Migrasi UI dari Studio Classic ke Studio

1. Dapatkan ID domain dari domain Anda yang ada.

   1. Buka konsol Amazon SageMaker AI di https://console.aws.amazon.com/sagemaker/.

   2. Dari panel navigasi kiri, perluas konfigurasi Admin dan pilih Domain.

   3. Pilih domain yang ada.

   4. Pada halaman Detail domain, pilih tab Pengaturan domain.

   5. Salin ID Domain.

2. Tambahkan ID domain domain Anda yang ada.

   export REF_DOMAIN_ID="domain-id"
   export SM_REGION="region"

3. Gunakan describe-domain untuk mendapatkan informasi penting tentang domain yang ada.

   export REF_EXECROLE=$(aws sagemaker describe-domain --region=$SM_REGION --domain-id=$REF_DOMAIN_ID | jq -r '.DefaultUserSettings.ExecutionRole')
   export REF_VPC=$(aws sagemaker describe-domain --region=$SM_REGION --domain-id=$REF_DOMAIN_ID | jq -r '.VpcId')
   export REF_SIDS=$(aws sagemaker describe-domain --region=$SM_REGION --domain-id=$REF_DOMAIN_ID | jq -r '.SubnetIds | join(",")')
   export REF_SGS=$(aws sagemaker describe-domain --region=$SM_REGION --domain-id=$REF_DOMAIN_ID | jq -r '.DefaultUserSettings.SecurityGroups | join(",")')
   export AUTHMODE=$(aws sagemaker describe-domain --region=$SM_REGION --domain-id=$REF_DOMAIN_ID | jq -r '.AuthMode')

4. Validasi parameter.

   echo "Execution Role: $REF_EXECROLE || VPCID: $REF_VPC || SubnetIDs: $REF_SIDS || Security GroupIDs: $REF_SGS || AuthMode: $AUTHMODE"

5. Buat domain uji menggunakan konfigurasi dari domain yang ada.

   IFS=',' read -r -a subnet_ids <<< "$REF_SIDS"
   IFS=',' read -r -a security_groups <<< "$REF_SGS"
   security_groups_json=$(printf '%s\n' "${security_groups[@]}" | jq -R . | jq -s .)
   
   aws sagemaker create-domain \
   --domain-name "TestV2Config" \
   --vpc-id $REF_VPC \
   --auth-mode $AUTHMODE \
   --subnet-ids "${subnet_ids[@]}" \
   --app-network-access-type VpcOnly \
   --default-user-settings "
   {
       \"ExecutionRole\": \"$REF_EXECROLE\",
       \"StudioWebPortal\": \"ENABLED\",
       \"DefaultLandingUri\": \"studio::\",
       \"SecurityGroups\": $security_groups_json
   }
   "

6. Setelah domain pengujianIn Service, gunakan ID domain pengujian untuk membuat profil pengguna. Profil pengguna ini digunakan untuk meluncurkan dan menguji aplikasi.

   aws sagemaker create-user-profile \
   --region="$SM_REGION" --domain-id=test-domain-id \
   --user-profile-name test-network-user

1. Tambahkan ID domain uji.

   export TEST_DOMAIN="test-domain-id"
   export SM_REGION="region"

2. Daftar semua aplikasi dalam domain yang berada dalam keadaan berjalan.

   active_apps_json=$(aws sagemaker list-apps --region=$SM_REGION --domain-id=$TEST_DOMAIN)
   echo $active_apps_json

3. Parse daftar JSON dari aplikasi yang sedang berjalan dan menghapusnya. Jika pengguna mencoba membuat aplikasi yang mereka tidak memiliki izin, mungkin ada spasi yang tidak ditangkap dalam skrip berikut. Anda harus menghapus spasi ini secara manual.

   echo "$active_apps_json" | jq -c '.Apps[]' | while read -r app;
   do
       if echo "$app" | jq -e '. | has("SpaceName")' > /dev/null;
       then
           app_type=$(echo "$app" | jq -r '.AppType')
           app_name=$(echo "$app" | jq -r '.AppName')
           domain_id=$(echo "$app" | jq -r '.DomainId')
           space_name=$(echo "$app" | jq -r '.SpaceName')
   
           echo "Deleting App - AppType: $app_type || AppName: $app_name || DomainId: $domain_id || SpaceName: $space_name"
           aws sagemaker delete-app --region=$SM_REGION --domain-id=$domain_id \
           --app-type $app_type --app-name $app_name --space-name $space_name
   
