Políticas administradas por AWS para las capacidades geoespaciales de Amazon SageMaker
Estas políticas administradas por AWS agregan los permisos necesarios para usar las capacidades geoespaciales de SageMaker. Las políticas están disponibles en su cuenta de AWS y las utilizan los roles de ejecución creados desde la consola de SageMaker.
Temas
Política administrada por AWS: AmazonSageMakerGeospatialFullAccess
Esta política otorga permisos que brindan acceso completo a las capacidades geoespaciales de Amazon SageMaker a través de la AWS Management Console y el SDK.
Detalles de los permisos
Esta política administrada por AWS debe incluir los siguientes permisos.
-
sagemaker-geospatial
: permite a las entidades principales obtener acceso completo a todos los recursos geoespaciales de SageMaker. -
iam
: permite a las entidades principales transferir un rol de IAM a los recursos geoespaciales de SageMaker.
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": "sagemaker-geospatial:*", "Resource": "*" }, { "Effect": "Allow", "Action": ["iam:PassRole"], "Resource": "arn:aws:iam::*:role/*", "Condition": { "StringEquals": { "iam:PassedToService": [ "sagemaker-geospatial.amazonaws.com" ] } } } ] }
Política administrada por AWS: AmazonSageMakerGeospatialExecutionRole
Esta política concede los permisos que normalmente se necesitan para utilizar los recursos geoespaciales de SageMaker.
Detalles de los permisos
Esta política administrada por AWS debe incluir los siguientes permisos.
-
s3
: permite a las entidades principales agregar y recuperar objetos de buckets de Amazon S3. Estos objetos se limitan a aquellos cuyo nombre contenga “SageMaker”, “Sagemaker” o “sagemaker”. -
sagemaker-geospatial
: permite a las entidades principales acceder a los trabajos de observación de la Tierra a través de la APIGetEarthObservationJob
.
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "s3:AbortMultipartUpload", "s3:PutObject", "s3:GetObject", "s3:ListBucketMultipartUploads" ], "Resource": [ "arn:aws:s3:::*SageMaker*", "arn:aws:s3:::*Sagemaker*", "arn:aws:s3:::*sagemaker*" ] }, { "Effect": "Allow", "Action": "sagemaker-geospatial:GetEarthObservationJob", "Resource": "arn:aws:sagemaker-geospatial:*:*:earth-observation-job/*" }, { "Effect": "Allow", "Action": "sagemaker-geospatial:GetRasterDataCollection", "Resource": "arn:aws:sagemaker-geospatial:*:*:raster-data-collection/*" } ] }
Actualizaciones de Amazon SageMaker a las políticas administradas de las capacidades geoespaciales de Amazon SageMaker
Vea los detalles de las actualizaciones de las políticas administradas por AWS para las capacidades geoespaciales de SageMaker desde que este servicio comenzó a realizar el seguimiento de estos cambios.
Política | Versión | Cambio | Date |
---|---|---|---|
AmazonSageMakerGeospatialExecutionRole: política actualizada |
2 |
Se agregó el permiso |
10 de mayo de 2023 |
AmazonSageMakerGeospatialFullAccess: política nueva |
1 |
Política inicial |
30 de noviembre de 2022 |
AmazonSageMakerGeospatialExecutionRole: política nueva |
1 |
Política inicial |
30 de noviembre de 2022 |