As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
AmazonSageMakerPartnerServiceCatalogProductsCloudFormationServiceRolePolicy
Descrição: política de perfil de serviço usada pelo AWS CloudFormation nos produtos provisionados pelo AWS ServiceCatalog do portfólio de produtos do Amazon SageMaker. Concede permissões a um subconjunto de serviços relacionados, incluindo Lambda, ApiGateway e outros.
AmazonSageMakerPartnerServiceCatalogProductsCloudFormationServiceRolePolicy é uma política gerenciada pelo AWS.
Utilização desta política
Você pode vincular a AmazonSageMakerPartnerServiceCatalogProductsCloudFormationServiceRolePolicy aos seus usuários, grupos e perfis.
Detalhes desta política
-
Tipo: Política de função de serviço
-
Hora da criação: 01 de agosto de 2023, 15:06 UTC
-
Hora da edição: 01 de agosto de 2023, 15:06 UTC
-
ARN:
arn:aws:iam::aws:policy/service-role/AmazonSageMakerPartnerServiceCatalogProductsCloudFormationServiceRolePolicy
Versão da política
Versão da política: v1 (padrão)
A versão padrão da política é aquela que define as permissões desta política. Quando um usuário ou perfil com esta política faz uma solicitação para acessar um atributo da AWS, a AWS verifica a versão padrão da política para determinar se concederá a permissão solicitada.
Documento da política JSON
{
"Version" : "2012-10-17",
"Statement" : [
{
"Effect" : "Allow",
"Action" : [
"iam:PassRole"
],
"Resource" : [
"arn:aws:iam::*:role/service-role/AmazonSageMakerServiceCatalogProductsLambdaRole"
],
"Condition" : {
"StringEquals" : {
"iam:PassedToService" : "lambda.amazonaws.com"
}
}
},
{
"Effect" : "Allow",
"Action" : [
"iam:PassRole"
],
"Resource" : [
"arn:aws:iam::*:role/service-role/AmazonSageMakerServiceCatalogProductsApiGatewayRole"
],
"Condition" : {
"StringEquals" : {
"iam:PassedToService" : "apigateway.amazonaws.com"
}
}
},
{
"Effect" : "Allow",
"Action" : [
"lambda:DeleteFunction",
"lambda:UpdateFunctionCode",
"lambda:ListTags",
"lambda:InvokeFunction"
],
"Resource" : [
"arn:aws:lambda:*:*:function:sagemaker-*"
],
"Condition" : {
"Null" : {
"aws:ResourceTag/sagemaker:project-name" : "false",
"aws:ResourceTag/sagemaker:partner" : "false"
}
}
},
{
"Effect" : "Allow",
"Action" : [
"lambda:CreateFunction",
"lambda:TagResource"
],
"Resource" : [
"arn:aws:lambda:*:*:function:sagemaker-*"
],
"Condition" : {
"Null" : {
"aws:ResourceTag/sagemaker:project-name" : "false",
"aws:ResourceTag/sagemaker:partner" : "false"
},
"ForAnyValue:StringEquals" : {
"aws:TagKeys" : [
"sagemaker:project-name",
"sagemaker:partner"
]
}
}
},
{
"Effect" : "Allow",
"Action" : [
"lambda:PublishLayerVersion",
"lambda:GetLayerVersion",
"lambda:DeleteLayerVersion",
"lambda:GetFunction"
],
"Resource" : [
"arn:aws:lambda:*:*:layer:sagemaker-*",
"arn:aws:lambda:*:*:function:sagemaker-*"
]
},
{
"Effect" : "Allow",
"Action" : [
"apigateway:GET",
"apigateway:DELETE",
"apigateway:PATCH",
"apigateway:POST",
"apigateway:PUT"
],
"Resource" : [
"arn:aws:apigateway:*::/restapis/*",
"arn:aws:apigateway:*::/restapis"
],
"Condition" : {
"Null" : {
"aws:ResourceTag/sagemaker:project-name" : "false",
"aws:ResourceTag/sagemaker:partner" : "false"
}
}
},
{
"Effect" : "Allow",
"Action" : [
"apigateway:POST",
"apigateway:PUT"
],
"Resource" : [
"arn:aws:apigateway:*::/restapis",
"arn:aws:apigateway:*::/tags/*"
],
"Condition" : {
"Null" : {
"aws:ResourceTag/sagemaker:project-name" : "false",
"aws:ResourceTag/sagemaker:partner" : "false"
},
"ForAnyValue:StringEquals" : {
"aws:TagKeys" : [
"sagemaker:project-name",
"sagemaker:partner"
]
}
}
},
{
"Effect" : "Allow",
"Action" : [
"s3:GetObject"
],
"Resource" : [
"arn:aws:s3:::sagemaker-*/lambda-auth-code/layer.zip"
],
"Condition" : {
"StringEquals" : {
"aws:ResourceAccount" : "${aws:PrincipalAccount}"
}
}
}
]
}Saiba mais
