Políticas de referencia - Amazon SageMaker

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Políticas de referencia

  • Listar EMR políticas de Amazon: esta política permite realizar las siguientes acciones:

    • AllowPresignedUrlpermite generar datos prefirmados URLs para acceder a la interfaz de usuario de Spark desde Studio.

    • AllowClusterDiscoveryy AllowClusterDetailsDiscovery permite publicar y describir EMR los clústeres de Amazon en la región y la cuenta proporcionadas.

    {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowPresignedUrl",
            "Effect": "Allow",
            "Action": [
                "elasticmapreduce:CreatePersistentAppUI",
                "elasticmapreduce:DescribePersistentAppUI",
                "elasticmapreduce:GetPersistentAppUIPresignedURL",
                "elasticmapreduce:GetOnClusterAppUIPresignedURL"
            ],
            "Resource": [
                "arn:aws:elasticmapreduce:region:accountID:cluster/*"
            ]
        },
        {
            "Sid": "AllowClusterDetailsDiscovery",
            "Effect": "Allow",
            "Action": [
               "elasticmapreduce:DescribeCluster",
               "elasticmapreduce:ListInstances",
               "elasticmapreduce:ListInstanceGroups",
               "elasticmapreduce:DescribeSecurityConfiguration"
            ],
            "Resource": [
                "arn:aws:elasticmapreduce:region:accountID:cluster/*"
            ]
        },
        {
            "Sid": "AllowClusterDiscovery",
            "Effect": "Allow",
            "Action": [
                "elasticmapreduce:ListClusters"
            ],
            "Resource": "*"
        }
    ]
}

  • Crear políticas de EMR clústeres de Amazon: esta política permite realizar las siguientes acciones:

    • AllowEMRTemplateDiscoverypermite buscar EMR plantillas de Amazon en el Service Catalog. Studio y Studio Classic lo utilizan para mostrar las plantillas disponibles.

    • AllowSagemakerProjectManagementpermite crear y eliminar. En SageMaker, accede al AWS Service Catalog se gestiona medianteAutomatice MLOps con SageMaker proyectos.

    La IAM política definida en lo proporcionado JSON otorga esos permisos. Reemplazar region y accountID con su región actual y AWS los valores del identificador de la cuenta antes de copiar la lista de estados de cuenta a la política en línea de su función.

    {
    "Version": "2012-10-17",
    "Statement": [       
        {
            "Sid": "AllowEMRTemplateDiscovery",
            "Effect": "Allow",
            "Action": [
              "servicecatalog:SearchProducts"
            ],
            "Resource": "*"
        },
        {
            "Sid": "AllowSagemakerProjectManagement",
            "Effect": "Allow",
            "Action": [
                "sagemaker:CreateProject",
                "sagemaker:DeleteProject"
            ],
            "Resource": "arn:aws:sagemaker:region:accountID:project/*"
        }
    ]
}

  • Política de acciones de actualización de dominios, perfiles de usuario y espacios: la siguiente política otorga permisos para actualizar SageMaker dominios, perfiles de usuario y espacios dentro de la región especificada y AWS account.

    {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "SageMakerUpdateResourcesPolicy",
            "Effect": "Allow",
            "Action": [
                "sagemaker:UpdateDomain",
                "sagemaker:UpdateUserprofile",
                "sagemaker:UpdateSpace"
            ],
            "Resource": [
                "arn:aws:sagemaker:region>:accountID:domain/*",
                "arn:aws:sagemaker:region:accountID:user-profile/*"
            ]
        }
    ]
}