Azioni Tipi di risorsa Chiavi di condizione

Azioni, risorse e codici di condizione per Amazon SageMaker con MLflow

Amazon SageMaker con MLflow (prefisso del servizio:sagemaker-mlflow) fornisce le seguenti risorse, azioni e chiavi di contesto delle condizioni specifiche del servizio da utilizzare nelle IAM politiche di autorizzazione.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle APIoperazioni disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le politiche di IAM autorizzazione.

Argomenti

Azioni definite da Amazon SageMaker con MLflow
Tipi di risorse definiti da Amazon SageMaker con MLflow
Chiavi di condizione per Amazon SageMaker con MLflow

Azioni definite da Amazon SageMaker con MLflow

È possibile specificare le seguenti azioni nell'Actionelemento di una dichiarazione IAM politica. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando si utilizza un'azione in una politica, in genere si consente o si nega l'accesso all'APIoperazione o al CLI comando con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

La colonna Tipi di risorsa della tabella Operazioni indica se ogni operazione supporta le autorizzazioni a livello di risorsa. Se non vi è nessun valore in corrispondenza di questa colonna, è necessario specificare tutte le risorse ("*") alle quali si applica la policy nell'elemento Resource dell'istruzione di policy. Se la colonna include un tipo di risorsa, è possibile specificarne uno ARN di quel tipo in un'istruzione con tale azione. Se l'operazione ha una o più risorse richieste, il chiamante deve disporre dell'autorizzazione per utilizzare l'operazione con tali risorse. Le risorse richieste sono indicate nella tabella con un asterisco (*). Se si limita l'accesso alle risorse con l'Resourceelemento di una IAM policy, è necessario includere uno schema ARN o per ogni tipo di risorsa richiesto. Alcune operazioni supportano più tipi di risorse. Se il tipo di risorsa è facoltativo (non indicato come obbligatorio), puoi scegliere di utilizzare uno tra i tipi di risorsa facoltativi.

La colonna Chiavi di condizione della tabella Operazioni contiene le chiavi che è possibile specificare nell'elemento Condition di un'istruzione di policy. Per ulteriori informazioni sulle chiavi di condizione associate alle risorse per il servizio guarda la colonna Chiavi di condizione della tabella Tipi di risorsa.

Nota

Le chiavi relative alle condizioni delle risorse sono elencate nella tabella Tipi di risorse. Nella colonna Tipi di risorse (*obbligatorio) della tabella Operazioni è presente un collegamento al tipo di risorsa che si applica a un'operazione. Il tipo di risorsa nella tabella Tipi di risorse include la colonna Chiavi di condizione, che contiene le chiavi delle condizioni delle risorse che si applicano a un'operazione nella tabella Operazioni.

Per dettagli sulle colonne nella tabella seguente, consultare Tabella delle operazioni.

