Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
importante
SageMaker Assets solo está disponible en Amazon SageMaker Studio. Si utilizas Amazon SageMaker Studio Classic, debes migrar a Studio. Para obtener más información sobre Studio o Studio Classic, consulte Entornos de aprendizaje automático ofrecidos por Amazon SageMaker AI. Para obtener información sobre la migración, consulte Migración desde Amazon SageMaker Studio Classic.
A medida que cambian las necesidades empresariales, sus usuarios deben colaborar de forma eficaz para resolver los problemas empresariales a medida que vayan surgiendo. Para resolverlos, los usuarios deben compartir datos y modelos entre sí.
SageMaker Assets integra Amazon SageMaker Studio con Amazon DataZone, un servicio de gestión de datos. SageMaker Assets es una plataforma que ayuda a los usuarios a compartir modelos y datos entre sí. Puedes usar la siguiente información para configurar la integración entre SageMaker Assets y Amazon DataZone.
Creas un DataZone dominio de Amazon para tu línea de negocio u organización. El dominio es la característica principal de Amazon DataZone. Todos los datos y modelos de sus usuarios se encuentran en el dominio.
Dentro del DataZone dominio de Amazon, un subconjunto de tus usuarios trabaja en proyectos específicos. Un proyecto suele corresponderse a un problema empresarial concreto. Dentro del proyecto, los miembros pueden crear conjuntos de datos y modelos. De forma predeterminada, los miembros del proyecto solo tienen acceso a los datos y modelos del proyecto. Pueden proporcionar acceso a sus datos y modelos a otros usuarios de la organización.
Dentro del proyecto, se crean entornos. En el SageMaker caso específico de Assets, un entorno es un conjunto de recursos configurados que se utilizan para lanzar Amazon SageMaker Studio. Para obtener más información sobre la terminología utilizada en Amazon DataZone, consulta Terminología y conceptos.
importante
En función de la configuración que elijas, Amazon SageMaker Studio utilizará una de las siguientes opciones:
-
Un dominio de Amazon SageMaker AI que Amazon DataZone crea como parte de su entorno de SageMaker IA.
-
Tu dominio Amazon SageMaker AI actual que migras a Amazon DataZone
Puedes acceder a Studio desde el dominio Amazon SageMaker AI, pero te recomendamos que accedas a él desde el proyecto que has creado. Para obtener más información sobre cómo obtener acceso a Studio, consulte Trabajo con activos (guía del usuario).
Sigue los pasos de la siguiente lista y la documentación a la que hace referencia para configurar Amazon DataZone con un dominio Amazon SageMaker AI que cree.
-
Crea un DataZone dominio de Amazon que corresponda a la organización o línea de negocio de tus usuarios. Para obtener información sobre cómo crear un DataZone dominio de Amazon, consulta Crear dominios.
-
Habilita el modelo de SageMaker IA en Amazon DataZone. Para obtener información sobre cómo habilitar el blueprint de SageMaker IA, consulta Habilitar blueprints integrados en la AWS cuenta propietaria del dominio de Amazon DataZone .
-
Cree un proyecto dentro del dominio que se corresponda con el problema empresarial que vayan a resolver los usuarios de su dominio. Para obtener más información sobre cómo crear un proyecto de compilación, consulte Crear un nuevo proyecto.
-
Cree un perfil de entorno que pueda utilizar como plantilla para crear entornos de SageMaker IA para sus usuarios. Para obtener más información sobre la creación de un perfil de entorno, consulte Creación de un perfil de entorno.
-
Cree un entorno de SageMaker IA. Dentro del proyecto, sus usuarios utilizan el entorno de SageMaker IA para lanzar Amazon SageMaker Studio. En Studio, pueden crear activos y usarlos SageMaker para compartirlos. Para obtener más información sobre la creación de un entorno, consulte Creación de un nuevo entorno.
-
Añade la SageMaker IA como uno de los servicios de confianza de Amazon DataZone. Para añadir SageMaker IA como uno de los servicios, consulta Añadir SageMaker IA como servicio de confianza en la AWS cuenta propietaria del DataZone dominio de Amazon.
Sigue los pasos de la siguiente lista y la documentación a la que hace referencia para configurar Amazon DataZone con un dominio Amazon SageMaker AI existente.
-
Crea un DataZone dominio de Amazon que corresponda a la organización o línea de negocio de tus usuarios. Para obtener información sobre cómo crear un DataZone dominio de Amazon, consulta Crear dominios.
-
Habilita el modelo de SageMaker IA en Amazon DataZone. Para obtener información sobre cómo habilitar un blueprint personalizado, consulta los blueprints de AWS servicios DataZone personalizados de Amazon.
