Migración de la interfaz de usuario de Studio Classic a Studio

1. Obtén el ID de dominio de tu dominio actual.

   1. Abre la SageMaker consola de Amazon en https://console.aws.amazon.com/sagemaker/.

   2. En el panel de navegación izquierdo, expande las configuraciones de administración y selecciona Dominios.

   3. Elige el dominio existente.

   4. En la página Detalles del dominio, elija la pestaña Configuración del dominio.

   5. Copia el ID de dominio.

2. Agrega el ID de dominio de tu dominio existente.

   export REF_DOMAIN_ID="domain-id"
   export SM_REGION="region"

3. Se usa describe-domain para obtener información importante sobre el dominio existente.

   export REF_EXECROLE=$(aws sagemaker describe-domain --region=$SM_REGION --domain-id=$REF_DOMAIN_ID | jq -r '.DefaultUserSettings.ExecutionRole')
   export REF_VPC=$(aws sagemaker describe-domain --region=$SM_REGION --domain-id=$REF_DOMAIN_ID | jq -r '.VpcId')
   export REF_SIDS=$(aws sagemaker describe-domain --region=$SM_REGION --domain-id=$REF_DOMAIN_ID | jq -r '.SubnetIds | join(",")')
   export REF_SGS=$(aws sagemaker describe-domain --region=$SM_REGION --domain-id=$REF_DOMAIN_ID | jq -r '.DefaultUserSettings.SecurityGroups | join(",")')
   export AUTHMODE=$(aws sagemaker describe-domain --region=$SM_REGION --domain-id=$REF_DOMAIN_ID | jq -r '.AuthMode')

4. Valide los parámetros.

   echo "Execution Role: $REF_EXECROLE || VPCID: $REF_VPC || SubnetIDs: $REF_SIDS || Security GroupIDs: $REF_SGS || AuthMode: $AUTHMODE"

5. Cree un dominio de prueba con las configuraciones del dominio existente.

   IFS=',' read -r -a subnet_ids <<< "$REF_SIDS"
   IFS=',' read -r -a security_groups <<< "$REF_SGS"
   security_groups_json=$(printf '%s\n' "${security_groups[@]}" | jq -R . | jq -s .)
   
   aws sagemaker create-domain \
   --domain-name "TestV2Config" \
   --vpc-id $REF_VPC \
   --auth-mode $AUTHMODE \
   --subnet-ids "${subnet_ids[@]}" \
   --app-network-access-type VpcOnly \
   --default-user-settings "
   {
       \"ExecutionRole\": \"$REF_EXECROLE\",
       \"StudioWebPortal\": \"ENABLED\",
       \"DefaultLandingUri\": \"studio::\",
       \"SecurityGroups\": $security_groups_json
   }
   "

6. Una vez creado el dominio de pruebaIn Service, utilice el ID del dominio de prueba para crear un perfil de usuario. Este perfil de usuario se utiliza para lanzar y probar aplicaciones.

   aws sagemaker create-user-profile \
   --region="$SM_REGION" --domain-id=test-domain-id \
   --user-profile-name test-network-user

1. Agrega el ID del dominio de prueba.

   export TEST_DOMAIN="test-domain-id"
   export SM_REGION="region"

2. Enumera todas las aplicaciones del dominio que se encuentran en estado de ejecución.

   active_apps_json=$(aws sagemaker list-apps --region=$SM_REGION --domain-id=$TEST_DOMAIN)
   echo $active_apps_json

3. Analice la JSON lista de aplicaciones en ejecución y elimínelas. Si los usuarios intentaron crear una aplicación para la que no tienen permisos, es posible que haya espacios que no estén capturados en el siguiente script. Debe eliminar estos espacios manualmente.

   echo "$active_apps_json" | jq -c '.Apps[]' | while read -r app;
   do
       if echo "$app" | jq -e '. | has("SpaceName")' > /dev/null;
       then
           app_type=$(echo "$app" | jq -r '.AppType')
           app_name=$(echo "$app" | jq -r '.AppName')
           domain_id=$(echo "$app" | jq -r '.DomainId')
           space_name=$(echo "$app" | jq -r '.SpaceName')
   
           echo "Deleting App - AppType: $app_type || AppName: $app_name || DomainId: $domain_id || SpaceName: $space_name"
           aws sagemaker delete-app --region=$SM_REGION --domain-id=$domain_id \
           --app-type $app_type --app-name $app_name --space-name $space_name
   
           echo "Deleting Space - AppType: $app_type || AppName: $app_name || DomainId: $domain_id || SpaceName: $space_name"
           aws sagemaker delete-space --region=$SM_REGION --domain-id=$domain_id \
           --space-name $space_name
       else
   
           app_type=$(echo "$app" | jq -r '.AppType')
           app_name=$(echo "$app" | jq -r '.AppName')
           domain_id=$(echo "$app" | jq -r '.DomainId')
           user_profile_name=$(echo "$app" | jq -r '.UserProfileName')
   
           echo "Deleting Studio Classic - AppType: $app_type || AppName: $app_name || DomainId: $domain_id || UserProfileName: $user_profile_name"
           aws sagemaker delete-app --region=$SM_REGION --domain-id=$domain_id \
           --app-type $app_type --app-name $app_name --user-profile-name $user_profile_name
   
       fi
   
   done

4. Elimine el perfil de usuario de prueba.

   aws sagemaker delete-user-profile \
   --region=$SM_REGION --domain-id=$TEST_DOMAIN \
   --user-profile-name "test-network-user"

