기존 SageMaker 실행 역할에 SageMaker 지리 공간 서비스 보안 주체 추가

SageMaker 지리 공간별 API 작업을 사용하려면 SageMaker 실행 역할의 신뢰 정책에 실행 역할에 지 SageMaker 리 공간 서비스 보안 주체sagemaker-geospatial.amazonaws.com가 포함되어야 합니다. 이렇게 하면 SageMaker 실행 역할이 사용자를 대신하여 에서 작업을 수행할 AWS 계정 수 있습니다.

서비스 간에 역할을 전달하는 등의 작업은 내에서 일반적입니다 SageMaker. 자세한 내용은,

기존 SageMaker 실행 역할에 SageMaker 지리 공간 서비스 보안 주체를 추가하려면 다음 신뢰 정책에 표시된 대로 지 SageMaker 리 공간 서비스 보안 주체를 포함하도록 기존 정책을 업데이트합니다. 이제 서비스 보안 주체를 신뢰 정책에 연결하면 SageMaker 실행 역할이 사용자를 대신하여 특정 SageMaker 지리공간APIs을 실행할 수 있습니다.

SageMaker 지리 공간별 IAM 작업, 리소스 및 조건에 대한 자세한 내용은 IAM 사용 설명서의 에 대한 작업, 리소스 및 조건 키를 참조하세요 SageMaker.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "sagemaker-geospatial.amazonaws.com",
                    "sagemaker.amazonaws.com"
                ]
            },
            "Action": "sts:AssumeRole"
        }
    ]
}