Bagikan katalog grup fitur Anda - Amazon SageMaker AI
Bagikan katalog grup fitur menggunakan AWS SDK for Python (Boto3)

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Bagikan katalog grup fitur Anda

Katalog grup fitur,DefaultFeatureGroupCatalog, berisi semua entitas grup fitur yang dimiliki oleh akun pemilik sumber daya. Katalog dapat dibagikan oleh akun pemilik sumber daya untuk memberikan kemampuan untuk dapat ditemukan ke satu atau beberapa akun konsumen sumber daya. Ini dilakukan dengan membuat pembagian sumber daya di AWS Resource Access Manager (AWS RAM). Grup fitur adalah sumber daya utama di Amazon SageMaker Feature Store dan terdiri dari definisi fitur dan catatan yang dikelola oleh Feature Store. Untuk informasi selengkapnya tentang grup fitur, lihatKonsep Toko Fitur.

Discoverability berarti bahwa akun konsumen sumber daya dapat mencari sumber daya yang dapat ditemukan. Sumber daya yang dapat ditemukan dipandang seolah-olah berada di akun mereka sendiri (tidak termasuk tag). Saat mengizinkan katalog grup fitur dapat ditemukan, akun konsumen sumber daya secara default tidak diberikan izin akses (hanya-baca, baca tulis, atau admin). Izin akses diberikan pada tingkat sumber daya dan bukan di tingkat akun. Untuk informasi tentang pemberian izin akses, lihat. Mengaktifkan akses lintas akun

Untuk mengaktifkan kemampuan penemuan lintas akun, Anda harus menentukan Katalog Sumber Daya SageMaker AI dan katalog grup fitur saat menggunakan instruksi AWS RAM Buat berbagi sumber daya di panduan AWS RAM pengembang. Berikut ini kami memberikan spesifikasi untuk menggunakan instruksi AWS RAM konsol.

  1. Tentukan detail berbagi sumber daya:

    • Jenis sumber daya: Pilih Katalog Sumber Daya SageMaker AI.

    • ARN: Pilih katalog grup fitur ARN dengan format: arn:aws:sagemaker:us-east-1:111122223333:sagemaker-catalog/DefaultFeatureGroupCatalog

      us-east-1adalah wilayah sumber daya dan 111122223333 merupakan ID akun pemilik sumber daya.

    • ID Sumber Daya: PilihDefaultFeatureGroupCatalog.

  2. Izin terkelola asosiasi:

    • Izin terkelola: PilihAWSRAMPermissionSageMakerCatalogResourceSearch.

  3. Berikan akses ke kepala sekolah:

    • Pilih tipe utama (Akun AWS, Organisasi, atau Unit Organisasi) dan masukkan ID yang sesuai.

      Jika Anda adalah sebuah organisasi, Anda mungkin ingin memanfaatkannya AWS Organizations. Dengan Organizations, Anda dapat berbagi sumber daya dengan individu Akun AWS, semua akun di organisasi Anda, atau dengan Unit Organisasi (OU). Ini menyederhanakan penerapan izin, tanpa harus menerapkan izin ke setiap akun. Untuk informasi selengkapnya tentang berbagi sumber daya dan memberikan izin di dalamnya AWS, lihat Mengaktifkan berbagi sumber daya AWS Organizations di dalam Panduan AWS Resource Access Manager Pengembang.

  4. Tinjau dan buat:

    • Tinjau lalu pilih Buat berbagi sumber daya.

Mungkin diperlukan beberapa menit untuk pembagian sumber daya dan prinsipal, atau akun konsumen sumber daya, asosiasi untuk menyelesaikannya. Setelah pembagian sumber daya dan asosiasi utama ditetapkan, akun konsumen sumber daya yang ditentukan menerima undangan untuk bergabung dengan pembagian sumber daya. Akun konsumen sumber daya dapat melihat dan menerima undangan dengan membuka halaman Shared with me: Resource shares di AWS RAM konsol. Untuk informasi selengkapnya tentang menerima dan melihat sumber daya AWS RAM, lihat Mengakses AWS sumber daya yang dibagikan dengan Anda. Undangan tidak dikirim dalam kasus ini:

  • Jika Anda adalah bagian dari organisasi AWS Organizations dan berbagi di organisasi Anda diaktifkan. Dalam hal ini prinsipal dalam organisasi secara otomatis mendapatkan akses ke sumber daya bersama tanpa undangan.

  • Jika Anda berbagi dengan Akun AWS yang memiliki sumber daya, maka prinsipal di akun itu secara otomatis mendapatkan akses ke sumber daya bersama tanpa undangan.

Untuk informasi selengkapnya tentang menerima dan menggunakan pembagian sumber daya, lihatCari sumber daya yang dapat ditemukan.

Bagikan katalog grup fitur menggunakan AWS SDK for Python (Boto3)

Anda dapat menggunakan AWS SDK for Python (Boto3) for AWS RAM APIs untuk membuat pembagian sumber daya. Kode berikut adalah contoh ID akun pemilik sumber daya 111122223333 di wilayah tersebutus-east-1. Pemilik sumber daya membuat pembagian sumber daya bernamatest-cross-account-catalog. Mereka berbagi katalog grup fitur dengan ID akun konsumen sumber daya444455556666. Untuk menggunakan Python SDK for AWS RAM APIs, lampirkan AWSRAMPermissionSageMakerCatalogResourceSearch kebijakan dengan peran eksekusi. Lihat AWS RAM APIs untuk detail selengkapnya.

#Call list resource catalogs as a prerequisite for RAM share
sagemaker_client.list_resource_catalogs()

# Share DefaultFeatureGroupCatalog with other account
ram_client = boto3.client("ram")
response = ram_client.create_resource_share(
    name='test-cross-account-catalog', # Change to your custom resource share name
    resourceArns=[
        'arn:aws:sagemaker:us-east-1:111122223333:sagemaker-catalog/' + 'DefaultFeatureGroupCatalog', # Change 111122223333 to the resource owner account ID
    ],
    principals=[
        '444455556666', # Change 444455556666 to the resource consumer account ID
    ],
    permissionArns = ["arn:aws:ram::aws:permission/AWSRAMPermissionSageMakerCatalogResourceSearch"] # AWSRAMPermissionSageMakerCatalogResourceSearch is the only policy allowed for SageMaker Catalog
)

Kepala sekolah adalah aktor dalam sistem keamanan. Dalam kebijakan berbasis sumber daya, prinsipal yang diizinkan adalah pengguna IAM, peran IAM, akun root, atau layanan lain. AWS