Amazon의 작업, 리소스 및 조건 키 SageMaker

Amazon SageMaker (서비스 접두사:sagemaker) 은 권한 정책에 사용할 수 있는 다음과 같은 서비스별 리소스, 작업 및 조건 컨텍스트 키를 제공합니다. IAM

참조:

이 서비스를 구성하는 방법을 알아봅니다.
이 서비스에 사용할 수 있는 API 작업 목록을 확인하십시오.
IAM권한 정책을 사용하여 이 서비스와 해당 리소스를 보호하는 방법을 알아보십시오.

주제

아마존에서 정의한 조치 SageMaker
Amazon에서 정의한 리소스 유형 SageMaker
아마존용 조건 키 SageMaker

아마존에서 정의한 조치 SageMaker

IAM정책 설명의 Action 요소에 다음 작업을 지정할 수 있습니다. 정책을 사용하여 작업을 수행할 권한을 부여합니다. AWS. 정책에서 작업을 사용할 때는 일반적으로 같은 이름의 API 작업이나 CLI 명령에 대한 액세스를 허용하거나 거부합니다. 그러나 경우에 따라 하나의 작업으로 둘 이상의 작업에 대한 액세스가 제어됩니다. 또는 일부 작업을 수행하려면 다양한 작업이 필요합니다.

작업 테이블의 리소스 유형 열에는 각 작업이 리소스 수준 권한을 지원하는지 여부가 표시됩니다. 리소스 열에 값이 없으면 정책 문의 Resource 요소에서 정책이 적용되는 모든 리소스("*")를 지정해야 합니다. 열에 리소스 유형이 포함된 경우 해당 작업이 포함된 명령문에 해당 ARN 유형의 리소스를 지정할 수 있습니다. 작업에 필요한 리소스가 하나 이상 있는 경우, 호출자에게 해당 리소스와 함께 작업을 사용할 수 있는 권한이 있어야 합니다. 필수 리소스는 테이블에서 별표(*)로 표시됩니다. IAM정책의 Resource 요소로 리소스 액세스를 제한하는 경우 각 필수 리소스 유형에 대해 ARN 또는 패턴을 포함해야 합니다. 일부 작업은 다수의 리소스 유형을 지원합니다. 리소스 유형이 옵션(필수 리소스로 표시되지 않은 경우)인 경우에는 선택적 리소스 유형 중 하나를 사용하도록 선택할 수 있습니다.

작업 테이블의 조건 키 열에는 정책 설명의 Condition 요소에서 지정할 수 있는 키가 포함됩니다. 서비스의 리소스와 연결된 조건 키에 대한 자세한 내용은 리소스 유형 테이블의 조건 키 열을 참조하세요.

참고

리소스 조건 키는 리소스 유형 표에 나열되어 있습니다. 작업에 적용되는 리소스 유형에 대한 링크는 리소스 유형(*필수) 작업 표의 열에서 찾을 수 있습니다. 리소스 유형 테이블의 리소스 유형에는 조건 키 열이 포함되고 이는 작업 표의 작업에 적용되는 리소스 조건 키입니다.

다음 테이블의 열에 대한 자세한 내용은 작업 테이블을 참조하세요.

작업	설명	액세스 레벨	리소스 유형(*필수)	조건 키	종속 작업
AddAssociation	계보 개체 (아티팩트, 컨텍스트, 작업, 실험 experiment-trial-component) 를 서로 연결할 수 있는 권한을 부여합니다.	쓰기	action*
			artifact*
			context*
			experiment*
			experiment-trial-component*
AddTags	지정된 Amazon SageMaker 리소스에 하나 이상의 태그를 추가하거나 덮어쓸 권한을 부여합니다.	태그 지정	action
			algorithm
			app
			app-image-config
			artifact
			automl-job
			cluster
			code-repository
			compilation-job
			context
			data-quality-job-definition
			device
			device-fleet
			domain
			edge-deployment-plan
			edge-packaging-job
			endpoint
			endpoint-config
			experiment
			experiment-trial
			experiment-trial-component
			feature-group
			flow-definition
			hub
			hub-content
			human-task-ui
			hyper-parameter-tuning-job
			image
			inference-component
			inference-recommendations-job
			labeling-job
			mlflow-tracking-server
			model
			model-bias-job-definition
			model-card
			model-explainability-job-definition
			model-package
			model-package-group
			model-quality-job-definition
			monitoring-schedule
			notebook-instance
			optimization-job
			pipeline
			processing-job
			project
			space
			studio-lifecycle-config
			training-job
			transform-job
			user-profile
			workteam
				aws:RequestTag/${TagKey} aws:TagKeys sagemaker:TaggingAction
AssociateTrialComponent	평가판 구성 요소를 평가판에 연결할 권한을 부여합니다.	쓰기	experiment-trial*
AssociateTrialComponent	평가판 구성 요소를 평가판에 연결할 권한을 부여합니다.	쓰기	experiment-trial-component*
BatchDescribeModelPackage	하나 이상을 설명할 수 있는 권한을 부여합니다. ModelPackages	읽기	model-package*
BatchGetMetrics [권한만 해당]	교육 작업 또는 시험 구성 요소와 같은 SageMaker 리소스와 관련된 지표를 검색할 수 있는 권한을 부여합니다. 이 API 정보는 현재 공개적으로 공개되지 않지만 관리자가 이 작업을 제어할 수 있습니다.	읽기	experiment-trial-component*
BatchGetMetrics [권한만 해당]		읽기	training-job*
BatchGetRecord	하나 이상의 기능 그룹에서 레코드 배치를 가져올 수 있는 권한을 부여합니다.	읽기	feature-group*
BatchPutMetrics	SageMaker 리소스와 관련된 지표 (예: Training Job 또는 Trial Component) 를 게시할 권한을 부여합니다.	쓰기	experiment-trial-component*
BatchPutMetrics		쓰기	training-job*
CreateAction	작업을 생성할 권한을 부여합니다.	Write	action*		sagemaker:AddTags
CreateAction	작업을 생성할 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateAlgorithm	알고리즘을 생성할 권한을 부여합니다.	쓰기	algorithm*		sagemaker:AddTags
CreateAlgorithm	알고리즘을 생성할 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateApp	SageMaker UserProfile 또는 스페이스를 위한 앱을 만들 수 있는 권한을 부여합니다.	쓰기	app*		sagemaker:AddTags
CreateApp	SageMaker UserProfile 또는 스페이스를 위한 앱을 만들 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:InstanceTypes sagemaker:ImageArns sagemaker:ImageVersionArns sagemaker:OwnerUserProfileArn sagemaker:SpaceSharingType
