoperar con Amazon SageMaker.

AmazonDataZoneS3Manage- <region>- <domainId>- nuevo rol

Nueva función denominada AmazonDataZoneS3Manage- - <region><domainId>que se utiliza cuando Amazon DataZone llama a AWS Lake Formation para registrar una ubicación del Amazon Simple Storage Service (Amazon S3). AWS Lake Formation asume esta función al acceder a los datos de esa ubicación.

AmazonDataZoneGlueManageAccessRolePolicy - Actualización de la política

Se actualizó AmazonDataZoneGlueManageAccessRolePolicypara habilitar la compatibilidad con los permisos que permiten DataZone a Amazon habilitar la publicación y las concesiones de acceso a los datos.

AmazonDataZoneDomainExecutionRolePolicy y AmazonDataZoneFullUserAccess - Actualización de la política

Se actualizó el AmazonDataZoneDomainExecutionRolePolicyy AmazonDataZoneFullUserAccesspara habilitar la compatibilidad con la CancelMetadataGenerationRun API.

AmazonDataZoneFullAccess - Actualización de la política

Se actualizó AmazonDataZoneFullAccess para permitir a los usuarios elegir sus secretos, clústeres, vpc y subredes en la consola de DataZone administración de Amazon en lugar de escribirlos en un cuadro de texto.

AmazonDataZoneDomainExecutionRolePolicy - Actualización de la política

Se actualizó AmazonDataZoneDomainExecutionRolePolicypara permitir la compatibilidad con la ListEnvironmentBlueprintConfigurationSummaries API necesaria para crear perfiles de entorno, identificando qué blueprints están habilitados en cada cuenta y región.

AmazonDataZoneGlueManageAccessRolePolicy - Actualización de la política

Se actualizó AmazonDataZoneGlueManageAccessRolePolicypara habilitar la compatibilidad con el modo híbrido AWS Lake Formation.

AmazonDataZoneFullUserAccess y AmazonDataZoneDomainExecutionRolePolicy - Actualizaciones de la política

Se actualizaron las políticas AmazonDataZoneFullUserAccessy las AmazonDataZoneDomainExecutionRolePolicypolíticas para admitir la funcionalidad de descripciones de AI-powered datos generativas en Amazon DataZone.

AmazonDataZoneEnvironmentRolePermissionsBoundary - Actualización de la política

Amazon DataZone ha realizado una actualización de la política AmazonDataZoneEnvironmentRolePermissionsBoundarygestionada que consiste en un athena:GetQueryResultsStream permiso adicional con el alcance de la ResourceTag condición.

AmazonDataZoneRedshiftManageAccessRolePolicy - Actualización de la política

Amazon la DataZone actualizó AmazonDataZoneRedshiftManageAccessRolePolicyeliminando la verificación del ID de la organización para la redshift:AssociateDataShareConsumer acción. Esto le permite compartir recursos entre organizaciones de AWS .

AmazonDataZoneFullUserAccess - Actualización de la política

Amazon DataZone actualizó la AmazonDataZoneFullUserAccesspolítica que otorga acceso total a Amazon DataZone, pero no permite la administración de dominios, usuarios o cuentas asociadas.

AmazonDataZonePortalFullAccessPolicy - política obsoleta

Amazon DataZone dejó en desuso el AmazonDataZonePortalFullAccessPolicy.

AmazonDataZonePreviewConsoleFullAccess - política obsoleta

Amazon DataZone dejó en desuso el AmazonDataZonePreviewConsoleFullAccess.

AmazonDataZoneDomainExecutionRolePolicy - Nueva política

Amazon DataZone agregó una nueva política llamada AmazonDataZoneDomainExecutionRolePolicy.

Esta es la política predeterminada para el rol de DataZone AmazonDataZoneDomainExecutionRole servicio de Amazon. Amazon utiliza esta función DataZone para catalogar, descubrir, gobernar, compartir y analizar datos en el DataZone dominio de Amazon.

Puede asociar la política AmazonDataZoneDomainExecutionRolePolicy a su AmazonDataZoneDomainExecutionRole.

AmazonDataZoneCrossAccountAdmin - Nueva política

Amazon DataZone agregó una nueva política llamada AmazonDataZoneCrossAccountAdminque permite a los usuarios trabajar con Amazon DataZone y sus cuentas asociadas.

AmazonDataZoneFullUserAccess - Nueva política

Amazon DataZone agregó una nueva política llamada AmazonDataZoneFullUserAccessque otorga acceso total a Amazon DataZone, pero no permite la administración de dominios, usuarios o cuentas asociadas.

AmazonDataZoneRedshiftManageAccessRolePolicy - Nueva política

Amazon DataZone agregó una nueva política llamada AmazonDataZoneRedshiftManageAccessRolePolicyque otorga permisos para permitir que Amazon habilite DataZone la publicación y las concesiones de acceso a los datos.

AmazonDataZoneGlueManageAccessRolePolicy - Nueva política

Amazon DataZone agregó una nueva política llamada AmazonDataZoneGlueManageAccessRolePolicyque otorga DataZone permisos a Amazon para publicar datos de AWS Glue en el catálogo. También otorga a Amazon DataZone permisos para conceder o revocar el acceso a los activos publicados por AWS Glue en el catálogo.

AmazonDataZoneRedshiftGlueProvisioningPolicy - Nueva política

Amazon DataZone agregó una nueva política llamada AmazonDataZoneRedshiftGlueProvisioningPolicyque otorga a Amazon DataZone los permisos necesarios para interoperar con las fuentes de datos compatibles.

AmazonDataZoneEnvironmentRolePermissionsBoundary - Nueva política

Amazon DataZone agregó una nueva política llamada AmazonDataZoneEnvironmentRolePermissionsBoundaryque limita el principal de IAM aprovisionado al que está asociado.

AmazonDataZoneFullAccess - Nueva política

Amazon DataZone agregó una nueva política llamada AmazonDataZoneFullAccessque proporciona acceso total a Amazon a DataZone través de la consola AWS de administración.

Actualización de la política administrada

Actualizaciones de la política AmazonDataZonePreviewConsoleFullAccessgestionada que consiste en iam:GetPolicy permisos adicionales.

Amazon DataZone comenzó a rastrear los cambios

Amazon DataZone comenzó a realizar un seguimiento de los cambios en sus políticas AWS gestionadas.