5. Elimine el dominio de prueba.

   aws sagemaker delete-domain \
   --region=$SM_REGION --domain-id=$TEST_DOMAIN

1. Abre la SageMaker consola de Amazon en https://console.aws.amazon.com/sagemaker/.

2. En el panel de navegación izquierdo, expanda las configuraciones de administración y elija Dominios.

3. Elige el dominio existente para el que quieres habilitar Studio como experiencia predeterminada.

4. En la página de detalles del dominio, expande Habilitar el nuevo Studio.

5. (Opcional) Para ver los detalles sobre los pasos necesarios para habilitar Studio como experiencia predeterminada, selecciona Ver detalles. En la página se muestra lo siguiente.

   • En la sección Descripción general de SageMaker Studio, puede ver las aplicaciones que están incluidas o disponibles en la interfaz web de Studio.

   • En la sección del proceso de habilitación, puede ver las descripciones de las tareas del flujo de trabajo para habilitar Studio.

     nota

     Tendrá que migrar los datos manualmente. Para obtener instrucciones sobre la migración de los datos, consulte(Opcional) Migrar datos de Studio Classic a Studio.

   • En la sección Volver a la experiencia de Studio Classic, puede ver cómo volver a Studio Classic después de habilitar Studio como experiencia predeterminada.

6. Para iniciar el proceso de habilitar Studio como experiencia predeterminada, selecciona Habilitar el nuevo Studio.

7. En la sección Especificar y configurar el rol, puedes ver las aplicaciones predeterminadas que se incluyen automáticamente en Studio.

   Para evitar que los usuarios ejecuten estas aplicaciones, elige el rol AWS Identity and Access Management (IAM) que tenga una IAM política que deniegue el acceso. Para obtener información sobre cómo crear una política para limitar el acceso, consultePaso 1: Actualizar los permisos de creación de aplicaciones.

8. En la sección Elegir el depósito de S3 predeterminado para adjuntar la CORS política, puedes conceder a Studio acceso a los depósitos de Amazon S3. El bucket Amazon S3 predeterminado, en este caso, es el bucket Amazon S3 predeterminado para Studio Classic. En este paso, puede hacer lo siguiente:

   • Verifica el bucket de Amazon S3 predeterminado del dominio al que deseas adjuntar la CORS política. Si su dominio no tiene un bucket de Amazon S3 predeterminado, SageMaker crea un bucket de Amazon S3 con la CORS política correcta adjunta.

   • Puedes incluir 10 buckets de Amazon S3 adicionales a los que adjuntar la CORS política.

     Si deseas incluir más de 10 cubos, puedes añadirlos manualmente. Para obtener más información sobre cómo adjuntar manualmente la CORS política a sus buckets de Amazon S3, consulte. (Opcional) Actualice su CORS política para acceder a los buckets de Amazon S3

   Para continuar, selecciona la casilla situada junto a ¿Aceptas anular alguna CORS política existente en los buckets de Amazon S3 elegidos? .

9. La sección Migrar datos contiene información sobre los distintos volúmenes de almacenamiento de datos de Studio Classic y Studio. Los datos no se migrarán automáticamente a través de este proceso. Para obtener instrucciones sobre la migración de los datos, las configuraciones del ciclo de vida y JupyterLab las extensiones, consulte(Opcional) Migrar datos de Studio Classic a Studio.

10. Una vez que haya completado las tareas de la página y haya verificado la configuración, elija Habilitar el nuevo Studio.

Para añadir una CORS configuración a un bucket de Amazon S3

1. Compruebe que haya un bucket de Amazon S3 en el Región de AWS mismo dominio existente con el siguiente nombre. Para obtener instrucciones, consulte Visualización de las propiedades de un bucket de Amazon S3.

   sagemaker-region-account-id

2. Añada una CORS configuración con el siguiente contenido al bucket de Amazon S3 predeterminado. Para obtener instrucciones, consulte Configurar el uso compartido de recursos entre orígenes (CORS).

   [
       {
           "AllowedHeaders": [
               "*"
           ],
           "AllowedMethods": [
               "POST",
               "PUT",
               "GET",
               "HEAD",
               "DELETE"
           ],
           "AllowedOrigins": [
               "https://*.sagemaker.aws"
           ],
           "ExposeHeaders": [
               "ETag",
               "x-amz-delete-marker",
               "x-amz-id-2",
               "x-amz-request-id",
               "x-amz-server-side-encryption",
               "x-amz-version-id"
           ]
       }
   ]

Para conceder permisos para la funcionalidad de Data Wrangler dentro de Canvas

1. Adjunte la política AWS administrada AmazonSageMakerFullAccessa la función de IAM su usuario. Para ver un procedimiento que muestra cómo asociar IAM políticas a un rol, consulte Añadir permisos de IAM identidad (consola) en la Guía del AWS IAM usuario.

