Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Utilizzare le policy gestite da IAM con Ground Truth
SageMaker AI e Ground Truth forniscono policy AWS gestite che puoi utilizzare per creare un processo di etichettatura. Se stai iniziando a utilizzare Ground Truth e non hai bisogno di autorizzazioni granulari per il tuo caso d'uso, ti consigliamo di utilizzare le seguenti policy:
-
AmazonSageMakerFullAccess– Utilizza questa policy per concedere a un utente o a un ruolo l'autorizzazione a creare un processo di etichettatura. Si tratta di una politica generale che concede a un'entità il permesso di utilizzare le funzionalità di SageMaker intelligenza artificiale e le funzionalità dei AWS servizi necessari tramite la console e l'API. Questa policy autorizza l'entità a creare un processo di etichettatura e a creare e gestire la forza lavoro utilizzando Amazon Cognito. Per saperne di più, consulta la AmazonSageMakerFullAccess Politica. -
AmazonSageMakerGroundTruthExecution– Per creare un ruolo di esecuzione, è possibile collegare la policyAmazonSageMakerGroundTruthExecutiona un ruolo. Un ruolo di esecuzione è il ruolo specificato al momento della creazione di un processo di etichettatura e viene usato per avviare il processo di etichettatura. Questa policy consente di creare processi di etichettatura in streaming e non in streaming e di creare un processo di etichettatura utilizzando qualsiasi tipo di attività. Tieni presente i seguenti limiti di questa policy gestita.-
Autorizzazioni Amazon S3: questa policy concede un'autorizzazione al ruolo di esecuzione per accedere ai bucket Amazon S3 con le seguenti stringhe nel nome:
GroundTruth,Groundtruth,groundtruth,SageMaker,Sagemakeresagemakero un bucket con un tag oggetto che includeSageMakernel nome (senza distinzione tra maiuscole e minuscole). Assicurati che i nomi dei bucket di input e output includano queste stringhe o aggiungi autorizzazioni aggiuntive al tuo ruolo di esecuzione per concedergli l'autorizzazione ad accedere ai tuoi bucket Amazon S3. Devi autorizzare questo ruolo a eseguire le seguenti operazioni sui tuoi bucket Amazon S3:AbortMultipartUpload,GetObjectePutObject. -
Flussi di lavoro personalizzati: quando si crea un flusso di lavoro di etichettatura personalizzato, questo ruolo di esecuzione è limitato al richiamo di AWS Lambda funzioni con una delle seguenti stringhe come parte del nome della funzione:
GtRecipe,,SageMakerSagemaker,sagemakero.LabelingFunctionQuesto vale per le funzioni Lambda sia di pre-annotazione che di post-annotazione. Se scegli di utilizzare nomi senza tali stringhe, devi fornire in maniera esplicita l'autorizzazionelambda:InvokeFunctional ruolo di esecuzione utilizzato per creare il processo di etichettatura.
-
Per sapere come allegare una policy AWS gestita a un utente o a un ruolo, consulta Aggiungere e rimuovere le autorizzazioni di identità IAM nella IAM User Guide.
