Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
# Cree un dominio Amazon SageMaker AI RStudio con el AWS CLI
**importante**
Las políticas de IAM personalizadas que permiten a Amazon SageMaker Studio o Amazon SageMaker Studio Classic crear SageMaker recursos de Amazon también deben conceder permisos para añadir etiquetas a esos recursos. El permiso para añadir etiquetas a los recursos es necesario porque Studio y Studio Classic etiquetan automáticamente todos los recursos que crean. Si una política de IAM permite a Studio y Studio Classic crear recursos, pero no permite el etiquetado, se pueden producir errores de tipo AccessDenied «» al intentar crear recursos. Para obtener más información, consulte [Proporcione permisos para etiquetar los recursos de SageMaker IA](security_iam_id-based-policy-examples.md#grant-tagging-permissions).
[AWS políticas gestionadas para Amazon SageMaker AI](security-iam-awsmanpol.md)que otorgan permisos para crear SageMaker recursos ya incluyen permisos para añadir etiquetas al crear esos recursos.
En el siguiente tema se muestra cómo incorporarse a un dominio de Amazon SageMaker AI con la RStudio opción habilitada mediante AWS CLI. Para realizar la incorporación mediante el Consola de administración de AWS, consulte[Descripción general del dominio Amazon SageMaker AI](gs-studio-onboard.md).
## Requisitos previos
+ Instalar y configurar [AWS CLI versión 2](https://docs.aws.amazon.com/cli/latest/userguide/install-cliv2.html)
+ Configurar [AWS CLI](https://docs.aws.amazon.com/cli/latest/userguide/cli-configure-quickstart.html#cli-configure-quickstart-config) con las credenciales de IAM
## Crear el rol `DomainExecution`
Para iniciar la RStudio aplicación, debe proporcionar un `DomainExecution` rol. Esta función se utiliza para determinar si es RStudio necesario lanzarlo como parte de la creación de dominios de Amazon SageMaker AI. Amazon SageMaker AI también utiliza esta función para acceder a la RStudio licencia y enviar RStudio registros.
**nota**
El `DomainExecution` rol debe tener al menos AWS License Manager permisos para acceder a la RStudio licencia y CloudWatch permisos para insertar registros en su cuenta.
El siguiente procedimiento muestra cómo crear el rol `DomainExecution` con AWS CLI.
1. Cree un archivo llamado `assume-role-policy.json` con el siguiente contenido.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Action": "sts:AssumeRole",
"Effect": "Allow",
"Principal": {
"Service": [
"sagemaker.amazonaws.com"
]
}
}
]
}
```
------
1. Cree el rol `DomainExecution`. `` debería ser la región de AWS en la que se inicia el dominio.
```
aws iam create-role --region --role-name DomainExecution --assume-role-policy-document file://assume-role-policy.json
```
1. Cree un archivo llamado `domain-setting-policy.json` con el siguiente contenido. Esta política permite que la RStudio ServerPro aplicación acceda a los recursos necesarios y que Amazon SageMaker AI lance automáticamente una RStudio ServerPro aplicación cuando la RStudio ServerPro aplicación existente esté en `Failed` estado `Deleted` o.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Sid": "VisualEditor0",
"Effect": "Allow",
"Action": [
"license-manager:ExtendLicenseConsumption",
"license-manager:ListReceivedLicenses",
"license-manager:GetLicense",
"license-manager:CheckoutLicense",
"license-manager:CheckInLicense",
"logs:CreateLogDelivery",
"logs:CreateLogGroup",
"logs:CreateLogStream",
"logs:DeleteLogDelivery",
"logs:Describe*",
"logs:GetLogDelivery",
"logs:GetLogEvents",
"logs:ListLogDeliveries",
"logs:PutLogEvents",
"logs:PutResourcePolicy",
"logs:UpdateLogDelivery",
"sagemaker:CreateApp"
],
"Resource": "*"
}
]
}
```
------
1. Cree la política de configuración de dominio asociada al rol `DomainExecution`. Tenga en cuenta el `PolicyArn` de la respuesta. Deberá introducir ese ARN en los siguientes pasos.
