Politiche di riferimento - Amazon SageMaker

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Politiche di riferimento

  • Elenca EMR le politiche di Amazon: questa politica consente di eseguire le seguenti azioni:

    • AllowPresignedUrlconsente di generare dati prefirmati URLs per accedere all'interfaccia utente di Spark dall'interno di Studio.

    • AllowClusterDiscoverye AllowClusterDetailsDiscovery consente di elencare e descrivere EMR i cluster Amazon nella regione e nell'account forniti.

    {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowPresignedUrl",
            "Effect": "Allow",
            "Action": [
                "elasticmapreduce:CreatePersistentAppUI",
                "elasticmapreduce:DescribePersistentAppUI",
                "elasticmapreduce:GetPersistentAppUIPresignedURL",
                "elasticmapreduce:GetOnClusterAppUIPresignedURL"
            ],
            "Resource": [
                "arn:aws:elasticmapreduce:region:accountID:cluster/*"
            ]
        },
        {
            "Sid": "AllowClusterDetailsDiscovery",
            "Effect": "Allow",
            "Action": [
               "elasticmapreduce:DescribeCluster",
               "elasticmapreduce:ListInstances",
               "elasticmapreduce:ListInstanceGroups",
               "elasticmapreduce:DescribeSecurityConfiguration"
            ],
            "Resource": [
                "arn:aws:elasticmapreduce:region:accountID:cluster/*"
            ]
        },
        {
            "Sid": "AllowClusterDiscovery",
            "Effect": "Allow",
            "Action": [
                "elasticmapreduce:ListClusters"
            ],
            "Resource": "*"
        }
    ]
}

  • Creare politiche per EMR i cluster Amazon: questa politica consente di eseguire le seguenti azioni:

    • AllowEMRTemplateDiscoveryconsente la ricerca EMR di modelli Amazon nel Service Catalog. Studio e Studio Classic lo utilizzano per mostrare i modelli disponibili.

    • AllowSagemakerProjectManagementconsente la creazione e l'eliminazione. In SageMaker, accedi a AWS Service Catalog è gestito tramiteAutomatizza MLOps con i progetti SageMaker .

    La IAM politica definita nel provider JSON concede tali autorizzazioni. Replace (Sostituisci) region e accountID con la tua regione attuale e AWS valori degli ID dell'account prima di copiare l'elenco delle dichiarazioni nella politica in linea del ruolo.

    {
    "Version": "2012-10-17",
    "Statement": [       
        {
            "Sid": "AllowEMRTemplateDiscovery",
            "Effect": "Allow",
            "Action": [
              "servicecatalog:SearchProducts"
            ],
            "Resource": "*"
        },
        {
            "Sid": "AllowSagemakerProjectManagement",
            "Effect": "Allow",
            "Action": [
                "sagemaker:CreateProject",
                "sagemaker:DeleteProject"
            ],
            "Resource": "arn:aws:sagemaker:region:accountID:project/*"
        }
    ]
}

  • Politica sulle azioni di aggiornamento del dominio, del profilo utente e dello spazio: la seguente politica concede le autorizzazioni per aggiornare SageMaker domini, profili utente e spazi all'interno dell'area specificata e AWS account.

    {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "SageMakerUpdateResourcesPolicy",
            "Effect": "Allow",
            "Action": [
                "sagemaker:UpdateDomain",
                "sagemaker:UpdateUserprofile",
                "sagemaker:UpdateSpace"
            ],
            "Resource": [
                "arn:aws:sagemaker:region>:accountID:domain/*",
                "arn:aws:sagemaker:region:accountID:user-profile/*"
            ]
        }
    ]
}