Menambahkan prinsip layanan SageMaker geospasial ke peran SageMaker eksekusi yang ada

Untuk menggunakan API operasi spesifik SageMaker geospasial, peran SageMaker eksekusi Anda harus menyertakan prinsip layanan SageMaker geospasial, sagemaker-geospatial.amazonaws.com dalam kebijakan kepercayaan peran eksekusi. Hal ini memungkinkan peran SageMaker eksekusi untuk melakukan tindakan atas nama Anda. Akun AWS

Tindakan seperti melewati peran antar layanan adalah hal biasa di dalamnya SageMaker. Untuk lebih jelasnya,

Untuk menambahkan prinsip layanan SageMaker geospasial ke peran SageMaker eksekusi yang ada, perbarui kebijakan yang ada untuk memasukkan prinsip layanan SageMaker geospasial seperti yang ditunjukkan dalam kebijakan kepercayaan berikut. Dengan melampirkan prinsip layanan ke kebijakan kepercayaan, peran SageMaker eksekusi sekarang dapat menjalankan SageMaker geospasial spesifik APIs atas nama Anda.

Untuk mempelajari lebih lanjut tentang IAM tindakan, sumber daya, dan kondisi khusus SageMaker geospasial, lihat Tindakan, Sumber Daya, dan Kunci Kondisi untuk SageMaker di Panduan IAM Pengguna.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "sagemaker-geospatial.amazonaws.com",
                    "sagemaker.amazonaws.com"
                ]
            },
            "Action": "sts:AssumeRole"
        }
    ]
}