Den SageMaker Geospatial Service Principal zu einer vorhandenen SageMaker Ausführungsrolle hinzufügen - Amazon SageMaker

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Den SageMaker Geospatial Service Principal zu einer vorhandenen SageMaker Ausführungsrolle hinzufügen

Um die SageMaker geodatenspezifischen API Operationen verwenden zu können, muss Ihre SageMaker Ausführungsrolle sagemaker-geospatial.amazonaws.com in der SageMaker Vertrauensrichtlinie der Ausführungsrolle den Prinzipal des Geodatendienstes enthalten. Dadurch kann die SageMaker Ausführungsrolle Aktionen in Ihrem Namen AWS-Konto ausführen.

Aktionen wie die Übertragung einer Rolle zwischen Diensten sind innerhalb von Diensten üblich SageMaker. Weitere Details,

Um den SageMaker Geospatial Service Principal zu einer vorhandenen SageMaker Ausführungsrolle hinzuzufügen, aktualisieren Sie die bestehende Richtlinie so, dass sie den SageMaker Geospatial Service Principal einbezieht, wie in der folgenden Vertrauensrichtlinie dargestellt. Indem Sie der Vertrauensrichtlinie den Service Principal zuordnen, kann eine SageMaker Ausführungsrolle nun den SageMaker Geospatial-spezifischen APIs Dienst in Ihrem Namen ausführen.

Weitere Informationen zu SageMaker geodatenspezifischen IAM Aktionen, Ressourcen und Bedingungen finden Sie SageMaker im Benutzerhandbuch unter Aktionen, Ressourcen und Bedingungsschlüssel für. IAM

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "sagemaker-geospatial.amazonaws.com",
                    "sagemaker.amazonaws.com"
                ]
            },
            "Action": "sts:AssumeRole"
        }
    ]
}