   Si esta política de permisos es demasiado permisiva para su caso de uso, puede crear políticas específicas que incluyan al menos los siguientes permisos:

   {
       "Sid": "AllowStudioActions",
       "Effect": "Allow",
       "Action": [
           "sagemaker:CreatePresignedDomainUrl",
           "sagemaker:DescribeDomain",
           "sagemaker:ListDomains",
           "sagemaker:DescribeUserProfile",
           "sagemaker:ListUserProfiles",
           "sagemaker:DescribeSpace",
           "sagemaker:ListSpaces",
           "sagemaker:DescribeApp",
           "sagemaker:ListApps"
       ],
       "Resource": "*"
   },
   {
       "Sid": "AllowAppActionsForUserProfile",
       "Effect": "Allow",
       "Action": [
           "sagemaker:CreateApp",
           "sagemaker:DeleteApp"
       ],
       "Resource": "arn:aws:sagemaker:region:account-id:app/domain-id/user-profile-name/canvas/*",
       "Condition": {
           "Null": {
               "sagemaker:OwnerUserProfileArn": "true"
           }
       }
   }

2. Adjunta la política AWS gestionada AmazonSageMakerCanvasDataPrepFullAccessa la función de tu usuario. IAM

Para adjuntar IAM políticas a una función de ejecución

1. Busque el rol de ejecución adjunto a su perfil SageMaker de usuario

   1. En la SageMaker consolahttps://console.aws.amazon.com/sagemaker/, dirígete a Dominios y, a continuación, selecciona tu SageMaker dominio.

   2. La función de ejecución ARN aparece en la sección Función de ejecución de la página de detalles del usuario de su perfil de usuario. Anote el nombre de la función de ejecución enARN.

   3. En la IAM consola https://console.aws.amazon.com/iam/, selecciona Roles.

   4. Busca tu función por su nombre en el campo de búsqueda.

   5. Seleccione el rol.

2. Añada políticas al rol

   1. En la IAM consola https://console.aws.amazon.com/iam/, selecciona Roles.

   2. Busca tu función por su nombre en el campo de búsqueda.

   3. Seleccione el rol.

   4. En la pestaña Permisos, navega hasta el menú desplegable Añadir permisos.

   5. • Para políticas administradas: selecciona Adjuntar políticas y busca el nombre de la política de administración que deseas adjuntar.

        Selecciona la política y, a continuación, selecciona Añadir permisos.

      • Para las políticas en línea: selecciona Crear política en línea, pega la política en la JSON pestaña, selecciona Siguiente, asigna un nombre a la política y selecciona Crear.

1. Abre la SageMaker consola de Amazon en https://console.aws.amazon.com/sagemaker/.

2. En el panel de navegación izquierdo, expanda las configuraciones de administración y elija Dominios.

3. Elija el dominio existente que desee revertir.

4. Selecciona la pestaña de configuración del dominio.

5. En la página de detalles del dominio, dirígete a la sección Volver a la experiencia clásica de Studio.

6. En la sección Revertir a la experiencia de Studio Classic, selecciona el proceso Revertir a Studio Classic. Esto lo llevará a la página Revertir el dominio a Studio Classic.

7. En la página Revertir el dominio a Studio Classic, complete las siguientes tareas y seleccione las casillas correspondientes. Realice las siguientes tareas antes de revertir la experiencia predeterminada del dominio existente a Studio Classic:

   1. Paso 1: Hacer una copia de seguridad de los datos contiene información sobre los distintos volúmenes de almacenamiento de datos de Studio Classic y Studio. Los datos no se migrarán automáticamente a través de este proceso. Para obtener instrucciones sobre la migración de los datos, las configuraciones del ciclo de vida y JupyterLab las extensiones, consulte(Opcional) Migrar datos de Studio Classic a Studio.

   2. Elimine todas las aplicaciones de Studio JupyterLab y el editor de código le recordará que debe eliminar sus aplicaciones de Studio para evitar cargos adicionales. Este paso no es obligatorio, ya que puedes eliminar tus aplicaciones y espacios después de revertir el dominio existente a Studio Classic. Te recomendamos que elimines las aplicaciones y los espacios que no utilices para evitar costes adicionales.

      Para obtener instrucciones sobre cómo eliminar aplicaciones y espacios de su dominio, consulteElimine o detenga las instancias, aplicaciones y espacios en ejecución de Studio.

   3. Paso 3: Confirma que quieres revertir este dominio a Studio Classic y te pide que confirmes tu intención de revertir la experiencia predeterminada del dominio existente a Studio Classic.

   4. Si envías comentarios, tienes la opción de dejar comentarios sobre el motivo por el que quieres revertir el dominio existente a Studio Classic.

8. Una vez completados todos los pasos y rellenadas las casillas de verificación, aparecerá el botón Revertir el dominio a Studio Classic.

9. Tras completar las tareas de la página y comprobar los cambios, selecciona Revertir el dominio a Studio Classic para revertir el dominio existente.