```
aws iam create-policy --region --policy-name domain-setting-policy --policy-document file://domain-setting-policy.json
```
1. Asocie `domain-setting-policy` al rol `DomainExecution`. Utilice el `PolicyArn` devuelto en el paso anterior.
```
aws iam attach-role-policy --role-name DomainExecution --policy-arn
```
## Crea un dominio Amazon SageMaker AI con RStudio la aplicación
La RStudio ServerPro aplicación se inicia automáticamente al crear un dominio de Amazon SageMaker AI mediante el comando `create-domain` CLI con el `RStudioServerProDomainSettings` parámetro especificado. Al iniciar la RStudio ServerPro aplicación, Amazon SageMaker AI comprueba si hay una RStudio licencia válida en la cuenta y no crea el dominio si no se encuentra la licencia.
La creación de un dominio Amazon SageMaker AI varía según el método de autenticación y el tipo de red. Estas opciones deben utilizarse juntas, con un método de autenticación y una tipo de conexión de red seleccionados. Para obtener más información sobre los requisitos para crear un dominio nuevo, consulte [CreateDomain](https://docs.aws.amazon.com/sagemaker/latest/APIReference/API_CreateDomain.html).
Se admiten los siguientes métodos de autenticación:
+ `IAM Auth`
+ `SSO Auth`
Se admiten los siguientes tipos de conexión de red:
+ `PublicInternet`
+ `VPCOnly`
### Métodos de autenticación
**Modo de autenticación IAM**
A continuación, se muestra cómo crear un dominio de Amazon SageMaker AI con RStudio activado y un tipo de `IAM Auth` red. Para obtener más información AWS Identity and Access Management, consulte [¿Qué es la IAM?](https://docs.aws.amazon.com/IAM/latest/UserGuide/introduction.html) .
+ `DomainExecutionRoleArn` debe ser el ARN del rol creado en el paso anterior.
+ `ExecutionRole`es el ARN del rol asignado a los usuarios en el dominio Amazon SageMaker AI.
+ `vpc-id`debe ser el ID de su Amazon Virtual Private Cloud. `subnet-ids`debe ser una lista de subredes separadas por espacios. IDs [Para obtener información acerca de las subredes `vpc-id` y`subnet-ids`, consulte VPCs las subredes y.](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Subnets.html)
+ `RStudioPackageManagerUrl`y `RStudioConnectUrl` son opcionales y deben configurarse en URLs los servidores RStudio Package Manager y RStudio Connect, respectivamente.
+ `app-network-access-type` debe ser `PublicInternetOnly` o `VPCOnly`.
```
aws sagemaker create-domain --region --domain-name \
--auth-mode IAM \
--default-user-settings ExecutionRole= \
--domain-settings RStudioServerProDomainSettings={RStudioPackageManagerUrl=<,RStudioConnectUrl=<,DomainExecutionRoleArn=} \
--vpc-id \
--subnet-ids \
--app-network-access-type
```
**Autenticación mediante el Centro de identidades de IAM**
A continuación, se muestra cómo crear un dominio de Amazon SageMaker AI con RStudio activado y un tipo de `SSO Auth` red. AWS IAM Identity Center debe estar habilitado en la región en la que se lanza el dominio. Para obtener más información sobre el Centro de identidad de IAM, consulte [¿Qué es? AWS IAM Identity Center](https://docs.aws.amazon.com/singlesignon/latest/userguide/what-is.html) .
+ `DomainExecutionRoleArn` debe ser el ARN del rol creado en el paso anterior.
+ `ExecutionRole`es el ARN del rol asignado a los usuarios en el dominio Amazon SageMaker AI.
+ `vpc-id`debe ser el ID de su Amazon Virtual Private Cloud. `subnet-ids`debe ser una lista de subredes separadas por espacios. IDs [Para obtener información acerca de las subredes `vpc-id` y`subnet-ids`, consulte VPCs las subredes y.](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Subnets.html)
+ `RStudioPackageManagerUrl`y `RStudioConnectUrl` son opcionales y deben configurarse en URLs los servidores RStudio Package Manager y RStudio Connect, respectivamente.
+ `app-network-access-type` debe ser `PublicInternetOnly` o `VPCOnly`.
```
aws sagemaker create-domain --region --domain-name \
--auth-mode SSO \
--default-user-settings ExecutionRole= \
--domain-settings RStudioServerProDomainSettings={RStudioPackageManagerUrl=<,RStudioConnectUrl=<,DomainExecutionRoleArn=} \
--vpc-id \
--subnet-ids \
--app-network-access-type
```
### Tipos de conexión
**PublicInternet/Tipo de red de Internet directo**
A continuación, se muestra cómo crear un dominio de Amazon SageMaker AI con RStudio activado y un tipo de `PublicInternet` red.
+ `DomainExecutionRoleArn` debe ser el ARN del rol creado en el paso anterior.
