Concedi ai tuoi utenti le autorizzazioni per eseguire previsioni di serie temporali - Amazon SageMaker

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Concedi ai tuoi utenti le autorizzazioni per eseguire previsioni di serie temporali

Per eseguire previsioni di serie temporali in Amazon SageMaker Canvas, i tuoi utenti devono disporre delle autorizzazioni necessarie. Il metodo preferito per concedere ai tuoi utenti queste autorizzazioni consiste nell'attivare l'opzione di previsione delle serie temporali durante la configurazione del SageMaker dominio Amazon o quando modifichi le impostazioni per un dominio o un profilo utente. Puoi anche utilizzare il metodo manuale per associare una politica e una relazione di fiducia per Amazon Forecast al ruolo AWS Identity and Access Management (IAM).

Se desideri crittografare le previsioni delle serie temporali con la tua chiave, devi utilizzare una chiave e modificare la politica della AWS KMS KMS chiave per concedere le autorizzazioni al ruolo utilizzato da Amazon Forecast. Per ulteriori informazioni sulla configurazione della KMS chiave e sulla modifica della politica per la previsione delle serie temporali, consulta. Prerequisiti per la previsione di serie temporali

SageMaker metodo di impostazione del dominio

SageMaker offre la possibilità di concedere le autorizzazioni di previsione delle serie temporali agli utenti tramite le impostazioni del dominio. Puoi attivare o disattivare le autorizzazioni per tutti gli utenti del tuo dominio e SageMaker gestire l'associazione della IAM politica e della relazione di fiducia richieste per te.

Se disponi di un dominio esistente e desideri attivare le autorizzazioni di previsione delle serie temporali per tutti gli utenti del dominio, utilizza la procedura seguente:

  1. Apri la SageMaker console all'indirizzo. https://console.aws.amazon.com/sagemaker/

  2. Nel riquadro di navigazione a sinistra, scegli Domains (Domini).

  3. Dall'elenco dei domini, seleziona il tuo dominio.

  4. Nella pagina delle impostazioni del dominio, scegli la scheda Configurazioni app.

  5. Nella sezione Canvas, scegli Modifica.

  6. Si apre la pagina delle impostazioni di Edit Canvas. Nella sezione Configurazione della previsione delle serie temporali, attiva l'interruttore Abilita la previsione delle serie temporali.

  7. Per il ruolo Amazon Forecast, seleziona Crea e usa un nuovo ruolo di esecuzione o Usa un ruolo di esecuzione esistente.

  8. In base alla selezione effettuata nel passaggio precedente, inserisci un suffisso per il nuovo IAM ruolo o seleziona un IAM ruolo esistente.

    Nota

    Se desideri utilizzare un IAM ruolo esistente, assicurati che abbia la IAM politica AWS politica gestita: AmazonSageMakerCanvasForecastAccess allegata e che abbia una relazione di fiducia che stabilisca Amazon Forecast come responsabile del servizio. Per ulteriori informazioni, consulta la sezione IAMmetodo di configurazione del ruolo.

  9. Scegli Invia.

I tuoi utenti dovrebbero ora disporre delle autorizzazioni necessarie per eseguire la previsione delle serie temporali in Canvas. SageMaker

Metodo di configurazione dell'utente

È possibile configurare le autorizzazioni di previsione delle serie temporali per singoli utenti in un dominio esistente. Le impostazioni del profilo utente hanno la precedenza sulle impostazioni generali del dominio, quindi puoi concedere le autorizzazioni a utenti specifici senza concedere le autorizzazioni a tutti gli utenti. Per concedere le autorizzazioni per le previsioni di serie temporali a un utente specifico che ancora non dispone delle autorizzazioni, procedi come segue.

  1. Apri la console all' SageMaker indirizzo. https://console.aws.amazon.com/sagemaker/

  2. Nel riquadro di navigazione a sinistra, scegli Domains (Domini).

  3. Dall'elenco dei domini, scegli il tuo dominio.

  4. Scegli la scheda Profili utente.

  5. Nella pagina Dettagli utente, scegli la scheda Configurazioni app.

  6. Nella sezione Canvas, scegli Modifica.

  7. Si apre la pagina delle impostazioni di Canvas. Nella sezione Configurazione della previsione delle serie temporali, attiva l'interruttore Abilita la previsione delle serie temporali.

  8. Per il ruolo Amazon Forecast, seleziona Crea e usa un nuovo ruolo di esecuzione o Usa un ruolo di esecuzione esistente.

  9. In base alla selezione effettuata nel passaggio precedente, inserisci un suffisso per il nuovo IAM ruolo o seleziona un IAM ruolo esistente.

