Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Berikan Izin Pengguna Anda untuk Melakukan Peramalan Deret Waktu
Untuk melakukan prakiraan deret waktu di Amazon SageMaker Canvas, pengguna Anda harus memiliki izin yang diperlukan. Metode yang lebih disukai untuk memberi pengguna izin ini adalah mengaktifkan opsi peramalan deret waktu saat menyiapkan domain Amazon SageMaker AI, atau saat mengedit pengaturan untuk domain atau profil pengguna. Anda juga dapat menggunakan metode manual untuk melampirkan kebijakan dan hubungan kepercayaan untuk Amazon Forecast ke peran AWS Identity and Access Management (IAM).
Jika Anda ingin mengenkripsi perkiraan deret waktu dengan kunci Anda sendiri, Anda harus menggunakan AWS KMS kunci dan memodifikasi kebijakan KMS kunci Anda untuk memberikan izin ke peran yang digunakan oleh Amazon Forecast. Untuk informasi selengkapnya tentang menyiapkan KMS kunci Anda dan memodifikasi kebijakan untuk peramalan deret waktu, lihat. Prasyarat untuk peramalan deret waktu
SageMaker Metode pengaturan domain AI
SageMaker AI memberi Anda opsi untuk memberikan izin peramalan deret waktu kepada pengguna melalui pengaturan domain. Anda dapat mengaktifkan izin untuk semua pengguna di domain Anda, dan SageMaker AI mengelola melampirkan IAM kebijakan yang diperlukan dan hubungan kepercayaan untuk Anda.
Jika Anda memiliki domain yang sudah ada dan ingin mengaktifkan izin peramalan deret waktu untuk semua pengguna di domain, gunakan prosedur berikut:
-
Buka konsol SageMaker AI di https://console.aws.amazon.com/sagemaker/
. -
Di panel navigasi kiri, pilih Domain.
-
Dari daftar domain, pilih domain Anda.
-
Pada halaman Pengaturan domain, pilih tab Konfigurasi Aplikasi.
-
Di bagian Canvas, pilih Edit.
-
Halaman pengaturan Edit Canvas terbuka. Di bagian konfigurasi peramalan deret waktu, aktifkan sakelar Aktifkan peramalan deret waktu.
-
Untuk peran Amazon Forecast, pilih Buat dan gunakan peran eksekusi baru atau Gunakan peran eksekusi yang ada.
-
Berdasarkan pilihan Anda pada langkah sebelumnya, masukkan akhiran untuk IAM peran baru, atau pilih peran yang adaIAM.
catatan
Jika Anda ingin menggunakan IAM peran yang ada, pastikan bahwa itu memiliki IAM kebijakan yang AWS kebijakan terkelola: AmazonSageMakerCanvasForecastAccess dilampirkan dan memiliki hubungan kepercayaan yang menetapkan Amazon Forecast sebagai prinsipal layanan. Untuk informasi selengkapnya, lihat bagian IAMmetode pengaturan peran.
-
Pilih Kirim.
Pengguna Anda sekarang harus memiliki izin yang diperlukan untuk melakukan peramalan deret waktu di SageMaker Canvas.
Metode pengaturan pengguna
Anda dapat mengonfigurasi izin peramalan deret waktu untuk pengguna individual di domain yang ada. Pengaturan profil pengguna mengganti pengaturan domain umum, sehingga Anda dapat memberikan izin kepada pengguna tertentu tanpa memberikan izin kepada semua pengguna Anda. Untuk memberikan izin peramalan deret waktu kepada pengguna tertentu yang belum memiliki izin, gunakan prosedur berikut.
-
Buka konsol SageMaker AI di https://console.aws.amazon.com/sagemaker/
. -
Di panel navigasi kiri, pilih Domain.
-
Dari daftar domain, pilih domain Anda.
-
Pilih tab Profil pengguna.
-
Pada halaman Detail Pengguna, pilih tab Konfigurasi Aplikasi.
-
Di bagian Canvas, pilih Edit.
-
Halaman pengaturan Canvas terbuka. Di bagian konfigurasi peramalan deret waktu, aktifkan sakelar Aktifkan peramalan deret waktu.
-
Untuk peran Amazon Forecast, pilih Buat dan gunakan peran eksekusi baru atau Gunakan peran eksekusi yang ada.
-
Berdasarkan pilihan Anda pada langkah sebelumnya, masukkan akhiran untuk IAM peran baru, atau pilih peran yang adaIAM.
catatan
Jika Anda ingin menggunakan IAM peran yang ada, pastikan bahwa itu memiliki IAM kebijakan yang AWS kebijakan terkelola: AmazonSageMakerCanvasForecastAccess dilampirkan dan memiliki hubungan kepercayaan yang menetapkan Amazon Forecast sebagai prinsipal layanan. Untuk informasi selengkapnya, lihat bagian IAMmetode pengaturan peran.
