SageMakerStudioDataAppsAccessRolePolicy

Deskripsi: Amazon SageMaker Studio menggunakan kebijakan ini untuk mengakses aplikasi data yang dibagikan dengan pengguna di Amazon SageMaker Domain studio.

SageMakerStudioDataAppsAccessRolePolicy adalah AWS kebijakan yang dikelola.

Menggunakan kebijakan ini

Anda dapat melampirkan SageMakerStudioDataAppsAccessRolePolicy untuk pengguna, grup, dan peran Anda.

Detail kebijakan

• Mengetik: Kebijakan peran layanan

• Waktu penciptaan: 13 Oktober 2026, 21:57 UTC

• Waktu yang diedit: 13 Oktober 2026, 21:57 UTC

• ARN: arn:aws:iam::aws:policy/service-role/SageMakerStudioDataAppsAccessRolePolicy

Versi kebijakan

Versi kebijakan: v1 (default)

Versi default kebijakan adalah versi yang menentukan izin untuk kebijakan. Ketika pengguna atau peran dengan kebijakan membuat permintaan untuk mengakses AWS sumber daya, AWS memeriksa versi default kebijakan untuk menentukan apakah akan mengizinkan permintaan.

Dokumen kebijakan JSON

{
  "Version" : "2012-10-17",
  "Statement" : [
    {
      "Sid" : "DataZonePermissions",
      "Effect" : "Allow",
      "Action" : [
        "datazone:CreateSubscriptionRequest",
        "datazone:GetListing",
        "datazone:GetSubscription",
        "datazone:ListGroupsForUser",
        "datazone:ListProjects",
        "datazone:ListSharedDataApps",
        "datazone:ListSubscriptionGrants",
        "datazone:ListSubscriptions",
        "datazone:SearchListings"
      ],
      "Resource" : "*"
    },
    {
      "Sid" : "S3ControlReadPermissions",
      "Effect" : "Allow",
      "Action" : [
        "s3:GetDataAccess",
        "s3:ListCallerAccessGrants"
      ],
      "Resource" : "*"
    }
  ]
}

Pelajari selengkapnya

• Buat kumpulan izin menggunakan AWS kebijakan yang dikelola di Pusat Identitas IAM

• Menambahkan dan menghapus izin identitas IAM

• Memahami pembuatan versi untuk kebijakan IAM

• Memulai dengan AWS kebijakan terkelola dan bergerak menuju izin hak istimewa terendah