Configurare SageMaker le risorse (guida per amministratori) - Amazon SageMaker AI
Visualizzazione e modifica delle autorizzazioni degli utenti

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Configurare SageMaker le risorse (guida per amministratori)

Importante

SageMaker Le risorse sono disponibili solo in Amazon SageMaker Studio. Se utilizzi Amazon SageMaker Studio Classic, devi migrare a Studio. Per ulteriori informazioni su Studio e Studio Classic, consultaAmbienti di apprendimento automatico offerti da Amazon SageMaker AI. Per informazioni sulla migrazione, consultaMigrazione da Amazon SageMaker Studio Classic.

Man mano che le esigenze aziendali cambiano, gli utenti devono collaborare in modo efficace per risolvere i problemi aziendali non appena si presentano. Per risolverli, gli utenti devono condividere dati e modelli tra loro.

SageMaker Assets integra Amazon SageMaker Studio con Amazon DataZone, un servizio di gestione dei dati. SageMaker Assets è una piattaforma che aiuta gli utenti a condividere modelli e dati tra loro. Puoi utilizzare le seguenti informazioni per configurare l'integrazione tra SageMaker Assets e Amazon DataZone.

Crei un DataZone dominio Amazon per la tua linea o organizzazione aziendale. Il dominio è la funzionalità principale di Amazon DataZone. Tutti i dati e i modelli dei tuoi utenti esistono all'interno del dominio.

All'interno del DataZone dominio Amazon, un sottoinsieme dei tuoi utenti lavora su progetti specifici. Un progetto corrisponde in genere a un particolare problema aziendale. All'interno del progetto, i membri possono creare set di dati e modelli. Per impostazione predefinita, i membri del progetto hanno accesso solo ai dati e ai modelli all'interno del progetto. Possono fornire l'accesso ai propri dati e modelli ad altri utenti all'interno dell'organizzazione.

All'interno del progetto, crei ambienti. In particolare, per SageMaker Assets, un ambiente è una raccolta di risorse configurate utilizzate per avviare Amazon SageMaker Studio. Per ulteriori informazioni sulla terminologia utilizzata in Amazon DataZone, consulta Terminologia e concetti.

Importante

A seconda della configurazione scelta, Amazon SageMaker Studio utilizza una delle seguenti opzioni:

  • Un dominio Amazon SageMaker AI che Amazon DataZone crea come parte del tuo ambiente di SageMaker intelligenza artificiale.

  • Il tuo dominio Amazon SageMaker AI esistente da migrare su Amazon DataZone

Puoi accedere a Studio dal dominio Amazon SageMaker AI, ma ti consigliamo di accedervi dal progetto che hai creato. Per informazioni sull'accesso a Studio, consultaLavora con le risorse (guida per l'utente).

Utilizza i passaggi indicati nell'elenco seguente e la documentazione a cui fa riferimento per configurare Amazon DataZone con un dominio Amazon SageMaker AI da lui creato.

  1. Crea un DataZone dominio Amazon che corrisponda all'organizzazione o alla linea di business dei tuoi utenti. Per informazioni sulla creazione di un DataZone dominio Amazon, consulta Creare domini.

  2. Abilita il blueprint SageMaker AI all'interno di Amazon DataZone. Per informazioni sull'attivazione del blueprint SageMaker AI, consulta Abilitare i blueprint integrati nell' AWS account proprietario del dominio Amazon DataZone .

  3. Crea un progetto all'interno del dominio che corrisponda al problema aziendale che gli utenti del tuo dominio stanno risolvendo. Per informazioni sulla creazione di un progetto, consulta Creare un nuovo progetto.

  4. Crea un profilo ambientale che puoi utilizzare come modello per creare ambienti di SageMaker intelligenza artificiale per i tuoi utenti. Per informazioni sulla creazione di un profilo ambientale, consulta Creare un profilo di ambiente.

  5. Crea un ambiente SageMaker AI. All'interno del progetto, i tuoi utenti utilizzano l'ambiente di SageMaker intelligenza artificiale per avviare Amazon SageMaker Studio. All'interno di Studio, possono creare risorse e utilizzare SageMaker Assets per condividerle. Per informazioni sulla creazione di un ambiente, consulta Creare un nuovo ambiente.

  6. Aggiungi l' SageMaker intelligenza artificiale come uno dei servizi affidabili di Amazon DataZone. Per aggiungere l' SageMaker intelligenza artificiale come uno dei servizi, consulta Aggiungere SageMaker AI come servizio affidabile nell' AWS account proprietario del DataZone dominio Amazon.

Utilizza i passaggi indicati nell'elenco seguente e la documentazione a cui fa riferimento per configurare Amazon DataZone con un dominio Amazon SageMaker AI esistente.

  1. Crea un DataZone dominio Amazon che corrisponda all'organizzazione o alla linea di business dei tuoi utenti. Per informazioni sulla creazione di un DataZone dominio Amazon, consulta Creare domini.

  2. Abilita il blueprint SageMaker AI all'interno di Amazon DataZone. Per informazioni sull'attivazione di un blueprint personalizzato, consulta Amazon DataZone Custom AWS Service Blueprint.