CreateAppImageConfig	생성 권한을 부여합니다. AppImageConfig	쓰기	app-image-config*		sagemaker:AddTags
CreateAppImageConfig	생성 권한을 부여합니다. AppImageConfig	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateArtifact	아티팩트를 생성할 권한을 부여합니다.	Write	artifact*		sagemaker:AddTags
CreateArtifact	아티팩트를 생성할 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateAutoMLJob	AutoML 작업을 생성할 권한을 부여합니다.	쓰기	automl-job*		iam:PassRole sagemaker:AddTags
CreateAutoMLJob	AutoML 작업을 생성할 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:InterContainerTrafficEncryption sagemaker:OutputKmsKey sagemaker:VolumeKmsKey sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets
CreateAutoMLJobV2	V2 AutoML 작업을 생성할 권한을 부여합니다.	쓰기	automl-job*		iam:PassRole sagemaker:AddTags
CreateAutoMLJobV2	V2 AutoML 작업을 생성할 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:InterContainerTrafficEncryption sagemaker:OutputKmsKey sagemaker:VolumeKmsKey sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets
CreateCluster	SageMaker HyperPod 클러스터를 생성할 권한을 부여합니다.	쓰기	cluster*		eks:AssociateAccessPolicy eks:CreateAccessEntry eks:DeleteAccessEntry eks:DescribeAccessEntry eks:DescribeCluster iam:CreateServiceLinkedRole iam:PassRole sagemaker:AddTags
CreateCluster	SageMaker HyperPod 클러스터를 생성할 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateCodeRepository	생성 권한을 부여합니다. CodeRepository	쓰기	code-repository*		sagemaker:AddTags
CreateCodeRepository	생성 권한을 부여합니다. CodeRepository	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateCompilationJob	컴파일 작업을 생성할 권한을 부여합니다.	Write	compilation-job*		iam:PassRole sagemaker:AddTags
CreateCompilationJob	컴파일 작업을 생성할 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateContext	컨텍스트를 생성할 권한을 부여합니다.	Write	context*		sagemaker:AddTags
CreateContext	컨텍스트를 생성할 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateDataQualityJobDefinition	데이터 품질 작업 정의를 생성할 권한을 부여합니다.	Write	data-quality-job-definition*		iam:PassRole sagemaker:AddTags
CreateDataQualityJobDefinition	데이터 품질 작업 정의를 생성할 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:InstanceTypes sagemaker:InterContainerTrafficEncryption sagemaker:MaxRuntimeInSeconds sagemaker:NetworkIsolation sagemaker:OutputKmsKey sagemaker:VolumeKmsKey sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets
CreateDeviceFleet	디바이스 플릿을 생성할 수 있는 권한을 부여합니다.	쓰기	device-fleet*		iam:PassRole sagemaker:AddTags
CreateDeviceFleet	디바이스 플릿을 생성할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateDomain	SageMaker Studio용 도메인을 생성할 수 있는 권한을 부여합니다.	쓰기	domain*		iam:CreateServiceLinkedRole iam:PassRole sagemaker:AddTags
CreateDomain	SageMaker Studio용 도메인을 생성할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:AppNetworkAccessType sagemaker:InstanceTypes sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets sagemaker:DomainSharingOutputKmsKey sagemaker:VolumeKmsKey sagemaker:ImageArns sagemaker:ImageVersionArns
CreateEdgeDeploymentPlan	엣지 배포 플랜을 생성할 수 있는 권한을 부여합니다.	쓰기	edge-deployment-plan*		iam:PassRole sagemaker:AddTags
CreateEdgeDeploymentPlan	엣지 배포 플랜을 생성할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateEdgeDeploymentStage	엣지 배포 단계를 생성할 수 있는 권한을 부여합니다.	쓰기	edge-deployment-plan*		iam:PassRole sagemaker:AddTags
CreateEdgeDeploymentStage	엣지 배포 단계를 생성할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateEdgePackagingJob	가장자리 패키징 작업을 생성할 수 있는 권한을 부여합니다.	Write	edge-packaging-job*		iam:PassRole sagemaker:AddTags
CreateEdgePackagingJob	가장자리 패키징 작업을 생성할 수 있는 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateEndpoint	요청에 지정된 엔드포인트 구성을 사용하여 엔드포인트를 생성할 권한을 부여합니다.	쓰기	endpoint*		sagemaker:AddTags
			endpoint-config*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateEndpointConfig	Amazon SageMaker 호스팅 서비스를 사용하여 배포할 수 있는 엔드포인트 구성을 생성할 권한을 부여합니다.	쓰기	endpoint-config*		iam:PassRole sagemaker:AddTags