           echo "Deleting Space - AppType: $app_type || AppName: $app_name || DomainId: $domain_id || SpaceName: $space_name"
           aws sagemaker delete-space --region=$SM_REGION --domain-id=$domain_id \
           --space-name $space_name
       else
   
           app_type=$(echo "$app" | jq -r '.AppType')
           app_name=$(echo "$app" | jq -r '.AppName')
           domain_id=$(echo "$app" | jq -r '.DomainId')
           user_profile_name=$(echo "$app" | jq -r '.UserProfileName')
   
           echo "Deleting Studio Classic - AppType: $app_type || AppName: $app_name || DomainId: $domain_id || UserProfileName: $user_profile_name"
           aws sagemaker delete-app --region=$SM_REGION --domain-id=$domain_id \
           --app-type $app_type --app-name $app_name --user-profile-name $user_profile_name
   
       fi
   
   done

4. Hapus profil pengguna uji.

   aws sagemaker delete-user-profile \
   --region=$SM_REGION --domain-id=$TEST_DOMAIN \
   --user-profile-name "test-network-user"

5. Hapus domain uji.

   aws sagemaker delete-domain \
   --region=$SM_REGION --domain-id=$TEST_DOMAIN

1. Buka konsol Amazon SageMaker AI di https://console.aws.amazon.com/sagemaker/.

2. Dari panel navigasi kiri, perluas konfigurasi Admin dan pilih Domain.

3. Pilih domain yang sudah ada yang ingin Anda aktifkan Studio sebagai pengalaman default.

4. Pada halaman Detail domain, perluas Aktifkan Studio baru.

5. (Opsional) Untuk melihat detail tentang langkah-langkah yang terlibat dalam mengaktifkan Studio sebagai pengalaman default Anda, pilih Lihat detail. Halaman menunjukkan yang berikut ini.

   • Di bagian Ikhtisar SageMaker Studio, Anda dapat melihat aplikasi yang disertakan atau tersedia di antarmuka berbasis web Studio.

   • Di bagian Enablement process, Anda dapat melihat deskripsi tugas alur kerja untuk mengaktifkan Studio.

     catatan

     Anda perlu memigrasikan data Anda secara manual. Untuk petunjuk tentang memigrasi data Anda, lihat(Opsional) Migrasikan data dari Studio Classic ke Studio.

   • Di bagian Kembalikan ke Pengalaman Studio Klasik, Anda dapat melihat cara kembali ke Studio Classic setelah mengaktifkan Studio sebagai pengalaman default Anda.

6. Untuk memulai proses mengaktifkan Studio sebagai pengalaman default Anda, pilih Aktifkan Studio baru.

7. Di bagian Tentukan dan konfigurasikan peran, Anda dapat melihat aplikasi default yang secara otomatis disertakan dalam Studio.

   Untuk mencegah pengguna menjalankan aplikasi ini, pilih Peran AWS Identity and Access Management (IAM) yang memiliki kebijakan IAM yang menolak akses. Untuk informasi tentang cara membuat kebijakan untuk membatasi akses, lihatLangkah 1: Perbarui izin pembuatan aplikasi.

8. Di bagian Pilih bucket S3 default untuk melampirkan kebijakan CORS, Anda dapat memberi Studio akses ke bucket Amazon S3. Bucket Amazon S3 default, dalam hal ini, adalah bucket Amazon S3 default untuk Studio Classic Anda. Pada langkah ini Anda dapat melakukan hal berikut:

   • Verifikasi bucket Amazon S3 default domain untuk melampirkan kebijakan CORS. Jika domain Anda tidak memiliki bucket Amazon S3 default, SageMaker AI akan membuat bucket Amazon S3 dengan kebijakan CORS yang benar terlampir.

   • Anda dapat menyertakan 10 bucket Amazon S3 tambahan untuk melampirkan kebijakan CORS.

     Jika Anda ingin memasukkan lebih dari 10 ember, Anda dapat menambahkannya secara manual. Untuk informasi selengkapnya tentang melampirkan kebijakan CORS secara manual ke bucket Amazon S3 Anda, lihat. (Opsional) Perbarui kebijakan CORS Anda untuk mengakses bucket Amazon S3

   Untuk melanjutkan, pilih kotak centang di sebelah Apakah Anda setuju untuk mengganti kebijakan CORS yang ada pada bucket Amazon S3 yang dipilih? .