    Nota

    Se desideri utilizzare un IAM ruolo esistente, assicurati che abbia la IAM politica AWS politica gestita: AmazonSageMakerCanvasForecastAccess allegata e che abbia una relazione di fiducia che stabilisca Amazon Forecast come responsabile del servizio. Per ulteriori informazioni, consulta la sezione IAMmetodo di configurazione del ruolo.

  10. Scegli Invia.

Il tuo utente dovrebbe ora avere l'autorizzazione per fare previsioni di serie temporali in SageMaker Canvas.

Inoltre, puoi rimuovere le autorizzazioni utente utilizzando la procedura precedente e disattivando l'opzione Abilita le previsioni di serie temporali.

IAMmetodo di configurazione del ruolo

Puoi concedere manualmente ai tuoi utenti le autorizzazioni per eseguire previsioni di serie temporali in Amazon SageMaker Canvas aggiungendo autorizzazioni aggiuntive al ruolo AWS Identity and Access Management (IAM) specificato per il profilo dell'utente. Il IAM ruolo deve avere un rapporto di fiducia con Amazon Forecast e una policy allegata che conceda le autorizzazioni a Forecast.

La sezione seguente mostra come creare una relazione di fiducia e associare la politica AmazonSageMakerCanvasForecastAccess gestita al tuo IAM ruolo, che concede le autorizzazioni minime necessarie affinché la previsione delle serie temporali funzioni in Canvas. SageMaker

Nota

La AmazonSageMakerCanvasForecastAccess policy concede le autorizzazioni per accedere al bucket Amazon S3 SageMaker creato, che è la posizione di archiviazione predefinita per i dati dell'applicazione Canvas. Se hai specificato un percorso di archiviazione Amazon S3 personalizzato per i dati dell'applicazione Canvas, devi aggiornare le autorizzazioni nella policy del tuo bucket Amazon S3. Per ulteriori informazioni sui percorsi di archiviazione Amazon S3 personalizzati per Canvas, consulta Configurazione dello storage Amazon S3.

Per configurare un IAM ruolo con il metodo manuale, usa la procedura seguente.

  1. Aprire la SageMaker console all'indirizzo https://console.aws.amazon.com/sagemaker/.

  2. Nel riquadro di navigazione a sinistra, scegli Configurazioni admin.

  3. In Configurazioni di amministrazione, scegli Domini.

  4. Nella pagina Domini, scegli il tuo dominio.

  5. Dall'elenco dei Profili utente, seleziona il profilo dell'utente a cui desideri concedere le autorizzazioni per le previsioni di serie temporali.

  6. In Dettagli, copia o prendi nota del nome del ruolo di esecuzione dell'utente. Il nome del IAM ruolo dovrebbe essere simile al seguente:111122223333.

    Schermata del profilo utente nella SageMaker console.
  7. Una volta che hai il nome del IAM ruolo dell'utente, vai alla IAMconsole.

  8. Scegli Ruoli.

  9. Cerca il IAM ruolo dell'utente per nome dall'elenco dei ruoli e selezionalo.

  10. In Autorizzazioni, scegli Aggiungi autorizzazioni.

  11. Scegli Collega policy.

  12. Cerca la policy gestita AmazonSageMakerCanvasForecastAccess e selezionala. Scegli Collega policy per collegare la policy al ruolo.

    Dopo aver collegato la policy, la sezione Autorizzazioni del ruolo dovrebbe includere AmazonSageMakerCanvasForecastAccess.

  13. Torna alla pagina del IAM ruolo e, in Relazioni di fiducia, scegli Modifica politica di fiducia.

  14. Nell'editor Modifica policy di attendibilità, aggiorna la policy di attendibilità per aggiungere Forecast come principale del servizio. La policy dovrebbe essere simile all'esempio seguente.

    { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Principal": { "Service": [ "sagemaker.amazonaws.com", "forecast.amazonaws.com" ] }, "Action": "sts:AssumeRole" } ] }
  15. Dopo aver modificato la policy di attendibilità, scegli Aggiorna policy.

Ora dovresti avere un IAM ruolo a cui è AmazonSageMakerCanvasForecastAccess associata la policy e una relazione di fiducia stabilita con Amazon Forecast, che consenta agli utenti di eseguire previsioni di serie temporali in SageMaker Canvas. Per informazioni sulle politiche AWS gestite, consulta Politiche gestite e politiche in linea.

Nota

Se utilizzi questo metodo per impostare la previsione delle serie temporali e desideri utilizzare la AWS KMS crittografia per le previsioni, devi configurare la politica della KMS chiave per concedere autorizzazioni aggiuntive. Per ulteriori informazioni, consulta Prerequisiti per la previsione di serie temporali.