CreateEndpointConfig		쓰기		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:AcceleratorTypes sagemaker:InstanceTypes sagemaker:ModelArn sagemaker:VolumeKmsKey sagemaker:ServerlessMaxConcurrency sagemaker:ServerlessMemorySize sagemaker:NetworkIsolation sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets
CreateExperiment	실험을 생성할 권한을 부여합니다.	Write	experiment*		sagemaker:AddTags
CreateExperiment	실험을 생성할 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateFeatureGroup	특성 그룹을 생성할 권한을 부여합니다.	Write	feature-group*		iam:PassRole sagemaker:AddTags
CreateFeatureGroup	특성 그룹을 생성할 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:FeatureGroupOnlineStoreKmsKey sagemaker:FeatureGroupOfflineStoreKmsKey sagemaker:FeatureGroupOfflineStoreS3Uri sagemaker:FeatureGroupEnableOnlineStore sagemaker:FeatureGroupOfflineStoreConfig sagemaker:FeatureGroupDisableGlueTableCreation
CreateFlowDefinition	인적 워크플로에 대한 설정을 정의하는 흐름 정의를 생성할 권한을 부여합니다.	쓰기	flow-definition*		iam:PassRole sagemaker:AddTags
CreateFlowDefinition	인적 워크플로에 대한 설정을 정의하는 흐름 정의를 생성할 권한을 부여합니다.	쓰기		sagemaker:WorkteamArn sagemaker:WorkteamType aws:RequestTag/${TagKey} aws:TagKeys
CreateHub	허브를 생성할 수 있는 권한을 부여합니다.	쓰기	hub*		sagemaker:AddTags
CreateHub	허브를 생성할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateHubContentReference	허브 콘텐츠 참조를 생성할 권한을 부여합니다.	쓰기	hub*		sagemaker:AddTags
			hub-content*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateHumanTaskUi	인적 검토 워크플로 사용자 인터페이스에 사용할 설정을 정의할 권한을 부여합니다.	쓰기	human-task-ui*		sagemaker:AddTags
CreateHumanTaskUi	인적 검토 워크플로 사용자 인터페이스에 사용할 설정을 정의할 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateHyperParameterTuningJob	Amazon을 사용하여 배포할 수 있는 하이퍼파라미터 조정 작업을 생성할 권한을 부여합니다. SageMaker	쓰기	hyper-parameter-tuning-job*		iam:PassRole sagemaker:AddTags
CreateHyperParameterTuningJob		쓰기		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:FileSystemAccessMode sagemaker:FileSystemDirectoryPath sagemaker:FileSystemId sagemaker:FileSystemType sagemaker:InstanceTypes sagemaker:InterContainerTrafficEncryption sagemaker:MaxRuntimeInSeconds sagemaker:NetworkIsolation sagemaker:OutputKmsKey sagemaker:VolumeKmsKey sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets
CreateImage	이미지 생성 권한을 부여합니다. SageMaker	쓰기	image*		iam:PassRole sagemaker:AddTags
CreateImage	이미지 생성 권한을 부여합니다. SageMaker	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateImageVersion	이미지를 만들 수 있는 권한을 부여합니다. SageMaker ImageVersion	쓰기	image*
CreateInferenceComponent	엔드포인트에 추론 구성 요소를 생성할 권한을 부여합니다.	쓰기	endpoint*		sagemaker:AddTags
			inference-component*
				aws:RequestTag/${TagKey} aws:TagKeys sagemaker:ModelArn
CreateInferenceExperiment	추론 실험을 생성할 수 있는 권한을 부여합니다.	쓰기	inference-experiment*		iam:PassRole sagemaker:AddTags
CreateInferenceExperiment	추론 실험을 생성할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateInferenceRecommendationsJob	추론 권장 작업을 생성할 수 있는 권한을 부여합니다.	쓰기	inference-recommendations-job*		iam:PassRole sagemaker:AddTags
CreateInferenceRecommendationsJob	추론 권장 작업을 생성할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateLabelingJob	레이블 지정 작업을 시작할 권한을 부여합니다. 레이블 지정 작업은 레이블이 지정되지 않은 데이터를 가져와서 레이블이 지정된 데이터를 출력으로 생성하여 모델 학습에 사용할 수 있습니다. SageMaker	쓰기	labeling-job*		iam:PassRole sagemaker:AddTags
CreateLabelingJob		쓰기		sagemaker:WorkteamArn sagemaker:WorkteamType sagemaker:VolumeKmsKey sagemaker:OutputKmsKey aws:RequestTag/${TagKey} aws:TagKeys
CreateLineageGroupPolicy	계보 그룹 정책을 생성할 수 있는 권한을 부여합니다.	쓰기
CreateMlflowTrackingServer	추적 서버를 만들 수 있는 권한을 부여합니다. MLflow	쓰기	mlflow-tracking-server*		iam:PassRole sagemaker:AddTags
CreateMlflowTrackingServer	추적 서버를 만들 수 있는 권한을 부여합니다. MLflow	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateModel	Amazon에서 모델을 생성할 수 있는 권한을 SageMaker 부여합니다. 요청에서, 모델의 이름을 지정하고 하나 이상의 컨테이너를 설명합니다.	Write	model*		iam:PassRole sagemaker:AddTags
CreateModel		Write		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:NetworkIsolation sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets
CreateModelBiasJobDefinition	모델 바이어스 작업 정의를 생성할 권한을 부여합니다.	쓰기	model-bias-job-definition*		iam:PassRole sagemaker:AddTags
CreateModelBiasJobDefinition	모델 바이어스 작업 정의를 생성할 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:InstanceTypes sagemaker:InterContainerTrafficEncryption sagemaker:MaxRuntimeInSeconds sagemaker:NetworkIsolation sagemaker:OutputKmsKey sagemaker:VolumeKmsKey sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets
CreateModelCard	모델 카드를 생성할 수 있는 권한을 부여합니다.	쓰기	model-card*		sagemaker:AddTags
CreateModelCard	모델 카드를 생성할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateModelCardExportJob	모델 카드를 위한 내보내기 작업을 생성할 수 있는 권한을 부여합니다.	쓰기	model-card*
CreateModelExplainabilityJobDefinition	모델 설명 작업 정의를 생성할 권한을 부여합니다.	쓰기	model-explainability-job-definition*		iam:PassRole sagemaker:AddTags
CreateModelExplainabilityJobDefinition	모델 설명 작업 정의를 생성할 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:InstanceTypes sagemaker:InterContainerTrafficEncryption sagemaker:MaxRuntimeInSeconds sagemaker:NetworkIsolation sagemaker:OutputKmsKey sagemaker:VolumeKmsKey sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets
CreateModelPackage	생성 권한을 부여합니다. ModelPackage	쓰기	model-package		sagemaker:AddTags
			model-package-group
				aws:RequestTag/${TagKey} aws:TagKeys sagemaker:ModelApprovalStatus sagemaker:CustomerMetadataProperties/${MetadataKey}
CreateModelPackageGroup	를 만들 수 있는 권한을 부여합니다. ModelPackageGroup	쓰기	model-package-group*		sagemaker:AddTags
CreateModelPackageGroup	를 만들 수 있는 권한을 부여합니다. ModelPackageGroup	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateModelQualityJobDefinition	모델 품질 작업 정의를 생성할 수 있는 권한을 부여합니다.	Write	model-quality-job-definition*		iam:PassRole sagemaker:AddTags
CreateModelQualityJobDefinition	모델 품질 작업 정의를 생성할 수 있는 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:InstanceTypes sagemaker:InterContainerTrafficEncryption sagemaker:MaxRuntimeInSeconds sagemaker:NetworkIsolation sagemaker:OutputKmsKey sagemaker:VolumeKmsKey sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets
CreateMonitoringSchedule	모니터링 일정을 생성할 수 있는 권한을 부여합니다.	쓰기	monitoring-schedule*		iam:PassRole sagemaker:AddTags
CreateMonitoringSchedule	모니터링 일정을 생성할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:InstanceTypes sagemaker:InterContainerTrafficEncryption sagemaker:MaxRuntimeInSeconds sagemaker:NetworkIsolation sagemaker:OutputKmsKey sagemaker:VolumeKmsKey sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets
CreateNotebookInstance	Amazon SageMaker 노트북 인스턴스를 생성할 권한을 부여합니다. 노트북 인스턴스는 Jupyter 노트북에서 실행되는 Amazon EC2 인스턴스입니다.	쓰기	notebook-instance*		iam:PassRole sagemaker:AddTags
CreateNotebookInstance		쓰기		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:AcceleratorTypes sagemaker:DirectInternetAccess sagemaker:InstanceTypes sagemaker:MinimumInstanceMetadataServiceVersion sagemaker:RootAccess sagemaker:VolumeKmsKey sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets
CreateNotebookInstanceLifecycleConfig	Amazon을 사용하여 배포할 수 있는 노트북 인스턴스 수명 주기 구성을 생성할 권한을 부여합니다. SageMaker	쓰기	notebook-instance-lifecycle-config*
CreateOptimizationJob	최적화 작업을 생성할 권한을 부여합니다.	쓰기	optimization-job*		iam:PassRole sagemaker:AddTags
CreateOptimizationJob	최적화 작업을 생성할 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreatePipeline	파이프라인을 생성할 권한을 부여합니다.	쓰기	pipeline*		iam:PassRole sagemaker:AddTags
CreatePipeline	파이프라인을 생성할 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreatePresignedDomainUrl	IAM''일 UserProfile 때 AuthMode 지정된 URL 시간에 브라우저에서 도메인에 연결하는 데 사용할 수 있는 a를 반환할 수 있는 권한을 부여합니다.	쓰기	user-profile*
CreatePresignedMlflowTrackingServerUrl	브라우저에서 MLflow 추적 서버에 연결하는 데 사용할 수 URL 있는 a를 반환할 수 있는 권한을 부여합니다.	쓰기	mlflow-tracking-server*
CreatePresignedNotebookInstanceUrl	브라우저에서 Notebook 인스턴스에 연결하는 데 사용할 수 있는 코드를 만들 수 있는 권한을 부여합니다. URL	쓰기	notebook-instance*
CreateProcessingJob	처리 작업을 시작할 권한을 부여합니다. 처리가 완료되면 Amazon은 결과 아티팩트와 기타 선택적 출력을 지정한 Amazon S3 위치에 SageMaker 저장합니다.	쓰기	processing-job*		iam:PassRole sagemaker:AddTags
