Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Tambahkan izin yang diperlukan untuk digunakan AWS Lambda dengan Kebenaran Dasar

Anda mungkin perlu mengkonfigurasi beberapa atau semua hal berikut untuk membuat dan digunakan AWS Lambda dengan Ground Truth.

Gunakan bagian berikut untuk mempelajari cara membuat entitas IAM dan memberikan izin yang dijelaskan di atas.

Berikan Izin untuk Membuat dan Memilih AWS Lambda Fungsi

Jika Anda tidak memerlukan izin terperinci untuk mengembangkan fungsi Lambda pra-anotasi dan pasca-anotasi, Anda dapat melampirkan kebijakan ter AWS kelola AWSLambda_FullAccess ke pengguna atau peran. Kebijakan ini memberikan izin luas untuk menggunakan semua fitur Lambda, serta izin untuk melakukan tindakan di AWS layanan lain yang berinteraksi dengan Lambda.

Untuk membuat kebijakan yang lebih terperinci untuk kasus penggunaan yang sensitif terhadap keamanan, lihat dokumentasi kebijakan Identity-based IAM untuk Lambda di Panduan AWS Lambda Pengembang untuk mempelajari cara membuat kebijakan IAM yang sesuai dengan kasus penggunaan Anda.

Kebijakan untuk Menggunakan Konsol Lambda

Jika Anda ingin memberikan izin entitas IAM untuk menggunakan konsol Lambda, lihat Menggunakan konsol Lambda di Panduan Pengembang. AWS Lambda

Selain itu, jika Anda ingin pengguna dapat mengakses dan menerapkan fungsi pra-anotasi dan pasca-anotasi starter Ground Truth menggunakan AWS Serverless Application Repository di konsol Lambda, Anda harus menentukan <aws-region> tempat Anda ingin menerapkan fungsi (ini harus merupakan Wil AWS ayah yang sama yang digunakan untuk membuat pekerjaan pelabelan), dan menambahkan kebijakan berikut ke peran IAM.

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "serverlessrepo:ListApplicationVersions",
                "serverlessrepo:GetApplication",
                "serverlessrepo:CreateCloudFormationTemplate"
            ],
            "Resource": "arn:aws:serverlessrepo:us-east-1:838997950401:applications/aws-sagemaker-ground-truth-recipe"
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Allow",
            "Action": "serverlessrepo:SearchApplications",
            "Resource": "*"
        }
    ]
}

Kebijakan untuk Melihat Fungsi Lambda di Ground Truth Console

Untuk memberikan izin entitas IAM untuk melihat fungsi Lambda di konsol Ground Truth saat pengguna membuat pekerjaan pelabelan kustom, entitas harus memiliki izin yang dijelaskan diBerikan Izin IAM untuk Menggunakan Amazon G SageMaker round Truth Console, termasuk izin yang dijelaskan di bagian tersebut. Izin Alur Kerja Pelabelan Kustom

Berikan Izin Peran Eksekusi IAM untuk Memanggil AWS Lambda Fungsi

Jika Anda menambahkan kebijakan AmazonSageMakerGroundTruthExecution yang dikelola IAM ke peran eksekusi IAM yang digunakan untuk membuat pekerjaan pelabelan, peran ini memiliki izin untuk membuat daftar dan memanggil fungsi Lambda dengan salah satu string berikut dalam nama fungsi:GtRecipe,,,SageMaker, Sagemaker atau. sagemaker LabelingFunction

Jika nama fungsi Lambda pra-anotasi atau pasca-anotasi tidak menyertakan salah satu istilah di paragraf sebelumnya, atau jika Anda memerlukan izin yang lebih terperinci daripada yang ada di kebijakan terkel AmazonSageMakerGroundTruthExecution ola, Anda dapat menambahkan kebijakan serupa dengan yang berikut ini untuk memberikan izin peran eksekusi untuk memanggil fungsi pra-anotasi dan pasca-anotasi.

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "lambda:InvokeFunction",
            "Resource": [
                "arn:aws:lambda:us-east-1:111122223333:function:<pre-annotation-lambda-name>",
                "arn:aws:lambda:us-east-1:111122223333:function:<post-annotation-lambda-name>"
            ]
        }
    ]
}

Berikan Iz Post-Annotation in Lambda untuk Mengakses Anotasi

Seperti dijelaskan dalamPost-annotation Lambda, permintaan Lambda pasca-anotasi menyertakan lokasi data anotasi di Amazon S3. Lokasi ini diidentifikasi oleh s3Uri string dalam payload objek. Untuk memproses anotasi saat masuk, bahkan untuk fungsi pass through sederhana, Anda perlu menetapkan izin yang diperlukan ke peran eksekusi Lambda pasca-anotasi untuk membaca file dari Amazon S3.

Ada banyak cara untuk mengonfigurasi Lambda Anda untuk mengakses data anotasi di Amazon S3. Dua cara umum adalah:

Gunakan bagian berikut untuk mempelajari cara mengonfigurasi opsi ini.

Berikan Izin Lambda untuk Mengambil Peran Ek SageMaker sekusi AI

Untuk mengizinkan fungsi Lambda mengambil peran eksekusi SageMaker AI, Anda harus melampirkan kebijakan ke peran eksekusi fungsi Lambda, dan memodifikasi hubungan kepercayaan dari peran eksekusi SageMaker AI untuk memungkinkan Lambda mengasumsinya.

Berikan Izin Peran Eksekusi Lambda untuk Mengakses S3

Anda dapat menambahkan kebijakan yang mirip dengan berikut ini ke peran eksekusi fungsi Lambda pasca-anotasi untuk memberikan izin baca S3. Ganti amzn-s3-demo-bucket dengan nama bucket keluaran yang Anda tentukan saat membuat pekerjaan pelabelan.

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:GetObject"
            ],
            "Resource": "arn:aws:s3:::amzn-s3-demo-bucket/*"
        }
    ]
}

Untuk menambahkan izin baca S3 ke peran eksekusi Lambda di konsol Lambda, gunakan prosedur berikut.