Kebijakan referensi - Amazon SageMaker

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Kebijakan referensi

  • Daftar EMR kebijakan Amazon: Kebijakan ini memungkinkan melakukan tindakan berikut:

    • AllowPresignedUrlmemungkinkan pembuatan pra-ditandatangani URLs untuk mengakses UI Spark dari dalam Studio.

    • AllowClusterDiscoverydan AllowClusterDetailsDiscovery memungkinkan daftar dan mendeskripsikan EMR kluster Amazon di wilayah dan akun yang disediakan.

    {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowPresignedUrl",
            "Effect": "Allow",
            "Action": [
                "elasticmapreduce:CreatePersistentAppUI",
                "elasticmapreduce:DescribePersistentAppUI",
                "elasticmapreduce:GetPersistentAppUIPresignedURL",
                "elasticmapreduce:GetOnClusterAppUIPresignedURL"
            ],
            "Resource": [
                "arn:aws:elasticmapreduce:region:accountID:cluster/*"
            ]
        },
        {
            "Sid": "AllowClusterDetailsDiscovery",
            "Effect": "Allow",
            "Action": [
               "elasticmapreduce:DescribeCluster",
               "elasticmapreduce:ListInstances",
               "elasticmapreduce:ListInstanceGroups",
               "elasticmapreduce:DescribeSecurityConfiguration"
            ],
            "Resource": [
                "arn:aws:elasticmapreduce:region:accountID:cluster/*"
            ]
        },
        {
            "Sid": "AllowClusterDiscovery",
            "Effect": "Allow",
            "Action": [
                "elasticmapreduce:ListClusters"
            ],
            "Resource": "*"
        }
    ]
}

  • Membuat kebijakan EMR klaster Amazon: Kebijakan ini memungkinkan melakukan tindakan berikut:

    • AllowEMRTemplateDiscoverymemungkinkan pencarian EMR template Amazon di Service Catalog. Studio dan Studio Classic menggunakan ini untuk menampilkan template yang tersedia.

    • AllowSagemakerProjectManagementmemungkinkan membuat dan menghapus. Di SageMaker, akses ke AWS Service Catalog dikelola melaluiOtomatisasi MLOps dengan Proyek SageMaker .

    IAMKebijakan yang ditentukan dalam yang disediakan JSON memberikan izin tersebut. Ganti region and accountID dengan wilayah Anda yang sebenarnya dan AWS nilai ID akun sebelum menyalin daftar pernyataan ke kebijakan inline peran Anda.

    {
    "Version": "2012-10-17",
    "Statement": [       
        {
            "Sid": "AllowEMRTemplateDiscovery",
            "Effect": "Allow",
            "Action": [
              "servicecatalog:SearchProducts"
            ],
            "Resource": "*"
        },
        {
            "Sid": "AllowSagemakerProjectManagement",
            "Effect": "Allow",
            "Action": [
                "sagemaker:CreateProject",
                "sagemaker:DeleteProject"
            ],
            "Resource": "arn:aws:sagemaker:region:accountID:project/*"
        }
    ]
}

  • Kebijakan tindakan pembaruan domain, profil pengguna, dan ruang: Kebijakan berikut memberikan izin untuk memperbarui SageMaker domain, profil pengguna, dan spasi dalam wilayah tertentu dan AWS akun.

    {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "SageMakerUpdateResourcesPolicy",
            "Effect": "Allow",
            "Action": [
                "sagemaker:UpdateDomain",
                "sagemaker:UpdateUserprofile",
                "sagemaker:UpdateSpace"
            ],
            "Resource": [
                "arn:aws:sagemaker:region>:accountID:domain/*",
                "arn:aws:sagemaker:region:accountID:user-profile/*"
            ]
        }
    ]
}