CreateProcessingJob		쓰기		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:InstanceTypes sagemaker:MaxRuntimeInSeconds sagemaker:NetworkIsolation sagemaker:OutputKmsKey sagemaker:VolumeKmsKey sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets sagemaker:InterContainerTrafficEncryption
CreateProject	프로젝트를 생성할 수 있는 권한을 부여합니다.	Write	project*		sagemaker:AddTags
CreateProject	프로젝트를 생성할 수 있는 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateSharedModel [권한만 해당]	스튜디오 애플리케이션에서 공유 모델을 생성할 권한을 부여합니다. SageMaker	쓰기	shared-model*
CreateSpace	SageMaker 도메인용 공간을 만들 수 있는 권한을 부여합니다.	쓰기	space*		sagemaker:AddTags
CreateSpace	SageMaker 도메인용 공간을 만들 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:InstanceTypes sagemaker:ImageArns sagemaker:ImageVersionArns sagemaker:OwnerUserProfileArn sagemaker:SpaceSharingType
CreateStudioLifecycleConfig	Amazon을 사용하여 배포할 수 있는 Studio 수명 주기 구성을 생성할 권한을 부여합니다. SageMaker	쓰기	studio-lifecycle-config*		sagemaker:AddTags
CreateStudioLifecycleConfig		쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateTrainingJob	모델 훈련 작업을 시작할 권한을 부여합니다. 교육이 완료되면 Amazon은 결과 모델 아티팩트와 기타 선택적 출력을 지정한 Amazon S3 위치에 SageMaker 저장합니다.	쓰기	training-job*		iam:PassRole sagemaker:AddTags
CreateTrainingJob		쓰기		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:FileSystemAccessMode sagemaker:FileSystemDirectoryPath sagemaker:FileSystemId sagemaker:FileSystemType sagemaker:InstanceTypes sagemaker:InterContainerTrafficEncryption sagemaker:MaxRuntimeInSeconds sagemaker:NetworkIsolation sagemaker:OutputKmsKey sagemaker:VolumeKmsKey sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets sagemaker:KeepAlivePeriod sagemaker:EnableRemoteDebug
CreateTransformJob	변환 작업을 시작할 권한을 부여합니다. 결과를 얻은 후 Amazon은 사용자가 지정하는 Amazon S3 위치에 결과를 SageMaker 저장합니다.	쓰기	transform-job*		sagemaker:AddTags
CreateTransformJob		쓰기		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:InstanceTypes sagemaker:ModelArn sagemaker:OutputKmsKey sagemaker:VolumeKmsKey
CreateTrial	평가판을 생성할 권한을 부여합니다.	Write	experiment*		sagemaker:AddTags
			experiment-trial*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateTrialComponent	평가판 구성 요소를 생성할 권한을 부여합니다.	쓰기	experiment-trial-component*		sagemaker:AddTags
CreateTrialComponent	평가판 구성 요소를 생성할 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateUserProfile	UserProfile SageMaker 도메인을 생성할 권한을 부여합니다.	쓰기	user-profile*		iam:PassRole sagemaker:AddTags
CreateUserProfile	UserProfile SageMaker 도메인을 생성할 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:VpcSecurityGroupIds sagemaker:InstanceTypes sagemaker:DomainSharingOutputKmsKey sagemaker:ImageArns sagemaker:ImageVersionArns
CreateWorkforce	인력을 생성할 권한을 부여합니다.	Write	workforce*		sagemaker:AddTags
CreateWorkforce	인력을 생성할 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateWorkteam	작업 팀을 생성할 권한을 부여합니다.	Write	workteam*		sagemaker:AddTags
CreateWorkteam	작업 팀을 생성할 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys
DeleteAction	작업을 삭제할 권한을 부여합니다.	Write	action*
DeleteAlgorithm	알고리즘을 삭제할 권한을 부여합니다.	Write	algorithm*
DeleteApp	앱을 삭제할 수 있는 권한을 부여합니다.	쓰기	app*
DeleteApp	앱을 삭제할 수 있는 권한을 부여합니다.	쓰기		sagemaker:OwnerUserProfileArn sagemaker:SpaceSharingType
DeleteAppImageConfig	삭제 권한을 부여합니다. AppImageConfig	쓰기	app-image-config*
DeleteArtifact	아티팩트를 삭제할 권한을 부여합니다.	쓰기	artifact*
DeleteAssociation	계보 개체 (아티팩트, 컨텍스트, 작업, 실험 experiment-trial-component) 에서 다른 개체로의 연결을 삭제할 수 있는 권한을 부여합니다.	쓰기	action*
			artifact*
			context*
			experiment*
			experiment-trial-component*
DeleteCluster	클러스터를 삭제할 권한을 부여합니다. SageMaker HyperPod	쓰기	cluster*		eks:DeleteAccessEntry
DeleteCodeRepository	삭제 권한을 부여합니다. CodeRepository	쓰기	code-repository*
DeleteCompilationJob	컴파일 작업을 삭제할 수 있는 권한 부여	쓰기	compilation-job*
DeleteContext	컨텍스트를 삭제할 권한을 부여합니다.	쓰기	context*
DeleteDataQualityJobDefinition	를 사용하여 만든 데이터 품질 작업 정의를 삭제할 권한을 부여합니다. CreateDataQualityJobDefinition API	쓰기	data-quality-job-definition*
