pengaturan default domain - Amazon SageMaker AI
Pengaturan default domainKunci konteks

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

pengaturan default domain

Dengan SageMaker AI, Anda dapat mengatur pengaturan default untuk sumber daya Anda di tingkat domain Amazon SageMaker AI. Pengaturan default ini digunakan dalam pembuatan sumber daya dalam domain. Bagian berikut mencantumkan pengaturan default untuk domain dan memberikan informasi tentang penggunaan kunci konteks saat mengatur default.

Pengaturan default domain

Anda dapat mengatur default berikut saat membuat atau memperbarui domain. Nilai yang diteruskan pada profil pengguna dan tingkat ruang bersama mengganti default yang ditetapkan pada tingkat domain.

  • DefaultUserSettings

  • DefaultSpaceSettings

    catatan

    DefaultSpaceSettingshanya mendukung penggunaan JupyterLab 3 gambar ARNs untukSageMakerImageArn. Untuk informasi selengkapnya, lihat JupyterLab Pembuatan Versi.

    "DefaultSpaceSettings": { 
      "ExecutionRole": "string",
      "JupyterServerAppSettings": { 
         "DefaultResourceSpec": { 
            "InstanceType": "string",
            "LifecycleConfigArn": "string",
            "SageMakerImageArn": "string",
            "SageMakerImageVersionArn": "string"
         },
         "LifecycleConfigArns": [ "string" ]
      },
      "KernelGatewayAppSettings": { 
         "CustomImages": [ 
            { 
               "AppImageConfigName": "string",
               "ImageName": "string",
               "ImageVersionNumber": number
            }
         ],
         "DefaultResourceSpec": { 
            "InstanceType": "string",
            "LifecycleConfigArn": "string",
            "SageMakerImageArn": "string",
            "SageMakerImageVersionArn": "string"
         },
         "LifecycleConfigArns": [ "string" ]
      },
      "SecurityGroups": [ "string" ]
   }

Kunci konteks

Anda dapat menambahkan kunci konteks ke IAM kebijakan yang membuat domain. Ini membatasi nilai yang dapat dilewati pengguna untuk bidang tersebut. Daftar berikut menunjukkan kunci konteks yang didukung domain dan di mana mereka diimplementasikan.

  • sagemaker:ImageArns

    • Diimplementasikan sebagai bagian dariDefaultUserSettings: SagemakerImageArn di DefaultUserSettings.JupyterServerAppSettings danDefaultUserSettings.KernelGatewayAppSettings. CustomImagesdiDefaultUserSettings.KernelGatewayAppSettings.

    • Diimplementasikan sebagai bagian dariDefaultSpaceSettings: SagemakerImageArn di DefaultSpaceSettings.JupyterServerAppSettings danDefaultSpaceSettings.KernelGatewayAppSettings. CustomImagesdiDefaultSpaceSettings.KernelGatewayAppSettings.

  • sagemaker:VpcSecurityGroupIds

    • Diimplementasikan sebagai bagian dariDefaultUserSettings: SecurityGroups inDefaultUserSettings.

    • Diimplementasikan sebagai bagian dariDefaultSpaceSettings: SecurityGroups inDefaultSpaceSettings.

  • sagemaker:DomainSharingOutputKmsKey

    Diimplementasikan sebagai bagian dariDefaultUserSettings: S3KmsKeyId inDefaultSpaceSettings.SharingSettings.

Anda tidak dapat membatasi pengguna untuk meneruskan nilai yang tidak kompatibel saat menggunakan kunci konteks untuk default. Misalnya, nilai untuk SageMakerImageArn ditetapkan sebagai bagian dari DefaultUserSettings dan DefaultSpaceSettings harus kompatibel. Anda tidak dapat menyetel nilai default yang tidak kompatibel.