Configuration

Pour vous inscrire à un Compte AWS

1. Ouvrez l'https://portal.aws.amazon.com/billing/inscription.

2. Suivez les instructions en ligne.

   Dans le cadre de la procédure d‘inscription, vous recevrez un appel téléphonique et vous saisirez un code de vérification en utilisant le clavier numérique du téléphone.

   Lorsque vous vous inscrivez à un Compte AWS, un Utilisateur racine d'un compte AWSest créé. Par défaut, seul l‘utilisateur racine a accès à l‘ensemble des Services AWS et des ressources de ce compte. La meilleure pratique de sécurité consiste à attribuer un accès administratif à un utilisateur, et à utiliser uniquement l‘utilisateur racine pour effectuer les tâches nécessitant un accès utilisateur racine.

Sécurisez votre Utilisateur racine d'un compte AWS

1. Connectez-vous en AWS Management Consoletant que propriétaire du compte en choisissant Utilisateur root et en saisissant votre adresse Compte AWS e-mail. Sur la page suivante, saisissez votre mot de passe.

   Pour obtenir de l‘aide pour vous connecter en utilisant l‘utilisateur racine, consultez Connexion en tant qu‘utilisateur racine dans le Guide de l‘utilisateur Connexion à AWS .

2. Activez l'authentification multifactorielle (MFA) pour votre utilisateur root.

   Pour obtenir des instructions, voir Activer un MFA périphérique virtuel pour votre utilisateur Compte AWS root (console) dans le guide de IAM l'utilisateur.

Création d'un utilisateur doté d'un accès administratif

1. Activez IAM Identity Center.

   Pour obtenir des instructions, consultez Activation d’ AWS IAM Identity Center dans le Guide de l’utilisateur AWS IAM Identity Center .

2. Dans IAM Identity Center, accordez un accès administratif à un utilisateur.

   Pour un didacticiel sur l'utilisation du Répertoire IAM Identity Center comme source d'identité, voir Configurer l'accès utilisateur par défaut Répertoire IAM Identity Center dans le Guide de AWS IAM Identity Center l'utilisateur.

Connexion en tant qu‘utilisateur doté d'un accès administratif

• Pour vous connecter avec votre utilisateur IAM Identity Center, utilisez l'URLidentifiant envoyé à votre adresse e-mail lorsque vous avez créé l'utilisateur IAM Identity Center.

  Pour obtenir de l'aide pour vous connecter en utilisant un utilisateur d'IAMIdentity Center, consultez la section Connexion au portail AWS d'accès dans le guide de Connexion à AWS l'utilisateur.

Attribution d'un accès à d'autres utilisateurs

1. Dans IAM Identity Center, créez un ensemble d'autorisations conforme à la meilleure pratique consistant à appliquer les autorisations du moindre privilège.

   Pour obtenir des instructions, consultez Création d’un ensemble d’autorisations dans le Guide de l’utilisateur AWS IAM Identity Center .

2. Attribuez des utilisateurs à un groupe, puis attribuez un accès par authentification unique au groupe.

   Pour obtenir des instructions, consultez Ajout de groupes dans le Guide de l’utilisateur AWS IAM Identity Center .

1. Créez un IAM rôle pour Amazon SageMaker.

   1. Connectez-vous à la IAM console AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/iam/.

   2. Dans le volet de navigation de la IAM console, sélectionnez Rôles, puis sélectionnez Créer un rôle.

   3. Pour Select type of trusted entity (Sélectionner le type d'entité de confiance), choisissez Service AWS .

   4. Choisissez le service que vous voulez autoriser à endosser ce rôle. Dans ce cas, choisissez SageMaker. Choisissez ensuite Suivant : Autorisations.

      • Cela crée automatiquement une IAM politique qui accorde l'accès aux services connexes tels qu'Amazon S3ECR, Amazon et CloudWatch Logs.

   5. Choisissez Next: Tags (Suivant : Identifications).

   6. (Facultatif) Ajoutez des métadonnées au rôle en associant les identifications sous forme de paires clé-valeur. Pour plus d'informations sur l'utilisation des balisesIAM, consultez la section IAMRessources de balisage.

   7. Choisissez Suivant : Examiner.

   8. Saisissez un Role name (Nom de rôle).

   9. Si possible, saisissez un nom de rôle ou un suffixe de nom de rôle. Les noms de rôles doivent être uniques dans votre AWS compte. Ils ne sont pas sensibles à la casse. Par exemple, vous ne pouvez pas créer deux rôles nommés PRODROLE et prodrole. Comme d'autres AWS ressources peuvent faire référence au rôle, vous ne pouvez pas modifier le nom du rôle une fois celui-ci créé.

   10. (Facultatif) Dans le champ Role description (Description du rôle), saisissez la description du nouveau rôle.

