Es necesario conceder permisos a SageMaker Studio para usar los proyectos - Amazon SageMaker AI

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Es necesario conceder permisos a SageMaker Studio para usar los proyectos

El administrador de Amazon SageMaker Studio (o Studio Classic) y los usuarios de Studio (o Studio Classic) que añadas a tu dominio pueden ver las plantillas de proyectos proporcionadas por SageMaker AI y crear proyectos con esas plantillas. De forma predeterminada, el administrador puede ver las plantillas de SageMaker IA en la consola de Service Catalog. El administrador puede ver lo que crea otro usuario si este tiene permiso para usar SageMaker Projects. El administrador también puede ver la AWS CloudFormation plantilla que definen las plantillas del proyecto de SageMaker IA en la consola de Service Catalog. Para obtener información sobre el uso de la consola de Service Catalog, consulte What Is Service Catalog en la Guía del usuario de Service Catalog.

Los usuarios de Studio (y Studio Classic) del dominio que estén configurados para usar la misma función de ejecución que el dominio de forma predeterminada tienen permiso para crear proyectos mediante plantillas de proyectos de SageMaker IA.

importante

No cree los roles manualmente. Cree siempre los roles a través de la Configuración de Studio según los pasos que se describen en el siguiente procedimiento.

Para los usuarios que utilizan cualquier rol distinto del rol de ejecución del dominio para ver y usar las plantillas de proyecto SageMaker proporcionadas por la IA, debes conceder permisos de Projects a los perfiles de usuario individuales activando la opción Habilitar las plantillas de proyectos de Amazon SageMaker AI y los usuarios de Amazon SageMaker JumpStart for Studio cuando los añadas a tu dominio. Para obtener más información acerca de este paso, consulte Adición de perfiles de usuario.

Dado que SageMaker Projects cuenta con el respaldo de Service Catalog, debe añadir cada función que requiera acceso a SageMaker Projects a la cartera de productos de Amazon SageMaker AI Solutions y ML Ops del catálogo de servicios. Puede hacerlo en la pestaña Grupos, roles y usuarios, como se muestra en la siguiente imagen. Si cada perfil de usuario de Studio Classic tiene un rol diferente, debe añadir cada uno de esos roles al catálogo de servicios. También puede hacerlo al crear un perfil de usuario en Studio Classic.

Los siguientes procedimientos muestran cómo conceder permisos de Proyectos después de realizar la incorporación en Studio o Studio Classic. Para obtener más información sobre cómo incorporarse a Studio o Studio Classic, consulte Descripción general del dominio Amazon SageMaker AI.

Para confirmar que tu dominio de SageMaker IA tiene permisos de plantilla de proyecto activos:
  1. Abre la consola de SageMaker IA.

  2. En el panel de navegación izquierdo, seleccione Configuraciones de administración.

  3. En Configuraciones de administración, elija Dominios.

  4. Seleccione su dominio.

  5. Elija la pestaña Configuración del dominio.

  6. En SageMaker Proyectos y JumpStart, asegúrate de que estén activadas las siguientes opciones:

    • Habilita las plantillas de proyectos de Amazon SageMaker AI y Amazon SageMaker JumpStart para esta cuenta

    • Habilite las plantillas de proyectos de Amazon SageMaker AI y los usuarios SageMaker JumpStart de Amazon for Studio

Para ver una lista de sus roles:
  1. Abre la consola de SageMaker IA.

  2. En el panel de navegación izquierdo, seleccione Configuraciones de administración.

  3. En Configuraciones de administración, elija Dominios.

  4. Seleccione su dominio.

  5. Elija la pestaña Configuración del dominio.

  6. Aparece una lista de roles junto a la tarjeta Apps situada debajo de la pestaña Studio.

    importante

    Desde el 25 de julio, son necesarios roles adicionales para usar las plantillas de proyectos. Esta es la lista completa de roles que debería ver en Projects:

    AmazonSageMakerServiceCatalogProductsLaunchRole AmazonSageMakerServiceCatalogProductsUseRole AmazonSageMakerServiceCatalogProductsApiGatewayRole AmazonSageMakerServiceCatalogProductsCloudformationRole AmazonSageMakerServiceCatalogProductsCodeBuildRole AmazonSageMakerServiceCatalogProductsCodePipelineRole AmazonSageMakerServiceCatalogProductsEventsRole AmazonSageMakerServiceCatalogProductsFirehoseRole AmazonSageMakerServiceCatalogProductsGlueRole AmazonSageMakerServiceCatalogProductsLambdaRole AmazonSageMakerServiceCatalogProductsExecutionRole

    Para obtener una descripción de estos roles, consulte AWS Políticas gestionadas para SageMaker proyectos y JumpStart.