Amazon SageMaker Role Manager

Amazon で最小特権のアクセス許可を求めている機械学習 (ML) 管理者は、データサイエンティスト、機械学習オペレーション (MLOps) エンジニアなどのペルソナに必要な一意の最小特権のアクセスニーズなど、さまざまな業界の視点を考慮 SageMaker する必要があります。Amazon SageMaker Role Manager を使用して、Amazon SageMaker コンソールから直接、一般的な機械学習のニーズに対応するペルソナベースのIAMロールを構築および管理します。

Amazon SageMaker Role Manager には、3 つの事前設定済みロールペルソナと、12 の一般的な ML アクティビティに対する事前定義されたアクセス許可が用意されています。用意されているペルソナとその推奨ポリシーを調べたり、ビジネスニーズに合ったペルソナ用のロールを作成して管理したりできます。追加のカスタマイズが必要な場合は、Amazon Virtual Private Cloud リソースと暗号化キーのネットワークとAWS Key Management Service暗号化ステップ 1. ロール情報を入力するのアクセス許可を指定します。 SageMaker