   11. Passez en revue les informations du rôle, puis choisissez Créer un rôle.

       Notez le SageMaker rôleARN, que vous utilisez pour créer une tâche de compilation avec SageMaker Neo et une tâche d'empaquetage avec Edge Manager. Pour connaître le rôle à ARN l'aide de la console, procédez comme suit :

       1. Accédez au IAMconsole : https://console.aws.amazon.com/iam/

       2. Sélectionnez Roles (Rôles).

       3. Recherchez le rôle que vous venez de créer en saisissant son nom dans le champ Recherche.

       4. Sélectionnez le rôle.

       5. Le rôle ARN se trouve en haut de la page Résumé.

2. Créez un IAM rôle pour AWS IoT.

   Le AWS IoT IAM rôle que vous créez est utilisé pour autoriser vos objets objets. Vous utilisez également le IAM rôle ARN pour créer et enregistrer des flottes d'appareils auprès d'un objet SageMaker client.

   Configurez un IAM rôle dans votre AWS compte que le fournisseur d'informations d'identification doit assumer au nom des appareils de votre parc d'appareils. Joignez ensuite une politique pour autoriser vos appareils à interagir avec les AWS IoT services.

   Créez un rôle par programmation AWS IoT ou à l'aide de la IAM console, comme vous l'avez fait lorsque vous avez créé un rôle pour. SageMaker

   1. Connectez-vous à la IAM console AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/iam/.

   2. Dans le volet de navigation de la IAM console, sélectionnez Rôles, puis sélectionnez Créer un rôle.

   3. Pour Select type of trusted entity (Sélectionner le type d'entité de confiance), choisissez Service AWS .

   4. Choisissez le service que vous voulez autoriser à endosser ce rôle. Dans ce cas, choisissez IoT. Sélectionnez IoT comme Use Case (Cas d'utilisation).

   5. Sélectionnez Next: Permissions (Étape suivante : autorisations).

   6. Choisissez Next: Tags (Suivant : Identifications).

   7. (Facultatif) Ajoutez des métadonnées au rôle en associant les identifications sous forme de paires clé-valeur. Pour plus d'informations sur l'utilisation des balisesIAM, consultez la section IAMRessources de balisage.

   8. Choisissez Suivant : Examiner.

   9. Saisissez un Role Name (Nom de rôle). Le nom du rôle doit commencer par SageMaker.

   10. (Facultatif) Dans le champ Role description (Description du rôle), saisissez la description du nouveau rôle.

   11. Passez en revue les informations du rôle, puis choisissez Créer un rôle.

   12. Une fois le rôle créé, choisissez Rôles dans la IAM console. Recherchez le rôle que vous avez créé en saisissant son nom dans le champ Search (Recherche).

   13. Choisissez votre rôle.

   14. Ensuite, choisissez Attach Policies (Attacher des politiques).

   15. Recherchez AmazonSageMakerEdgeDeviceFleetPolicy dans le champ Search (Recherche). Sélectionnez AmazonSageMakerEdgeDeviceFleetPolicy.

   16. Choisissez Attach policy (Attacher une politique).

   17. Ajoutez l'instruction de politique suivante à la relation de confiance :

       {
         "Version": "2012-10-17",
         "Statement": [
             {
               "Effect": "Allow",
               "Principal": {"Service": "credentials.iot.amazonaws.com"},
               "Action": "sts:AssumeRole"
             },
             {
               "Effect": "Allow",
               "Principal": {"Service": "sagemaker.amazonaws.com"},
               "Action": "sts:AssumeRole"
             }
         ]
       }

       Une politique de confiance est un document de JSON politique dans lequel vous définissez les principes auxquels vous faites confiance pour assumer le rôle. Pour de plus amples informations sur les politiques de confiance, veuillez consulter Roles terms and concepts (Termes et concepts relatifs aux rôles).

   18. Notez le AWS IoT rôleARN. Vous utilisez le AWS IoT rôle ARN pour créer et enregistrer le parc d'appareils. Pour rechercher le IAM rôle dans ARN la console :

       1. Accédez à la IAM console : https://console.aws.amazon.com/iam/

       2. Sélectionnez Roles (Rôles).

       3. Recherchez le rôle que vous avez créé en saisissant son nom dans le champ Search (Recherche).

       4. Sélectionnez le rôle.

       5. Le rôle ARN se trouve sur la page Résumé.

3. Créez un compartiment Amazon S3.

   SageMaker Neo et Edge Manager accèdent à votre modèle précompilé et à votre modèle compilé à partir d'un compartiment Amazon S3. Edge Manager stocke également des exemples de données de votre flotte de périphériques dans Amazon S3.

   1. Ouvrez la console Amazon S3 à l'adresse https://console.aws.amazon.com/s3/.

   2. Choisissez Créer un compartiment.

   3. Pour Bucket name (Nom de compartiment), saisissez un nom pour le compartiment.

   4. Dans Région, choisissez la AWS région dans laquelle vous souhaitez que le bucket réside.

   5. Dans Bucket settings for Block Public Acces (Paramètres de compartiment pour bloquer l'accès public), choisissez les paramètres que vous voulez appliquer au compartiment.

   6. Choisissez Créer un compartiment.

   Pour de plus amples informations sur la création de compartiments Amazon S3, veuillez consulter Getting started with Amazon S3 (Démarrer avec Amazon S3).