9. Bagian Migrasi data berisi informasi tentang volume penyimpanan data yang berbeda untuk Studio Classic dan Studio. Data Anda tidak akan dimigrasikan secara otomatis melalui proses ini. Untuk petunjuk tentang memigrasi data, konfigurasi siklus hidup, dan JupyterLab ekstensi, lihat. (Opsional) Migrasikan data dari Studio Classic ke Studio

10. Setelah Anda menyelesaikan tugas di halaman dan memverifikasi konfigurasi Anda, pilih Aktifkan Studio baru.

Untuk menambahkan konfigurasi CORS ke bucket Amazon S3

1. Verifikasi bahwa ada bucket Amazon S3 yang Wilayah AWS sama dengan domain yang ada dengan nama berikut. Untuk petunjuknya, lihat Melihat properti untuk bucket Amazon S3.

   sagemaker-region-account-id

2. Tambahkan konfigurasi CORS dengan konten berikut ke bucket Amazon S3 default. Untuk petunjuk, lihat Mengonfigurasi berbagi sumber daya lintas asal (CORS).

   [
       {
           "AllowedHeaders": [
               "*"
           ],
           "AllowedMethods": [
               "POST",
               "PUT",
               "GET",
               "HEAD",
               "DELETE"
           ],
           "AllowedOrigins": [
               "https://*.sagemaker.aws"
           ],
           "ExposeHeaders": [
               "ETag",
               "x-amz-delete-marker",
               "x-amz-id-2",
               "x-amz-request-id",
               "x-amz-server-side-encryption",
               "x-amz-version-id"
           ]
       }
   ]

Untuk memberikan izin untuk fungsionalitas Data Wrangler di dalam Canvas

1. Lampirkan kebijakan AWS terkelola AmazonSageMakerFullAccesske peran IAM pengguna Anda. Untuk prosedur yang menunjukkan cara melampirkan kebijakan IAM ke peran, lihat Menambahkan izin identitas (konsol) IAM di Panduan Pengguna AWS IAM.

   Jika kebijakan izin ini terlalu permisif untuk kasus penggunaan Anda, Anda dapat membuat kebijakan cakupan bawah yang mencakup setidaknya izin berikut:

   {
       "Sid": "AllowStudioActions",
       "Effect": "Allow",
       "Action": [
           "sagemaker:CreatePresignedDomainUrl",
           "sagemaker:DescribeDomain",
           "sagemaker:ListDomains",
           "sagemaker:DescribeUserProfile",
           "sagemaker:ListUserProfiles",
           "sagemaker:DescribeSpace",
           "sagemaker:ListSpaces",
           "sagemaker:DescribeApp",
           "sagemaker:ListApps"
       ],
       "Resource": "*"
   },
   {
       "Sid": "AllowAppActionsForUserProfile",
       "Effect": "Allow",
       "Action": [
           "sagemaker:CreateApp",
           "sagemaker:DeleteApp"
       ],
       "Resource": "arn:aws:sagemaker:region:account-id:app/domain-id/user-profile-name/canvas/*",
       "Condition": {
           "Null": {
               "sagemaker:OwnerUserProfileArn": "true"
           }
       }
   }

2. Lampirkan kebijakan AWS terkelola AmazonSageMakerCanvasDataPrepFullAccesske peran IAM pengguna Anda.

Untuk melampirkan kebijakan IAM ke peran eksekusi

1. Temukan peran eksekusi yang dilampirkan ke profil pengguna SageMaker AI Anda

   1. Di konsol SageMaker AIhttps://console.aws.amazon.com/sagemaker/, navigasikan ke Domain, lalu pilih domain SageMaker AI Anda.

   2. Peran eksekusi ARN tercantum di bawah Peran eksekusi pada halaman Detail Pengguna profil pengguna Anda. Catat nama peran eksekusi di ARN.

   3. Di konsol IAM https://console.aws.amazon.com/iam/, pilih Peran.

   4. Cari peran Anda berdasarkan nama di bidang pencarian.

   5. Pilih peran.

2. Tambahkan kebijakan ke peran

   1. Di konsol IAM https://console.aws.amazon.com/iam/, pilih Peran.

   2. Cari peran Anda berdasarkan nama di bidang pencarian.

   3. Pilih peran.

   4. Di tab Izin, arahkan ke menu tarik-turun Tambahkan izin.

   5. • Untuk kebijakan terkelola: Pilih Lampirkan kebijakan, cari nama kebijakan kelola yang ingin dilampirkan.

        Pilih kebijakan lalu pilih Tambahkan izin.

      • Untuk kebijakan sebaris: Pilih Buat kebijakan sebaris, tempel kebijakan Anda di tab JSON, pilih berikutnya, beri nama kebijakan Anda, dan pilih Buat.