Prerequisiti completi per migrare l'esperienza di Studio - Amazon SageMaker

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Prerequisiti completi per migrare l'esperienza di Studio

La migrazione dell'esperienza predefinita da Studio Classic a Studio è gestita dall'amministratore del dominio esistente. Se non disponi delle autorizzazioni per impostare Studio come esperienza predefinita per il dominio esistente, contatta il tuo amministratore. Per migrare la tua esperienza predefinita, devi disporre delle autorizzazioni di amministratore o almeno delle autorizzazioni per aggiornare il dominio esistente, AWS Identity and Access Management (IAM) e Amazon Simple Storage Service (Amazon S3). Completa i seguenti prerequisiti prima di migrare un dominio esistente da Studio Classic a Studio.

  • Al AWS Identity and Access Management ruolo utilizzato per completare la migrazione deve essere associata una politica con almeno le seguenti autorizzazioni. Per informazioni sulla creazione di una IAM politica, vedere Creazione IAM di politiche.

    Nota

    La versione di Studio include aggiornamenti alle politiche AWS gestite. Per ulteriori informazioni, consulta SageMaker Aggiornamenti alle politiche AWS gestite.

    • Autorizzazioni richieste per la fase 1:

      • iam:CreateServiceLinkedRole

      • iam:PassRole

      • sagemaker:DescribeDomain

      • sagemaker:UpdateDomain

      • sagemaker:CreateDomain

      • sagemaker:CreateUserProfile

      • sagemaker:ListApps

      • sagemaker:AddTags

      • sagemaker:DeleteApp

      • sagemaker:DeleteSpace

      • sagemaker:UpdateSpace

      • sagemaker:DeleteUserProfile

      • sagemaker:DeleteDomain

      • s3:PutBucketCORS

    • Autorizzazioni richieste per la fase 2 (facoltative, solo se si utilizzano script di configurazione del ciclo di vita):

      Non sono necessarie autorizzazioni aggiuntive. Se il dominio esistente dispone di configurazioni del ciclo di vita e immagini personalizzate, l'amministratore disporrà già delle autorizzazioni richieste.

    • Fase 3: utilizzo delle autorizzazioni richieste personalizzate di Amazon Elastic File System (opzionale, solo in caso di trasferimento di dati):

      • efs:CreateFileSystem

      • efs:CreateMountTarget

      • efs:DescribeFileSystems

      • efs:DescribeMountTargets

      • efs:DescribeMountTargetSecurityGroups

      • efs:ModifyMountTargetSecurityGroups

      • ec2:DescribeSubnets

      • ec2:DescribeSecurityGroups

      • ec2:DescribeNetworkInterfaceAttribute

      • ec2:DescribeNetworkInterfaces

      • ec2:AuthorizeSecurityGroupEgress

      • ec2:AuthorizeSecurityGroupIngress

      • ec2:CreateNetworkInterface

      • ec2:CreateNetworkInterfacePermission

      • ec2:RevokeSecurityGroupIngress

      • ec2:RevokeSecurityGroupEgress

      • ec2:DeleteSecurityGroup

      • datasync:CreateLocationEfs

      • datasync:CreateTask

      • datasync:StartTaskExecution

      • datasync:DeleteTask

      • datasync:DeleteLocation

      • sagemaker:ListUserProfiles

      • sagemaker:DescribeUserProfile

      • sagemaker:UpdateDomain

      • sagemaker:UpdateUserProfile

    • La fase 3 per l'utilizzo di Amazon Simple Storage Service richiede le autorizzazioni (facoltative, solo in caso di trasferimento di dati):

      • iam:CreateRole

      • iam:GetRole

      • iam:AttachRolePolicy

      • iam:DetachRolePolicy

      • iam:DeleteRole

      • efs:DescribeFileSystems

      • efs:DescribeMountTargets

      • efs:DescribeMountTargetSecurityGroups

      • ec2:DescribeSubnets

      • ec2:CreateSecurityGroup

      • ec2:DescribeSecurityGroups

      • ec2:DescribeNetworkInterfaces

      • ec2:CreateNetworkInterface

      • ec2:CreateNetworkInterfacePermission

      • ec2:DetachNetworkInterfaces

      • ec2:DeleteNetworkInterface

      • ec2:DeleteNetworkInterfacePermission

      • ec2:CreateTags

      • ec2:AuthorizeSecurityGroupEgress

      • ec2:AuthorizeSecurityGroupIngress

      • ec2:RevokeSecurityGroupIngress

      • ec2:RevokeSecurityGroupEgress

      • ec2:DeleteSecurityGroup

      • datasync:CreateLocationEfs

      • datasync:CreateLocationS3

      • datasync:CreateTask

      • datasync:StartTaskExecution

      • datasync:DescribeTaskExecution

      • datasync:DeleteTask

      • datasync:DeleteLocation

      • sagemaker:CreateStudioLifecycleConfig

      • sagemaker:UpdateDomain

      • s3:ListBucket

      • s3:GetObject

  • Accesso ai AWS servizi da un ambiente terminale su:

    • Il computer locale utilizza la AWS CLI versione2.13+. Usa il seguente comando per verificare la AWS CLI versione.

      aws --version

    • AWS CloudShell. Per ulteriori informazioni, vedi Cos'è AWS CloudShell?

  • Dal computer locale oppure AWS CloudShell, esegui il comando seguente e fornisci le tue AWS credenziali. Per informazioni sulle AWS credenziali, consulta Comprendere e ottenere le AWS credenziali.

    aws configure

  • Verifica che il processore leggero, JSON jq, è installato nell'ambiente del terminale. jq è necessario per analizzare AWS CLI le risposte.

    jq --version

    Se jq non è installato, installalo utilizzando uno dei seguenti comandi:

    • sudo apt-get install -y jq
    • sudo yum install -y jq