DeleteDeviceFleet	디바이스 플릿을 삭제할 수 있는 권한을 부여합니다.	Write	device-fleet*
DeleteDomain	도메인을 삭제할 수 있는 권한을 부여합니다.	쓰기	domain*
DeleteEdgeDeploymentPlan	엣지 배포 플랜을 삭제할 권한을 부여합니다.	쓰기	edge-deployment-plan*
DeleteEdgeDeploymentStage	엣지 배포 단계를 삭제할 수 있는 권한을 부여합니다.	쓰기	edge-deployment-plan*
DeleteEndpoint	엔드포인트를 삭제할 권한을 부여합니다. SageMaker Amazon은 엔드포인트 생성 시 배포된 모든 리소스를 확보합니다.	쓰기	endpoint*
DeleteEndpointConfig	를 사용하여 생성한 엔드포인트 구성을 삭제할 권한을 부여합니다. CreateEndpointConfig API 는 지정된 구성만 DeleteEndpointConfig API 삭제합니다. 구성을 사용하여 생성된 엔드포인트는 삭제하지 않습니다.	Write	endpoint-config*
DeleteExperiment	실험을 삭제할 권한을 부여합니다.	Write	experiment*
DeleteFeatureGroup	특성 그룹을 삭제할 권한을 부여합니다.	Write	feature-group*
DeleteFeatureGroup	특성 그룹을 삭제할 권한을 부여합니다.	Write		aws:RequestTag/${TagKey}
DeleteFlowDefinition	지정된 흐름 정의를 삭제할 권한을 부여합니다.	쓰기	flow-definition*
DeleteHub	허브를 삭제할 수 있는 권한을 부여합니다.	쓰기	hub*
DeleteHubContent	허브 콘텐츠를 삭제할 수 있는 권한을 부여합니다.	쓰기	hub*
DeleteHubContent	허브 콘텐츠를 삭제할 수 있는 권한을 부여합니다.	쓰기	hub-content*
DeleteHubContentReference	허브 콘텐츠 참조를 삭제할 권한을 부여합니다.	쓰기	hub*
DeleteHubContentReference	허브 콘텐츠 참조를 삭제할 권한을 부여합니다.	쓰기	hub-content*
DeleteHumanLoop	지정된 인적 루프를 삭제할 권한을 부여합니다.	Write	human-loop*
DeleteHumanTaskUi	지정된 휴먼 작업 사용자 인터페이스(작업자 작업 템플릿)를 삭제할 권한을 부여합니다.	쓰기	human-task-ui*
DeleteHyperParameterTuningJob	하이퍼파라미터 조정 작업을 삭제할 권한을 부여합니다.	쓰기	hyper-parameter-tuning-job*
DeleteImage	이미지 삭제 권한을 부여합니다. SageMaker	쓰기	image*
DeleteImageVersion	삭제 권한을 부여합니다. SageMaker ImageVersion	쓰기	image-version*
DeleteInferenceComponent	추론 구성 요소를 삭제할 권한을 부여합니다. SageMaker Amazon은 추론 구성 요소가 생성될 때 예약된 리소스를 확보합니다.	쓰기	inference-component*
DeleteInferenceExperiment	추론 실험을 삭제할 수 있는 권한을 부여합니다.	쓰기	inference-experiment*
DeleteLineageGroupPolicy	계보 그룹 정책을 삭제할 수 있는 권한을 부여합니다.	쓰기
DeleteMlflowTrackingServer	추적 서버를 삭제할 권한을 부여합니다. MLflow	쓰기	mlflow-tracking-server*
DeleteModel	를 사용하여 만든 모델을 삭제할 권한을 부여합니다 CreateModel API. 는 를 호출하여 SageMaker 생성한 Amazon의 모델 항목만 DeleteModel API 삭제합니다. CreateModel API 모델 아티팩트, 추론 코드 또는 모델 생성 시 지정한 IAM 역할은 삭제되지 않습니다.	쓰기	model*
DeleteModelBiasJobDefinition	를 사용하여 만든 모델 바이어스 작업 정의를 삭제할 권한을 부여합니다. CreateModelBiasJobDefinition API	쓰기	model-bias-job-definition*
DeleteModelCard	모델 카드를 삭제할 수 있는 권한을 부여합니다.	쓰기	model-card*
DeleteModelExplainabilityJobDefinition	를 사용하여 생성한 모델 설명 가능성 작업 정의를 삭제할 권한을 부여합니다. CreateModelExplainabilityJobDefinition API	쓰기	model-explainability-job-definition*
DeleteModelPackage	삭제 권한을 부여합니다. ModelPackage	쓰기	model-package*
DeleteModelPackageGroup	삭제 권한을 부여합니다. ModelPackageGroup	쓰기	model-package-group*
DeleteModelPackageGroupPolicy	ModelPackageGroup 정책을 삭제할 권한을 부여합니다.	쓰기	model-package-group*
DeleteModelQualityJobDefinition	를 사용하여 생성한 모델 품질 작업 정의를 삭제할 권한을 부여합니다. CreateModelQualityJobDefinition API	쓰기	model-quality-job-definition*
DeleteMonitoringSchedule	모니터링 일정을 삭제할 권한을 부여합니다.	쓰기	monitoring-schedule*
DeleteNotebookInstance	Amazon SageMaker 노트북 인스턴스를 삭제할 권한을 부여합니다. 노트북 인스턴스를 삭제하려면 먼저 다음을 호출해야 합니다. StopNotebookInstance API	쓰기	notebook-instance*
DeleteNotebookInstanceLifecycleConfig	노트북 인스턴스 수명 주기 구성을 삭제할 권한을 부여합니다.	쓰기	notebook-instance-lifecycle-config*
DeleteOptimizationJob	최적화 작업을 삭제할 권한을 부여합니다.	쓰기	optimization-job*
DeletePipeline	파이프라인을 삭제할 권한을 부여합니다.	Write	pipeline*
DeleteProject	프로젝트를 삭제할 수 있는 권한을 부여합니다.	Write	project*
DeleteRecord	기능 그룹에서 레코드를 삭제할 권한을 부여합니다.	쓰기	feature-group*
DeleteResourcePolicy [권한만 해당]	권한 부여 AWS 계정 간 공유를 지원하는 리소스의 리소스 정책을 삭제할 수 있는 SageMaker Resource Access Manager 권한	쓰기
DeleteSpace	Space를 삭제할 수 있는 권한을 부여합니다.	쓰기	space*
DeleteSpace	Space를 삭제할 수 있는 권한을 부여합니다.	쓰기		sagemaker:OwnerUserProfileArn sagemaker:SpaceSharingType
DeleteStudioLifecycleConfig	스튜디오 수명 주기 구성을 삭제할 수 있는 권한을 부여합니다.	쓰기	studio-lifecycle-config*
DeleteTags	Amazon SageMaker 리소스에서 지정된 태그 세트를 삭제할 권한을 부여합니다.	태그 지정	action
			algorithm
			app
			app-image-config
			artifact
			automl-job
			cluster
			code-repository
			compilation-job
