Edge Manager エージェントをデプロイするための前提条件を完了する

IAM コンソール に移動しますhttps://console.aws.amazon.com/iam/。

[Search] (検索) フィールドにロール名を入力して、作成したロールを検索します。

ロールを選択します。

次に、[Attach policies] (ポリシーをアタッチ) を選択します。

を検索しますAmazonSageMakerEdgeDeviceFleetPolicy。

選択 AmazonSageMakerFullAccess (これは、モデルコンパイルとパッケージングでこのIAMロールを簡単に再利用できるようにするオプションのステップです）。

ロールのアクセス許可ポリシーに必要なアクセス許可を追加し、インラインポリシーをIAMユーザーにアタッチしないでください。

{
    "Version":"2012-10-17",
    "Statement":[
      {
        "Sid":"GreengrassComponentAccess",
        "Effect":"Allow",
        "Action":[
            "greengrass:CreateComponentVersion",
            "greengrass:DescribeComponent"
        ],
        "Resource":"*"
       }
    ]
}

Attach policy] (ポリシーのアタッチ) を選択します。

[信頼関係] を選択します。

[信頼関係の編集] をクリックします。

内容を以下のものと置き換えます。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "credentials.iot.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    },
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "sagemaker.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}