Azioni	Descrizione	Livello di accesso	Tipi di risorsa (*obbligatorio)
AccessUI	Concede l'autorizzazione per accedere all'MLflowinterfaccia utente	Lettura
CreateExperiment	Concede il permesso di creare un esperimento MLflow	Scrittura	mlflow-tracking-server*
CreateModelVersion	Concede il permesso di creare una nuova versione del modello	Scrittura	mlflow-tracking-server*
CreateRegisteredModel	Concede l'autorizzazione a creare un modello registrato	Scrittura	mlflow-tracking-server*
CreateRun	Concede il permesso di creare una nuova esecuzione all'interno di un esperimento	Scrittura	mlflow-tracking-server*
DeleteExperiment	Concede l'autorizzazione a contrassegnare un MLflow esperimento per l'eliminazione	Scrittura	mlflow-tracking-server*
DeleteModelVersion	Concede il permesso di eliminare una versione del modello	Scrittura	mlflow-tracking-server*
DeleteModelVersionTag	Concede l'autorizzazione a eliminare un tag di versione del modello	Scrittura	mlflow-tracking-server*
DeleteRegisteredModel	Concede l'autorizzazione a eliminare un modello registrato	Scrittura	mlflow-tracking-server*
DeleteRegisteredModelAlias	Concede l'autorizzazione a eliminare un alias del modello registrato	Scrittura	mlflow-tracking-server*
DeleteRegisteredModelTag	Concede l'autorizzazione a eliminare un tag modello registrato	Scrittura	mlflow-tracking-server*
DeleteRun	Concede l'autorizzazione a contrassegnare una corsa per l'eliminazione	Scrittura	mlflow-tracking-server*
DeleteTag	Concede l'autorizzazione a eliminare un tag durante una corsa	Scrittura	mlflow-tracking-server*
DeleteTraceTag	Concede l'autorizzazione a eliminare un tag di traccia in MLflow	Scrittura	mlflow-tracking-server*
DeleteTraces	Concede il permesso di eliminare le tracce in MLflow	Scrittura	mlflow-tracking-server*
EndTrace	Concede l'autorizzazione a terminare una traccia in MLflow	Scrittura	mlflow-tracking-server*
GetDownloadURIForModelVersionArtifacts	Concede il permesso di scaricare gli artefatti del modello URI per una versione specifica del modello	Lettura	mlflow-tracking-server*
GetExperiment	Concede il permesso di ottenere i metadati per un esperimento MLflow	Lettura	mlflow-tracking-server*
GetExperimentByName	Concede il permesso di ottenere i metadati per un esperimento in base al nome MLflow	Lettura	mlflow-tracking-server*
GetLatestModelVersions	Concede il permesso di ottenere le versioni più recenti del modello	Elenco	mlflow-tracking-server*
GetMetricHistory	Concede l'autorizzazione a ottenere un elenco di tutti i valori per la metrica specificata per una determinata esecuzione	Lettura	mlflow-tracking-server*
GetModelVersion	Concede l'autorizzazione a ottenere una versione del modello in base al nome e alla versione del modello	Lettura	mlflow-tracking-server*
GetModelVersionByAlias	Concede il permesso di ottenere la versione del modello tramite alias in MLflow	Lettura	mlflow-tracking-server*
GetRegisteredModel	Concede il permesso di ottenere un modello registrato	Lettura	mlflow-tracking-server*
GetRun	Concede l'autorizzazione a ottenere metadati, metriche, parametri e tag per una corsa	Lettura	mlflow-tracking-server*
GetTraceInfo	Concede l'autorizzazione a ottenere informazioni su una traccia in MLflow	Lettura	mlflow-tracking-server*
ListArtifacts	Concede l'autorizzazione a elencare gli artefatti per una corsa	Elenco	mlflow-tracking-server*
LogBatch	Concede l'autorizzazione a registrare un batch di metriche, parametri e tag per un'esecuzione	Scrittura	mlflow-tracking-server*
LogInputs	Concede l'autorizzazione a registrare gli input per un'esecuzione	Scrittura	mlflow-tracking-server*
LogMetric	Concede l'autorizzazione a registrare una metrica per un'esecuzione	Scrittura	mlflow-tracking-server*
LogModel	Concede l'autorizzazione a registrare il modello associato a un'esecuzione	Scrittura	mlflow-tracking-server*
LogParam	Concede l'autorizzazione a registrare un parametro tracciato durante un'esecuzione	Scrittura	mlflow-tracking-server*
RenameRegisteredModel	Concede l'autorizzazione a rinominare un modello registrato	Scrittura	mlflow-tracking-server*
RestoreExperiment	Concede l'autorizzazione a ripristinare un esperimento contrassegnato per l'eliminazione	Scrittura	mlflow-tracking-server*
RestoreRun	Concede l'autorizzazione a ripristinare un'esecuzione eliminata	Scrittura	mlflow-tracking-server*
SearchExperiments	Concede l'autorizzazione alla ricerca di esperimenti MLflow	Lettura	mlflow-tracking-server*
SearchModelVersions	Concede l'autorizzazione alla ricerca di una versione del modello	Lettura	mlflow-tracking-server*
SearchRegisteredModels	Concede l'autorizzazione alla ricerca di modelli registrati in MLflow	Lettura	mlflow-tracking-server*
SearchRuns	Concede l'autorizzazione alla ricerca di esecuzioni che soddisfano le espressioni	Lettura	mlflow-tracking-server*
SearchTraces	Concede il permesso di cercare tracce in MLflow	Lettura	mlflow-tracking-server*
SetExperimentTag	Concede il permesso di impostare un tag su un esperimento	Scrittura	mlflow-tracking-server*
SetModelVersionTag	Concede l'autorizzazione a impostare un tag per la versione del modello	Scrittura	mlflow-tracking-server*
SetRegisteredModelAlias	Concede l'autorizzazione a impostare un alias del modello registrato	Scrittura	mlflow-tracking-server*
SetRegisteredModelTag	Concede l'autorizzazione a impostare un tag per un modello registrato	Scrittura	mlflow-tracking-server*
SetTag	Concede l'autorizzazione a impostare un tag su una corsa	Scrittura	mlflow-tracking-server*
SetTraceTag	Concede l'autorizzazione a impostare un tag di traccia in MLflow	Scrittura	mlflow-tracking-server*
StartTrace	Concede il permesso di avviare una traccia in MLflow	Scrittura	mlflow-tracking-server*
TransitionModelVersionStage	Concede l'autorizzazione per la transizione di una versione del modello a una fase particolare	Scrittura	mlflow-tracking-server*
UpdateExperiment	Concede l'autorizzazione ad aggiornare i metadati per un esperimento MLflow	Scrittura	mlflow-tracking-server*
UpdateModelVersion	Concede l'autorizzazione ad aggiornare la versione del modello	Scrittura	mlflow-tracking-server*
UpdateRegisteredModel	Concede l'autorizzazione ad aggiornare un modello registrato	Scrittura	mlflow-tracking-server*
UpdateRun	Concede l'autorizzazione all'aggiornamento dei metadati di esecuzione	Scrittura	mlflow-tracking-server*