			context
			data-quality-job-definition
			device
			device-fleet
			domain
			edge-deployment-plan
			edge-packaging-job
			endpoint
			endpoint-config
			experiment
			experiment-trial
			experiment-trial-component
			feature-group
			flow-definition
			hub
			hub-content
			human-task-ui
			hyper-parameter-tuning-job
			image
			inference-component
			inference-recommendations-job
			labeling-job
			mlflow-tracking-server
			model
			model-bias-job-definition
			model-card
			model-explainability-job-definition
			model-package
			model-package-group
			model-quality-job-definition
			monitoring-schedule
			notebook-instance
			optimization-job
			pipeline
			processing-job
			project
			space
			studio-lifecycle-config
			training-job
			transform-job
			user-profile
			workteam
				aws:TagKeys
DeleteTrial	평가판을 삭제할 권한을 부여합니다.	Write	experiment-trial*
DeleteTrialComponent	평가판 구성 요소를 삭제할 권한을 부여합니다.	쓰기	experiment-trial-component*
DeleteUserProfile	삭제 권한을 부여합니다. UserProfile	쓰기	user-profile*
DeleteWorkforce	인력을 삭제할 권한을 부여합니다.	Write	workforce*
DeleteWorkteam	작업 팀을 삭제할 권한을 부여합니다.	쓰기	workteam*
DeployHubModel	허브의 모델을 엔드포인트에 배포할 수 있는 권한을 부여합니다.	쓰기	hub*
DeployHubModel	허브의 모델을 엔드포인트에 배포할 수 있는 권한을 부여합니다.	쓰기	hub-content*
DeregisterDevices	디바이스 세트의 등록을 취소할 수 있는 권한을 부여합니다.	Write	device*
DescribeAction	작업에 대한 정보를 가져올 권한을 부여합니다.	Read	action*
DescribeAlgorithm	알고리즘을 설명할 수 있는 권한을 부여합니다.	Read	algorithm*
DescribeApp	앱을 설명할 수 있는 권한을 부여합니다.	읽기	app*
DescribeAppImageConfig	다음을 설명할 수 있는 권한을 부여합니다. AppImageConfig	읽기	app-image-config*
DescribeArtifact	아티팩트에 대한 정보를 가져올 권한을 부여합니다.	읽기	artifact*
DescribeAutoMLJob	를 통해 생성된 AutoML 작업을 설명할 수 있는 권한을 부여합니다. CreateAuto MLJob API	읽기	automl-job*
DescribeAutoMLJobV2	를 통해 생성된 AutoML 작업을 설명할 수 있는 권한을 부여합니다. CreateAuto MLJobV2 API	읽기	automl-job*
DescribeCluster	클러스터에 대한 정보를 반환할 권한을 부여합니다. SageMaker HyperPod	읽기	cluster*
DescribeClusterNode	SageMaker HyperPod 클러스터 노드에 대한 정보를 반환할 권한을 부여합니다.	읽기	cluster*
DescribeCodeRepository	를 설명할 수 있는 권한을 부여합니다. CodeRepository	읽기	code-repository*
DescribeCompilationJob	컴파일 작업에 대한 정보를 반환할 권한을 부여합니다.	Read	compilation-job*
DescribeContext	컨텍스트에 대한 정보를 가져올 권한을 부여합니다.	Read	context*
DescribeDataQualityJobDefinition	데이터 품질 작업 정의에 대한 정보를 반환할 권한을 부여합니다.	Read	data-quality-job-definition*
DescribeDevice	장치에 대한 정보에 액세스할 수 있는 권한을 부여합니다.	Read	device*
DescribeDeviceFleet	디바이스 플릿에 대한 정보에 액세스할 수 있는 권한을 부여합니다.	Read	device-fleet*
DescribeDomain	도메인을 설명할 수 있는 권한을 부여합니다.	읽기	domain*
DescribeEdgeDeploymentPlan	엣지 배포 플랜에 대한 정보에 액세스할 수 있는 권한을 부여합니다.	읽기	edge-deployment-plan*
DescribeEdgePackagingJob	엣지 패키징 작업에 대한 정보에 액세스할 수 있는 권한을 부여합니다.	Read	edge-packaging-job*
DescribeEndpoint	엔드포인트에 대한 설명을 반환할 권한을 부여합니다.	읽기	endpoint*
DescribeEndpointConfig	를 사용하여 만든 엔드포인트 구성의 설명을 반환할 권한을 부여합니다. CreateEndpointConfig API	읽기	endpoint-config*
DescribeExperiment	실험에 대한 정보를 반환할 권한을 부여합니다.	Read	experiment*
DescribeFeatureGroup	특성 그룹에 대한 정보를 반환할 권한을 부여합니다.	읽기	feature-group*
DescribeFeatureMetadata	특성 메타데이터에 대한 정보를 반환할 권한을 부여합니다.	읽기	feature-group*
DescribeFlowDefinition	지정된 흐름 정의에 대한 정보를 반환할 권한을 부여합니다.	읽기	flow-definition*
DescribeHub	허브를 설명할 수 있는 권한을 부여합니다.	읽기	hub*
DescribeHubContent	허브 콘텐츠를 설명할 수 있는 권한을 부여합니다.	읽기	hub*
DescribeHubContent	허브 콘텐츠를 설명할 수 있는 권한을 부여합니다.	읽기	hub-content*
DescribeHumanLoop	지정된 인적 루프에 대한 정보를 반환할 권한을 부여합니다.	읽기	human-loop*
DescribeHumanTaskUi	지정된 인적 검토 워크플로 사용자 인터페이스에 대한 자세한 정보를 반환할 수 있는 권한을 부여합니다.	읽기	human-task-ui*
DescribeHyperParameterTuningJob	를 통해 생성된 하이퍼파라미터 조정 작업을 설명할 수 있는 권한을 부여합니다. CreateHyperParameterTuningJob API	읽기	hyper-parameter-tuning-job*
DescribeImage	이미지에 대한 정보를 반환할 권한을 부여합니다. SageMaker	읽기	image*
DescribeImageVersion	에 대한 정보를 반환할 권한을 부여합니다. SageMaker ImageVersion	읽기	image-version*
DescribeInferenceComponent	추론 구성 요소에 대한 설명을 반환할 권한을 부여합니다.	읽기	inference-component*
DescribeInferenceExperiment	추론 실험에 대한 정보를 가져올 수 있는 권한을 부여합니다.	읽기	inference-experiment*