-
Pilih Kirim.
Pengguna Anda sekarang harus memiliki izin untuk melakukan peramalan deret waktu di SageMaker Canvas.
Anda juga dapat menghapus izin pengguna Anda dengan menggunakan prosedur sebelumnya dan mematikan opsi Aktifkan peramalan deret waktu.
IAMmetode pengaturan peran
Anda dapat secara manual memberikan izin kepada pengguna untuk melakukan peramalan deret waktu di Amazon SageMaker Canvas dengan menambahkan izin tambahan ke peran AWS Identity and Access Management (IAM) yang ditentukan untuk profil pengguna. IAMPeran tersebut harus memiliki hubungan kepercayaan dengan Amazon Forecast dan kebijakan terlampir yang memberikan izin ke Forecast.
Bagian berikut menunjukkan cara membuat hubungan kepercayaan dan melampirkan kebijakan AmazonSageMakerCanvasForecastAccess
terkelola ke IAM peran Anda, yang memberikan izin minimum yang diperlukan agar peramalan deret waktu berfungsi di Canvas. SageMaker
catatan
AmazonSageMakerCanvasForecastAccess
Kebijakan ini memberikan izin untuk mengakses bucket Amazon S3 SageMaker buatan AI, yang merupakan lokasi penyimpanan default untuk data aplikasi Canvas. Jika Anda telah menentukan lokasi penyimpanan Amazon S3 khusus untuk data aplikasi Canvas, Anda harus memperbarui izin dalam kebijakan ke bucket Amazon S3 Anda sendiri. Untuk informasi selengkapnya tentang lokasi penyimpanan Amazon S3 khusus untuk Canvas, lihat. Konfigurasikan penyimpanan Amazon S3 Anda
Untuk mengkonfigurasi IAM peran dengan metode manual, gunakan prosedur berikut.
-
Buka konsol SageMaker AI di https://console.aws.amazon.com/sagemaker/
. -
Di panel navigasi kiri, pilih Konfigurasi admin.
-
Di bawah konfigurasi Admin, pilih domain.
-
Pada halaman Domain, pilih domain Anda.
-
Dari daftar profil Pengguna, pilih profil pengguna yang ingin Anda berikan izin peramalan deret waktu.
-
Di bawah Detail, salin atau catat nama peran Eksekusi pengguna. Nama IAM peran harus mirip dengan yang berikut:
111122223333
. -
Setelah Anda memiliki nama IAM peran pengguna, buka IAMkonsol
. -
Pilih Peran.
-
Cari IAM peran pengguna berdasarkan nama dari daftar peran dan pilih.
-
Di bawah Izin, pilih Tambahkan izin.
-
Pilih Lampirkan kebijakan.
-
Cari kebijakan
AmazonSageMakerCanvasForecastAccess
terkelola dan pilih. Pilih Lampirkan kebijakan untuk melampirkan kebijakan ke peran.Setelah melampirkan kebijakan, bagian Izin peran sekarang harus disertakan.
AmazonSageMakerCanvasForecastAccess
-
Kembali ke halaman IAM peran, dan di bawah Hubungan kepercayaan, pilih Edit kebijakan kepercayaan.
-
Di editor kebijakan Edit trust, perbarui kebijakan kepercayaan untuk menambahkan Forecast sebagai prinsipal layanan. Kebijakan akan terlihat seperti contoh berikut.
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Principal": { "Service": [ "sagemaker.amazonaws.com", "forecast.amazonaws.com" ] }, "Action": "sts:AssumeRole" } ] }
-
Setelah mengedit kebijakan kepercayaan, pilih Perbarui kebijakan.
Anda sekarang harus memiliki IAM peran yang memiliki kebijakan yang AmazonSageMakerCanvasForecastAccess
melekat padanya dan hubungan kepercayaan yang dibuat dengan Amazon Forecast, memberikan izin kepada pengguna untuk melakukan peramalan deret waktu di SageMaker Canvas. Untuk informasi tentang kebijakan AWS terkelola, lihat Kebijakan terkelola dan kebijakan sebaris.
catatan
Jika Anda menggunakan metode ini untuk menyiapkan peramalan deret waktu dan ingin menggunakan AWS KMS enkripsi untuk perkiraan Anda, maka Anda harus mengonfigurasi kebijakan KMS kunci Anda untuk memberikan izin tambahan. Untuk informasi selengkapnya, lihat Prasyarat untuk peramalan deret waktu.