Puntos de conexión con varios contenedores

SageMaker Los puntos finales de varios contenedores permiten a los clientes implementar varios contenedores, que utilizan diferentes modelos o marcos, en un único SageMaker punto final. Los contenedores se pueden ejecutar en secuencia como una canalización de inferencia, o se puede acceder a cada contenedor de forma individual mediante la invocación directa para mejorar la utilización de los puntos de conexión y optimizar los costes.

Para obtener información sobre cómo invocar los contenedores de un punto de conexión multicontenedor de forma secuencial, consulte Canalizaciones de inferencia en Amazon SageMaker.

Para obtener información sobre cómo invocar un contenedor específico de un punto de conexión multicontenedor, consulte Invoque un punto de conexión multicontenedor con invocación directa

La siguiente política permite solicitudes invoke_endpoint solo cuando el valor del campo TargetContainerHostname coincide con una de las expresiones regulares especificadas.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "sagemaker:InvokeEndpoint"
            ],
            "Effect": "Allow",
            "Resource": "arn:aws:sagemaker:region:account-id:endpoint/endpoint_name",
            "Condition": {
                "StringLike": {
                    "sagemaker:TargetContainerHostname": ["customIps*", "common*"]
                }
            }
        }
    ]
}

La siguiente política deniega solicitudes invoke_endpoint solo cuando el valor del campo TargetContainerHostname coincide con una de las expresiones regulares especificadas de la declaración Deny.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "sagemaker:InvokeEndpoint"
            ],
            "Effect": "Allow",
            "Resource": "arn:aws:sagemaker:region:account-id:endpoint/endpoint_name",
            "Condition": {
                "StringLike": {
                    "sagemaker:TargetContainerHostname": ["*"]
                }
            }
        },
        {
            "Action": [
                "sagemaker:InvokeEndpoint"
            ],
            "Effect": "Deny",
            "Resource": "arn:aws:sagemaker:region:account-id:endpoint/endpoint_name",
            "Condition": {
                "StringLike": {
                    "sagemaker:TargetContainerHostname": ["special*"]
                }
            }
        }
    ]
}

Para obtener información sobre las claves de SageMaker condición, consulte las claves de condición SageMaker en la Guía del AWS Identity and Access Management usuario.