Accesso controllato agli asset con Amazon SageMaker Assets

Usa Amazon SageMaker Assets per fornire un accesso controllato e regolamentato a risorse, modelli o tabelle di dati appartenenti alla tua organizzazione. All'interno di SageMaker Assets, gli utenti di AWS account diversi possono creare e condividere risorse relative a problemi aziendali specifici senza costi aggiuntivi per gli amministratori. Invece di avere le autorizzazioni legate staticamente alla loro identità, gli utenti possono fornire le autorizzazioni alle risorse che utilizzano per i loro flussi di lavoro attivi.

Le risorse sono risorse ML o risorse di dati. Le risorse ML sono metadati che puntano ai gruppi di SageMaker funzionalità di Amazon Feature Store o ai gruppi di modelli di SageMaker Model Registry. Gli asset di dati sono metadati che rimandano a tabelle o tabelle AWS Glue di Amazon Redshift.

Ad esempio, l'asset per un gruppo di modelli contiene il nome del gruppo di modelli e l'Amazon Resource Name (ARN) per il gruppo di pacchetti di modelli. L'asset rimanda alla raccolta di modelli sottostante. La risorsa stessa può essere condivisa tra gli utenti.

Gli utenti possono creare risorse per i propri progetti. Possono renderle visibili agli utenti che non sono membri di tali progetti. Gli utenti che non sono membri del progetto possono effettuare ricerche tra le risorse e leggerne i metadati. Possono utilizzare i metadati per determinare se desiderano accedere alla fonte di dati sottostante.

Per comprendere meglio il flusso di lavoro di SageMaker Assets, immaginate di avere due gruppi di utenti nella vostra organizzazione, il Gruppo A e il Gruppo B. Gli utenti del Gruppo A cercano di prevedere i prezzi delle abitazioni. Stanno cercando di collaborare con gli utenti del Gruppo B che hanno un AWS account diverso. Hanno dati sulle abitazioni archiviati in AWS Glue tabelle. Hanno anche diversi modelli salvati come pacchetti di modelli all'interno di un gruppo di modelli. Con SageMaker Assets, gli utenti del Gruppo A possono condividere le AWS Glue tabelle e i pacchetti di modelli con gli utenti del Gruppo B in pochi clic. Senza l'intervento dell'amministratore, gli utenti del Gruppo A hanno fornito autorizzazioni con ambito preciso agli utenti del Gruppo B.

Gli utenti possono creare risorse e pubblicarle per renderle visibili in tutta l'organizzazione. Altri utenti possono richiedere l'accesso a tali risorse.