AWS Políticas gestionadas para una gobernanza SageMaker modelo - Amazon SageMaker

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

AWS Políticas gestionadas para una gobernanza SageMaker modelo

Esta política AWS administrada agrega los permisos necesarios para usar SageMaker Model Governance. La política está disponible en su AWS cuenta y la utilizan los roles de ejecución creados desde la SageMaker consola.

AWS política gestionada: AmazonSageMakerModelGovernanceUseAccess

Esta política AWS gestionada concede los permisos necesarios para utilizar todas las funciones de Amazon SageMaker Governance. La política está disponible en su AWS cuenta.

Esta política incluye los siguientes permisos.

  • s3: recupere objetos de buckets de Amazon S3. Los objetos recuperables se limitan a aquellos cuyo nombre, sin distinción entre mayúsculas y minúsculas, contenga la cadena "sagemaker".

  • kms— Enumere las AWS KMS claves que se utilizarán para el cifrado de contenido.

{ "Version": "2012-10-17", "Statement": [ { "Sid": "AllowSMMonitoringModelCards", "Effect": "Allow", "Action": [ "sagemaker:ListMonitoringAlerts", "sagemaker:ListMonitoringExecutions", "sagemaker:UpdateMonitoringAlert", "sagemaker:StartMonitoringSchedule", "sagemaker:StopMonitoringSchedule", "sagemaker:ListMonitoringAlertHistory", "sagemaker:DescribeModelPackage", "sagemaker:DescribeModelPackageGroup", "sagemaker:CreateModelCard", "sagemaker:DescribeModelCard", "sagemaker:UpdateModelCard", "sagemaker:DeleteModelCard", "sagemaker:ListModelCards", "sagemaker:ListModelCardVersions", "sagemaker:CreateModelCardExportJob", "sagemaker:DescribeModelCardExportJob", "sagemaker:ListModelCardExportJobs" ], "Resource": "*" }, { "Sid": "AllowSMTrainingModelsSearchTags", "Effect": "Allow", "Action": [ "sagemaker:ListTrainingJobs", "sagemaker:DescribeTrainingJob", "sagemaker:ListModels", "sagemaker:DescribeModel", "sagemaker:Search", "sagemaker:AddTags", "sagemaker:DeleteTags", "sagemaker:ListTags" ], "Resource": "*" }, { "Sid": "AllowKMSActions", "Effect": "Allow", "Action": [ "kms:ListAliases" ], "Resource": "*" }, { "Sid": "AllowS3Actions", "Effect": "Allow", "Action": [ "s3:GetObject", "s3:PutObject", "s3:CreateBucket", "s3:GetBucketLocation", ], "Resource": [ "arn:aws:s3:::*SageMaker*", "arn:aws:s3:::*Sagemaker*", "arn:aws:s3:::*sagemaker*" ] }, { "Sid": "AllowS3ListActions", "Effect": "Allow", "Action": [ "s3:ListBucket", "s3:ListAllMyBuckets" ], "Resource": "*" } ] }

Amazon SageMaker actualiza las políticas gestionadas de SageMaker Model Governance

Consulte los detalles sobre las actualizaciones de las políticas AWS administradas para SageMaker Model Governance desde que este servicio comenzó a rastrear estos cambios. Para recibir alertas automáticas sobre los cambios en esta página, suscríbase al RSS feed de la página del historial del SageMaker documento.

Política Versión Cambio Date

AmazonSageMakerModelGovernanceUseAccess: actualización de una política existente

3

Añadir declaración IDs (Sid).

4 de junio de 2024

AmazonSageMakerModelGovernanceUseAccess - Actualización a una política existente

2

Se agregaron los permisos sagemaker:DescribeModelPackage y DescribeModelPackageGroup.

17 de julio de 2023

AmazonSageMakerModelGovernanceUseAccess - Nueva política

1

Política inicial

30 de noviembre de 2022