+ `ExecutionRole`es el ARN del rol asignado a los usuarios en el dominio Amazon SageMaker AI.
+ `vpc-id`debe ser el ID de su Amazon Virtual Private Cloud. `subnet-ids`debe ser una lista de subredes separadas por espacios. IDs [Para obtener información acerca de las subredes `vpc-id` y`subnet-ids`, consulte VPCs las subredes y.](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Subnets.html)
+ `RStudioPackageManagerUrl`y `RStudioConnectUrl` son opcionales y deben configurarse en URLs los servidores RStudio Package Manager y RStudio Connect, respectivamente.
+ `auth-mode` debe ser `SSO` o `IAM`.
```
aws sagemaker create-domain --region --domain-name \
--auth-mode \
--default-user-settings ExecutionRole= \
--domain-settings RStudioServerProDomainSettings={RStudioPackageManagerUrl=<,RStudioConnectUrl=<,DomainExecutionRoleArn=} \
--vpc-id \
--subnet-ids \
--app-network-access-type PublicInternetOnly
```
**VPCOnly mode**
A continuación, se muestra cómo lanzar un dominio de Amazon SageMaker AI con RStudio activado y un tipo de `VPCOnly` red. Para obtener más información sobre el uso del tipo de acceso de red `VPCOnly`, consulte [Conexión de cuadernos de Studio en una VPC a recursos externos](studio-notebooks-and-internet-access.md).
+ `DomainExecutionRoleArn` debe ser el ARN del rol creado en el paso anterior.
+ `ExecutionRole`es el ARN del rol asignado a los usuarios en el dominio Amazon SageMaker AI.
+ `vpc-id`debe ser el ID de su Amazon Virtual Private Cloud. `subnet-ids`debe ser una lista de subredes separadas por espacios. IDs Su subred privada debe poder acceder a Internet para realizar una llamada a Amazon SageMaker AI AWS License Manager o tener puntos de enlace de Amazon VPC para Amazon SageMaker AI y. AWS License Manager[Para obtener información sobre los puntos de enlace de Amazon VPC, consulte Interface Los puntos de enlace de [Amazon VPC. Para obtener información sobre `vpc-id` las subredes](https://docs.aws.amazon.com/vpc/latest/privatelink/vpce-interface.html) y, consulte, y. `subnet-ids` VPCs ](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Subnets.html)
+ `SecurityGroups`debe permitir el acceso saliente a Amazon SageMaker AI y a los puntos AWS License Manager finales.
+ `auth-mode` debe ser `SSO` o `IAM`.
**nota**
Cuando utilice puntos de conexión de Amazon Virtual Private Cloud, el grupo de seguridad asociado a sus puntos de conexión de Amazon Virtual Private Cloud debe permitir el tráfico entrante desde el grupo de seguridad que pase como parte del parámetro `domain-setting` de la llamada de `create-domain` CLI.
Con RStudio Amazon SageMaker AI gestiona los grupos de seguridad por ti. Esto significa que Amazon SageMaker AI gestiona las reglas de los grupos de seguridad para garantizar RSessions el acceso a RStudio ServerPro las aplicaciones. Amazon SageMaker AI crea una regla de grupo de seguridad por perfil de usuario.
```
aws sagemaker create-domain --region --domain-name \
--auth-mode \
--default-user-settings SecurityGroups=,ExecutionRole= \
--domain-settings SecurityGroupIds=,RStudioServerProDomainSettings={DomainExecutionRoleArn=} \
--vpc-id \
--subnet-ids "" \
--app-network-access-type VPCOnly --app-security-group-management Service
```
Nota: La RStudio ServerPro aplicación se inicia mediante un perfil de usuario especial denominado`domain-shared`. Por ello, ningún otro perfil de usuario devuelve esta aplicación como parte de las llamadas de la API `list-app`.
Puede que tenga que aumentar la cuota de VPC de Amazon en su cuenta para incrementar el número de usuarios. Para obtener más información, consulte [Cuotas de VPC de Amazon](https://docs.aws.amazon.com/vpc/latest/userguide/amazon-vpc-limits.html#vpc-limits-security-groups).
## Comprobación de la creación del dominio
Utilice el siguiente comando para comprobar que el dominio se haya creado con un `Status` de `InService`. El `domain-id` se añade al ARN del dominio. Por ejemplo, `arn:aws:sagemaker:::domain/`.
```
aws sagemaker describe-domain --domain-id --region
```