AWS SageMaker Model Governance の マネージドポリシー - Amazon SageMaker
AmazonSageMakerModelGovernanceUseAccessSageMaker Model Governance ポリシーの更新

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS SageMaker Model Governance の マネージドポリシー

この AWS マネージドポリシーは、 SageMaker Model Governance を使用するために必要なアクセス許可を追加します。ポリシーは で利用できます。 AWS アカウント および は、 SageMaker コンソールから作成された実行ロールによって使用されます。

AWS 管理ポリシー： AmazonSageMakerModelGovernanceUseAccess

この AWS マネージドポリシーは、すべての Amazon SageMaker Governance 機能を使用するために必要なアクセス許可を付与します。ポリシーは で利用できます。 AWS アカウント。

このポリシーには、以下のアクセス許可が含まれています。

  • s3 – オブジェクトを Amazon S3 バケットから取得します。取得可能なオブジェクトは、大文字と小文字を区別しない名前に "sagemaker" の文字列が含まれるオブジェクトに限定されます。

  • kms – を一覧表示する AWS KMS コンテンツ暗号化に使用する キー。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowSMMonitoringModelCards",
            "Effect": "Allow",
            "Action": [
                "sagemaker:ListMonitoringAlerts",
                "sagemaker:ListMonitoringExecutions",
                "sagemaker:UpdateMonitoringAlert",
                "sagemaker:StartMonitoringSchedule",
                "sagemaker:StopMonitoringSchedule",
                "sagemaker:ListMonitoringAlertHistory",
                "sagemaker:DescribeModelPackage",
                "sagemaker:DescribeModelPackageGroup",
                "sagemaker:CreateModelCard",
                "sagemaker:DescribeModelCard",
                "sagemaker:UpdateModelCard",
                "sagemaker:DeleteModelCard",
                "sagemaker:ListModelCards",
                "sagemaker:ListModelCardVersions",
                "sagemaker:CreateModelCardExportJob",
                "sagemaker:DescribeModelCardExportJob",
                "sagemaker:ListModelCardExportJobs"
            ],
            "Resource": "*"
        },
        {
            "Sid": "AllowSMTrainingModelsSearchTags",
            "Effect": "Allow",
            "Action": [
                "sagemaker:ListTrainingJobs",
                "sagemaker:DescribeTrainingJob",
                "sagemaker:ListModels",
                "sagemaker:DescribeModel",
                "sagemaker:Search",     
                "sagemaker:AddTags",
                "sagemaker:DeleteTags",
                "sagemaker:ListTags"
            ],
            "Resource": "*"
        },
        {
            "Sid": "AllowKMSActions",
            "Effect": "Allow",
            "Action": [
                "kms:ListAliases"
            ],
            "Resource": "*"
        },
        {
            "Sid": "AllowS3Actions",
            "Effect": "Allow",
            "Action": [
                "s3:GetObject",
                "s3:PutObject",
                "s3:CreateBucket",
                "s3:GetBucketLocation",
            ],
            "Resource": [
                "arn:aws:s3:::*SageMaker*",
                "arn:aws:s3:::*Sagemaker*",
                "arn:aws:s3:::*sagemaker*"
            ]
        },
        {
            "Sid": "AllowS3ListActions",
            "Effect": "Allow",
            "Action": [
                "s3:ListBucket",
                "s3:ListAllMyBuckets"
            ],
            "Resource": "*"
        }
    ]
}

Amazon による SageMaker Model Governance 管理ポリシー SageMaker の更新

の更新に関する詳細を表示する AWS このサービスがこれらの変更の追跡を開始してからの SageMaker Model Governance の マネージドポリシー。このページの変更に関する自動アラートを受け取るには、ドキュメント履歴ページのRSSフィードにサブスクライブします。 SageMaker Amazon のドキュメント履歴 SageMaker

ポリシー Version 変更 日付

AmazonSageMakerModelGovernanceUseAccess – 既存ポリシーへの更新

3

ステートメント IDs () を追加しますSid。

 2024 年 6 月 4 日

AmazonSageMakerModelGovernanceUseAccess - 既存のポリシーの更新

2

sagemaker:DescribeModelPackage と DescribeModelPackageGroup のアクセス許可を追加します。

 2023 年 7 月 17 日

AmazonSageMakerModelGovernanceUseAccess - 新しいポリシー

1

初期ポリシー

 2022 年 11 月 30 日