Tipi di risorse definiti da Amazon SageMaker con MLflow

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'Resourceelemento delle dichiarazioni sulla politica di IAM autorizzazione. Ogni operazione nella Tabella delle operazioni identifica i tipi di risorse che possono essere specificati con tale operazione. Un tipo di risorsa può anche definire quali chiavi di condizione puoi includere in una policy. Queste chiavi vengono visualizzate nell'ultima colonna della tabella Tipi di risorsa. Per dettagli sulle colonne nella tabella seguente, consulta Tabella dei tipi di risorsa.

Tipi di risorsa ARN Chiavi di condizione

Tipi di risorsa	ARN	Chiavi di condizione
mlflow-tracking-server	`arn:${Partition}:sagemaker:${Region}:${Account}:mlflow-tracking-server/${MlflowTrackingServerName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}

mlflow-tracking-server

arn:${Partition}:sagemaker:${Region}:${Account}:mlflow-tracking-server/${MlflowTrackingServerName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

Chiavi di condizione per Amazon SageMaker con MLflow

Amazon SageMaker with MLflow definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una IAM policy. Puoi utilizzare queste chiavi per perfezionare ulteriormente le condizioni in base alle quali si applica l'istruzione di policy. Per dettagli sulle colonne nella tabella seguente, consulta Tabella delle chiavi di condizione.

Per visualizzare le chiavi di condizione globali disponibili per tutti i servizi, consulta Chiavi di condizione globali disponibili.

Chiavi di condizione	Descrizione	Tipo
aws:ResourceTag/${TagKey}	Filtra l'accesso in base a una coppia chiave/valore di tag	Stringa
sagemaker:ResourceTag/${TagKey}	Filtra l'accesso in base a una coppia chiave/valore di tag	Stringa

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Amazon SageMaker Ground Truth sintetico

AWS Savings Plans