Amazon SageMaker Role Manager

Amazon SageMaker AI で最小特権のアクセス許可を求める機械学習 (ML) 管理者は、データサイエンティスト、機械学習オペレーション (MLOps) エンジニアなどのペルソナに必要な独自の最小特権アクセスのニーズなど、さまざまな業界の視点を考慮する必要があります。Amazon SageMaker Role Manager を使用して、Amazon SageMaker AI コンソールから直接、一般的な機械学習のニーズに応じてペルソナベースの IAM ロールを構築および管理します。

Amazon SageMaker Role Manager は、一般的な ML アクティビティのための 3 つの事前設定済みのロールペルソナと事前定義済みのアクセス許可を提供しています。用意されているペルソナとその推奨ポリシーを調べたり、ビジネスニーズに合ったペルソナ用のロールを作成して管理したりできます。追加のカスタマイズが必要な場合は、Amazon SageMaker Role Manager の ステップ 1. ロール情報を入力する で Amazon 仮想プライベートクラウドリソースと AWS Key Management Service 暗号化キーのネットワークと暗号化のアクセス許可を指定します。