-
Cree un proyecto dentro del dominio que se corresponda con el problema empresarial que vayan a resolver los usuarios de su dominio. Para obtener más información sobre cómo crear un proyecto de compilación, consulte Crear un nuevo proyecto.
-
Habilita la SageMaker IA como uno de los servicios de confianza de Amazon DataZone. Para habilitar la SageMaker IA como uno de los servicios, consulta Añadir Amazon SageMaker AI como servicio de confianza en la AWS cuenta propietaria del DataZone dominio de Amazon.
-
Crea DataZone usuarios de Amazon dentro del dominio de SageMaker IA.
-
Incorpora a los usuarios existentes al DataZone dominio de Amazon.
nota
Si tus usuarios de SageMaker IA son SSO y tu DataZone dominio de Amazon es SSO, puedes mapear automáticamente los usuarios del dominio Amazon SageMaker AI al dominio de Amazon DataZone.
Para incorporar a los usuarios de SageMaker IA existentes, ejecute el script Amazon DataZone Import SageMaker AI Domain
pythonexample-scriptRegión de AWS111122223333
El script hace lo siguiente:
-
Te pide tu ID de dominio de Amazon SageMaker AI.
-
Te pide tu ID de DataZone dominio de Amazon.
-
Te pide tu DataZone proyecto de Amazon.
-
Te pide que especifiques los usuarios que vas a importar.
-
Añade etiquetas a tus usuarios y al dominio de Amazon SageMaker AI.
-
Asigne sus DataZone usuarios de Amazon a sus perfiles de usuario de SageMaker IA. Para cada perfil de usuario de SageMaker IA, el script te solicitará un DataZone seudónimo de Amazon. Puede modificar el script para su propio caso de uso.
-
Asigna una función de federación al entorno para que Amazon DataZone pueda acceder a tu dominio de Amazon SageMaker AI y migrarlo.
El script pasa por cada usuario del dominio Amazon SageMaker AI y te pide que especifiques el usuario correspondiente en el DataZone dominio de Amazon. Añade automáticamente etiquetas para el usuario del DataZone dominio de Amazon a los usuarios del dominio de SageMaker IA correspondiente. También actualiza el esquema del entorno personalizado con el mapeo entre los usuarios de cada dominio.
nota
El entorno de SageMaker IA utiliza la última versión de la imagen de SageMaker distribución. SageMaker AI Distribution Images tiene paquetes de bibliotecas populares para el aprendizaje automático. Para obtener más información, consulte SageMaker Política de soporte de imágenes de Studio.
Una vez creado el entorno, puede crear tablas AWS Glue y bases de datos de Amazon Redshift. Para obtener más información, consulte Consulta de datos en Amazon Athena o Amazon Redshift.
Visualización y modificación de los permisos de sus usuarios
Tras crear un entorno de SageMaker IA, puede cambiar los permisos de los usuarios para adaptarlos a las necesidades de su organización. El plan de SageMaker IA especifica los permisos para todos los usuarios. Pueden realizar acciones con todos los servicios de SageMaker IA, pero los permisos se limitan a los recursos creados en el DataZone dominio de Amazon.
importante
El entorno que cree utiliza un rol de IAM que tiene permisos limitados y un límite de permisos. Para cambiar los permisos de los usuarios, puede modificar o reemplazar el límite de permisos. Por ejemplo, puede cambiar el límite de permisos si sus usuarios necesitan acceder a un recurso, como un bucket de Amazon S3, que se haya creado en el entorno.
Puede ver los permisos en el ARN del rol de IAM utilizado para crear el SageMaker dominio de IA.
Utilice el siguiente procedimiento para ver o editar los permisos del rol de IAM de sus usuarios.
Visualización o edición de los permisos de sus usuarios
-
Abre la consola Amazon SageMaker AI
. -
Elija Dominios.
-
Elige el nombre del dominio que tiene el mismo nombre que tu DataZone dominio de Amazon.
-
Seleccione Configuración del dominio.
-
En Rol de ejecución, copie el ARN del rol de ejecución.
-
Abra la consola de IAM
. -
Elija Roles.
-
Pegue el ARN y elimine todo excepto el nombre del rol que aparece después de la última barra diagonal.
-
Elija el rol para ver los permisos.
-
En Permisos, modifique las políticas para adaptarlas a las necesidades de su organización.
-
(Opcional) Seleccione Límite de permisos y elija Establecer límite de permisos.
-
Seleccione una política para establecerla como límite de permisos.
