Berikan Izin Pengguna Anda untuk Membuat Model Prediksi Gambar dan Teks Kustom - Amazon SageMaker

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Berikan Izin Pengguna Anda untuk Membuat Model Prediksi Gambar dan Teks Kustom

penting

IAMKebijakan khusus yang memungkinkan Amazon SageMaker Studio atau Amazon SageMaker Studio Classic membuat SageMaker sumber daya Amazon juga harus memberikan izin untuk menambahkan tag ke sumber daya tersebut. Izin untuk menambahkan tag ke sumber daya diperlukan karena Studio dan Studio Classic secara otomatis menandai sumber daya apa pun yang mereka buat. Jika IAM kebijakan mengizinkan Studio dan Studio Classic membuat sumber daya tetapi tidak mengizinkan penandaan, kesalahan "AccessDenied" dapat terjadi saat mencoba membuat sumber daya. Untuk informasi selengkapnya, lihat Memberikan izin untuk menandai sumber daya SageMaker.

AWS Kebijakan Terkelola untuk Amazon SageMakeryang memberikan izin untuk membuat SageMaker sumber daya sudah menyertakan izin untuk menambahkan tag saat membuat sumber daya tersebut.

Di Amazon SageMaker Canvas, Anda dapat membuat model khusus untuk memenuhi kebutuhan bisnis spesifik Anda. Dua dari jenis model khusus ini adalah predisi gambar label tunggal dan prediksi teks multi-kategori. Izin untuk membangun tipe model ini disertakan dalam kebijakan AWS Identity and Access Management (IAM) yang dipanggil AmazonSageMakerCanvasFullAccess, yang secara default SageMaker dilampirkan ke peran IAM eksekusi pengguna jika izin dasar Canvas diaktifkan.

Namun, jika Anda menggunakan IAM konfigurasi kustom, maka Anda harus secara eksplisit menambahkan izin ke peran IAM eksekusi pengguna Anda sehingga mereka dapat membangun gambar kustom dan jenis model prediksi teks. Untuk memberikan izin yang diperlukan untuk membuat model prediksi gambar dan teks, baca bagian berikut untuk mempelajari cara melampirkan kebijakan izin terkecil ke peran Anda.

Untuk menambahkan izin ke IAM peran pengguna, lakukan hal berikut:

  1. Pergi ke IAMkonsol.

  2. Pilih Peran.

  3. Di kotak pencarian, cari IAM peran pengguna berdasarkan nama dan pilih.

  4. Pada halaman untuk peran pengguna, di bawah Izin, pilih Tambahkan izin.

  5. Pilih Buat kebijakan sebaris.

  6. Pilih JSON tab, lalu tempelkan kebijakan izin terkecil berikut ke editor.

    {
"Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "sagemaker:CreateAutoMLJobV2",
                "sagemaker:DescribeAutoMLJobV2"
            ],
            "Resource": "*"
        }
    ]
}

  7. Pilih Tinjau kebijakan.

  8. Masukkan Nama untuk kebijakan tersebut.

  9. Pilih Buat kebijakan.

Untuk informasi selengkapnya tentang kebijakan AWS terkelola, lihat Kebijakan terkelola dan kebijakan sebaris di Panduan IAM Pengguna.