Agregar el director del servicio SageMaker geoespacial a un rol de SageMaker ejecución existente

Para utilizar las API operaciones SageMaker geoespaciales específicas, su función de SageMaker ejecución debe incluir al director del servicio SageMaker geoespacial sagemaker-geospatial.amazonaws.com en la política de confianza de la función de ejecución. Esto permite que la función de SageMaker ejecución lleve a cabo acciones Cuenta de AWS en su nombre.

Acciones como transferir una función de un servicio a otro son habituales en el país SageMaker. Para obtener más información,

Para añadir el director del servicio SageMaker geoespacial a una función de SageMaker ejecución existente, actualice la política existente para incluir el director del servicio SageMaker geoespacial, tal y como se muestra en la siguiente política de confianza. Al asociar el principal del servicio a la política de confianza, un rol de SageMaker ejecución ahora puede ejecutar la función SageMaker geoespacial específica APIs en su nombre.

Para obtener más información sobre IAM acciones, recursos y condiciones SageMaker geoespaciales específicos, consulte las claves de acciones, recursos y condiciones de la Guía del SageMaker IAM usuario.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "sagemaker-geospatial.amazonaws.com",
                    "sagemaker.amazonaws.com"
                ]
            },
            "Action": "sts:AssumeRole"
        }
    ]
}