  3. Crea un progetto all'interno del dominio che corrisponda al problema aziendale che gli utenti del tuo dominio stanno risolvendo. Per informazioni sulla creazione di un progetto, consulta Creare un nuovo progetto.

  4. Abilita l' SageMaker intelligenza artificiale come uno dei servizi affidabili di Amazon DataZone. Per abilitare l' SageMaker intelligenza artificiale come uno dei servizi, consulta Aggiungere Amazon SageMaker AI come servizio affidabile nell' AWS account proprietario del DataZone dominio Amazon.

  5. Crea DataZone utenti Amazon all'interno del dominio SageMaker AI.

  6. Effettua l'onboarding degli utenti esistenti nel DataZone dominio Amazon.

Nota

Se i tuoi utenti SageMaker AI sono SSO e il tuo DataZone dominio Amazon è SSO, puoi mappare automaticamente gli utenti dal dominio Amazon SageMaker AI al dominio Amazon DataZone.

Per integrare gli utenti SageMaker AI esistenti, esegui lo script Amazon DataZone Import SageMaker AI Domain nel tuo ambiente. Devi passare il nome del tuo Regione AWS e l'ID AWS account del tuo dominio Amazon SageMaker AI come argomenti. Di seguito è riportato un AWS CLI comando di esempio che esegue lo script.


python example-script Regione AWS 111122223333

Lo script svolge le seguenti funzioni:

  1. Ti chiede l'ID del tuo dominio Amazon SageMaker AI.

  2. Ti chiede l'ID del tuo DataZone dominio Amazon.

  3. Ti chiede il tuo DataZone progetto Amazon.

  4. Ti chiede di specificare gli utenti che stai importando.

  5. Aggiunge tag ai tuoi utenti e al dominio Amazon SageMaker AI.

  6. Associa i tuoi DataZone utenti Amazon SageMaker ai tuoi profili utente AI. Per ogni profilo utente SageMaker AI, lo script ti richiederà un ID DataZone utente Amazon. Puoi modificare lo script in base al tuo caso d'uso.

  7. Attribuisce un ruolo di federazione all'ambiente, in modo che Amazon DataZone possa accedere al tuo dominio di dominio Amazon SageMaker AI e migrarlo.

Lo script passa attraverso ogni utente nel dominio Amazon SageMaker AI e richiede di specificare l'utente corrispondente nel dominio Amazon DataZone . Aggiunge automaticamente i tag per l'utente nel DataZone dominio Amazon agli utenti nel dominio SageMaker AI corrispondente. Aggiorna inoltre il blueprint dell'ambiente personalizzato con la mappatura tra gli utenti di ciascun dominio.

Nota

L'ambiente SageMaker AI utilizza l'ultima versione di SageMaker Distribution Image. SageMaker AI Distribution Images hanno pacchetti di librerie popolari per l'apprendimento automatico. Per ulteriori informazioni, consulta SageMaker Politica di supporto delle immagini di Studio.

Dopo aver creato l'ambiente, puoi creare tabelle AWS Glue e database Amazon Redshift. Per ulteriori informazioni, consulta Interrogare i dati in Athena o Amazon Redshift.

Visualizzazione e modifica delle autorizzazioni degli utenti

Dopo aver creato un ambiente di SageMaker intelligenza artificiale, puoi modificare le autorizzazioni degli utenti in base alle esigenze della tua organizzazione. Il blueprint SageMaker AI specifica le autorizzazioni per tutti i tuoi utenti. Possono eseguire azioni con tutti i servizi di SageMaker intelligenza artificiale, ma le autorizzazioni sono limitate alle risorse create all'interno del dominio Amazon DataZone.

Importante

L'ambiente che crei utilizza un ruolo IAM con autorizzazioni limitate e un limite di autorizzazioni. Per modificare le autorizzazioni degli utenti, puoi modificare o sostituire il limite delle autorizzazioni. Ad esempio, puoi modificare il limite delle autorizzazioni se i tuoi utenti devono accedere a una risorsa come un bucket Amazon S3 che è stato creato all'interno dell'ambiente.

Puoi visualizzare le autorizzazioni nell'ARN del ruolo IAM utilizzato per creare SageMaker il dominio AI.

Utilizza la seguente procedura per visualizzare o modificare le autorizzazioni del ruolo IAM dei tuoi utenti.

Per visualizzare o modificare le autorizzazioni dei tuoi utenti

  1. Apri la console Amazon SageMaker AI.

  2. Scegli Domains (Domini.

  3. Scegli il nome del dominio che ha lo stesso nome del tuo DataZone dominio Amazon.

  4. Scegli Impostazioni del dominio.

  5. In Ruolo di esecuzione, copia l'ARN del ruolo di esecuzione.

  6. Apri la console IAM.

  7. Scegli Ruoli.

  8. Incolla l'ARN ed elimina tutto tranne il nome del ruolo dopo l'ultima barra.

  9. Scegli il ruolo per visualizzare le autorizzazioni.

  10. In Autorizzazioni, modifica le politiche in base alle esigenze della tua organizzazione.

  11. (Facoltativo) Seleziona Limite delle autorizzazioni e scegli Imposta limite delle autorizzazioni.

  12. Seleziona una politica da impostare come limite delle autorizzazioni.