SageMakerStudioDomainServiceRolePolicy

PDF

설명: Amazon SageMaker Studio에서 수행하는 포털의 도메인 수준 작업에 대한 서비스 역할입니다.

SageMakerStudioDomainServiceRolePolicy은(는) AWS 관리형 정책입니다.

이 정책 사용

사용자, 그룹 및 역할에 SageMakerStudioDomainServiceRolePolicy를 연결할 수 있습니다.

정책 세부 정보

• 유형: 서비스 역할 정책

• 생성 시간: 2024년 11월 20일, 21:56 UTC

• 편집된 시간: 2024년 11월 20일, 21:56 UTC

• ARN: arn:aws:iam::aws:policy/service-role/SageMakerStudioDomainServiceRolePolicy

정책 버전

정책 버전: v1 (기본값)

정책의 기본 버전은 정책에 대한 권한을 정의하는 버전입니다. 정책이 있는 사용자 또는 역할이 AWS 리소스에 대한 액세스를 요청하는 경우는 정책의 기본 버전을 AWS 확인하여 요청을 허용할지 여부를 결정합니다.

JSON 정책 문서

{
  "Version" : "2012-10-17",
  "Statement" : [
    {
      "Sid" : "SSMGetParameterStatement",
      "Effect" : "Allow",
      "Action" : [
        "ssm:GetParameter"
      ],
      "Resource" : [
        "arn:aws:ssm:*:*:parameter/amazon/datazone/profiles/*"
      ]
    },
    {
      "Sid" : "UseKMSKeyPermissionsStatement",
      "Effect" : "Allow",
      "Action" : [
        "kms:Decrypt"
      ],
      "Resource" : "*",
      "Condition" : {
        "StringEquals" : {
          "aws:ResourceTag/EnableKeyForAmazonDataZone" : "true"
        },
        "Null" : {
          "aws:ResourceTag/EnableKeyForAmazonDataZone" : "false"
        },
        "StringLike" : {
          "kms:ViaService" : "ssm.*.amazonaws.com",
          "kms:EncryptionContext:PARAMETER_ARN" : "arn:aws:ssm:*:*:parameter/amazon/datazone/profiles*"
        }
      }
    }
  ]
}

자세히 알아보기

• IAM Identity Center에서 AWS 관리형 정책을 사용하여 권한 세트 생성

• IAM 자격 증명 권한 추가 및 제거

• IAM 정책 버전 관리 이해

• AWS 관리형 정책을 시작하고 최소 권한 권한으로 전환