Se requieren permisos de SageMaker estudio para usar proyectos - Amazon SageMaker

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Se requieren permisos de SageMaker estudio para usar proyectos

El administrador de Amazon SageMaker Studio (o Studio Classic) y los usuarios de Studio (o Studio Classic) que añadas a tu dominio pueden ver las plantillas de proyectos proporcionadas por ellas SageMaker y crear proyectos con esas plantillas. De forma predeterminada, el administrador puede ver las SageMaker plantillas en la consola de Service Catalog. El administrador puede ver lo que crea otro usuario si el usuario tiene permiso para usar SageMaker los proyectos. El administrador también puede ver la AWS CloudFormation plantilla que definen las plantillas SageMaker del proyecto en la consola de Service Catalog. Para obtener información sobre el uso de la consola de Service Catalog, consulte What Is Service Catalog en la Guía del usuario de Service Catalog.

Los usuarios de Studio (y Studio Classic) del dominio que estén configurados para usar la misma función de ejecución que el dominio de forma predeterminada tienen permiso para crear proyectos mediante plantillas de SageMaker proyectos.

importante

No cree los roles manualmente. Cree siempre los roles a través de la Configuración de Studio según los pasos que se describen en el siguiente procedimiento.

Para los usuarios que utilizan cualquier rol distinto del rol de ejecución del dominio para ver y usar las plantillas SageMaker de proyecto proporcionadas, debes conceder permisos de Projects a los perfiles de usuario individuales activando Habilitar las plantillas de SageMaker proyectos de Amazon y los usuarios de Amazon SageMaker JumpStart for Studio cuando los añadas a tu dominio. Para obtener más información acerca de este paso, consulte Adición de perfiles de usuario.

Como SageMaker Projects cuenta con el respaldo de Service Catalog, debes añadir cada rol que requiera acceso a SageMaker Projects a la cartera de productos de Amazon SageMaker Solutions y ML Ops del catálogo de servicios. Puede hacerlo en la pestaña Grupos, funciones y usuarios, como se muestra en la siguiente imagen. Si cada perfil de usuario de Studio Classic tiene un rol diferente, debe añadir cada uno de esos roles al catálogo de servicios. También puede hacerlo al crear un perfil de usuario en Studio Classic.

Los siguientes procedimientos muestran cómo conceder permisos a Projects después de iniciar Studio o Studio Classic. Para obtener más información sobre la incorporación a Studio o Studio Classic, consulteDescripción general SageMaker del dominio de Amazon.

Para confirmar que tu SageMaker dominio tiene permisos de plantilla de proyecto activos:
  1. Abre la SageMaker consola.

  2. En el panel de navegación izquierdo, seleccione Configuraciones de administración.

  3. En Configuraciones de administrador, selecciona dominios.

  4. Seleccione su dominio.

  5. Elija la pestaña Configuración del dominio.

  6. En SageMaker Proyectos y JumpStart, asegúrate de que estén activadas las siguientes opciones:

    • Habilita las plantillas de SageMaker proyectos de Amazon y Amazon SageMaker JumpStart para esta cuenta

    • Habilita las plantillas de SageMaker proyectos de Amazon y los usuarios SageMaker JumpStart de Amazon for Studio

Para ver una lista de sus roles:
  1. Abre la SageMaker consola.

  2. En el panel de navegación izquierdo, seleccione Configuraciones de administración.

  3. En Configuraciones de administrador, selecciona dominios.

  4. Seleccione su dominio.

  5. Elija la pestaña Configuración del dominio.

  6. Aparece una lista de roles junto a la tarjeta Apps situada debajo de la pestaña Studio.

    importante

    Desde el 25 de julio, son necesarios roles adicionales para usar las plantillas de proyectos. Esta es la lista completa de roles que debería ver en Projects:

    AmazonSageMakerServiceCatalogProductsLaunchRole AmazonSageMakerServiceCatalogProductsUseRole AmazonSageMakerServiceCatalogProductsApiGatewayRole AmazonSageMakerServiceCatalogProductsCloudformationRole AmazonSageMakerServiceCatalogProductsCodeBuildRole AmazonSageMakerServiceCatalogProductsCodePipelineRole AmazonSageMakerServiceCatalogProductsEventsRole AmazonSageMakerServiceCatalogProductsFirehoseRole AmazonSageMakerServiceCatalogProductsGlueRole AmazonSageMakerServiceCatalogProductsLambdaRole AmazonSageMakerServiceCatalogProductsExecutionRole

    Para obtener una descripción de estos roles, consulte AWS Políticas gestionadas para SageMaker proyectos y JumpStart.