DescribeInferenceRecommendationsJob	추론 권장 사항 작업에 대한 정보를 가져올 권한을 부여합니다.	읽기	inference-recommendations-job*
DescribeLabelingJob	레이블 지정 작업에 대한 정보를 반환할 권한을 부여합니다.	읽기	labeling-job*
DescribeLineageGroup	계보 그룹을 설명할 수 있는 권한을 부여합니다.	읽기
DescribeMlflowTrackingServer	MLflow추적 서버에 대한 정보를 얻을 수 있는 권한을 부여합니다.	읽기	mlflow-tracking-server*
DescribeModel	를 사용하여 만든 모델을 설명할 수 있는 권한을 부여합니다. CreateModel API	읽기	model*
DescribeModelBiasJobDefinition	모델 바이어스 작업 정의에 대한 정보를 반환할 권한을 부여합니다.	읽기	model-bias-job-definition*
DescribeModelCard	모델 카드에 대한 정보를 가져올 수 있는 권한을 부여합니다.	읽기	model-card*
DescribeModelCardExportJob	모델 카드 내보내기 작업에 대한 정보를 가져올 수 있는 권한을 부여합니다.	읽기	model-card-export-job*
DescribeModelExplainabilityJobDefinition	모델 설명 작업 정의에 대한 정보를 반환할 권한을 부여합니다.	읽기	model-explainability-job-definition*
DescribeModelPackage	를 설명할 수 있는 권한을 부여합니다. ModelPackage	읽기	model-package*
DescribeModelPackageGroup	를 설명할 수 있는 권한을 부여합니다. ModelPackageGroup	읽기	model-package-group*
DescribeModelQualityJobDefinition	모델 품질 작업 정의에 대한 정보를 반환할 권한을 부여합니다.	Read	model-quality-job-definition*
DescribeMonitoringSchedule	모니터링 일정에 대한 정보를 반환할 권한을 부여합니다.	Read	monitoring-schedule*
DescribeNotebookInstance	노트북 인스턴스에 대한 정보를 반환할 권한을 부여합니다.	읽기	notebook-instance*
DescribeNotebookInstanceLifecycleConfig	를 통해 생성된 노트북 인스턴스 수명 주기 구성을 설명할 수 있는 권한을 부여합니다. CreateNotebookInstanceLifecycleConfig API	읽기	notebook-instance-lifecycle-config*
DescribeOptimizationJob	최적화 작업에 대한 정보를 반환할 권한을 부여합니다.	읽기	optimization-job*
DescribePipeline	파이프라인에 대한 정보를 가져올 권한을 부여합니다.	Read	pipeline*
DescribePipelineDefinitionForExecution	파이프라인 실행에 대한 파이프라인 정의를 가져올 권한을 부여합니다.	Read	pipeline-execution*
DescribePipelineExecution	파이프라인 실행에 대한 정보를 가져올 권한을 부여합니다.	Read	pipeline-execution*
DescribeProcessingJob	처리 작업에 대한 정보를 반환할 권한을 부여합니다.	Read	processing-job*
DescribeProject	프로젝트를 설명할 수 있는 권한을 부여합니다.	읽기	project*
DescribeSharedModel [권한만 해당]	SageMaker Studio 애플리케이션에서 공유 모델을 설명할 수 있는 권한을 부여합니다.	읽기	shared-model*
DescribeSpace	Space를 설명할 수 있는 권한을 부여합니다.	읽기	space*
DescribeStudioLifecycleConfig	스튜디오 수명 주기 구성을 설명할 수 있는 권한을 부여합니다.	읽기	studio-lifecycle-config*
DescribeSubscribedWorkteam	가입된 작업 팀에 대한 정보를 반환할 권한을 부여합니다.	Read	workteam*
DescribeTrainingJob	훈련 작업에 대한 정보를 반환할 권한을 부여합니다.	Read	training-job*
DescribeTransformJob	변환 작업에 대한 정보를 반환할 권한을 부여합니다.	Read	transform-job*
DescribeTrial	평가판에 대한 정보를 반환할 권한을 부여합니다.	Read	experiment-trial*
DescribeTrialComponent	평가판 구성 요소에 대한 정보를 반환할 권한을 부여합니다.	읽기	experiment-trial-component*
DescribeUserProfile	를 설명할 수 있는 권한을 부여합니다. UserProfile	읽기	user-profile*
DescribeWorkforce	인력에 대한 정보를 반환할 권한을 부여합니다.	Read	workforce*
DescribeWorkteam	작업 팀에 대한 정보를 반환할 권한을 부여합니다.	읽기	workteam*
DisableSagemakerServicecatalogPortfolio	SageMaker Service Catalog 포트폴리오를 비활성화할 수 있는 권한을 부여합니다.	쓰기
DisassociateTrialComponent	평가판에서 평가판 구성 요소를 연결 해제할 권한을 부여합니다.	쓰기	experiment-trial*
			experiment-trial-component*
			processing-job*
EnableSagemakerServicecatalogPortfolio	SageMaker Service Catalog 포트폴리오를 활성화할 수 있는 권한을 부여합니다.	쓰기
GetDeployments	디바이스에 대한 배포 계획을 받을 수 있는 권한을 부여합니다.	읽기	device*
GetDeviceFleetReport	디바이스 플릿의 디바이스 요약에 액세스할 수 있는 권한을 부여합니다.	Read	device-fleet*
GetDeviceRegistration	장치 등록을 가져올 권한을 부여합니다. 엣지 장치에 모델을 배포한 후 이 API는 현재 장치 등록을 가져오는 데 사용됩니다.	읽기	device*
GetLineageGroupPolicy	계보 그룹 정책을 검색할 수 있는 권한을 부여합니다.	읽기
GetModelPackageGroupPolicy	ModelPackageGroup 정책을 가져올 수 있는 권한을 부여합니다.	읽기	model-package-group*
GetRecord	기능 그룹에서 레코드를 가져올 권한을 부여합니다.	읽기	feature-group*
GetResourcePolicy [권한만 해당]	권한 부여 AWS 계정 간 공유를 지원하는 리소스의 리소스 정책을 검색할 수 있는 SageMaker Resource Access Manager 권한	읽기
GetSagemakerServicecatalogPortfolioStatus	SageMaker Service Catalog 포트폴리오를 가져올 수 있는 권한을 부여합니다.	읽기
GetScalingConfigurationRecommendation	조정 정책 구성 권장 사항을 가져올 수 있는 권한을 부여합니다.	읽기	inference-recommendations-job*
GetSearchSuggestions	키워드가 제공된 경우 검색 제안 사항을 가져올 권한을 부여합니다.	읽기
ImportHubContent	허브 콘텐츠를 가져올 수 있는 권한을 부여합니다.	쓰기	hub*		sagemaker:AddTags
			hub-content*
				aws:RequestTag/${TagKey} aws:TagKeys
InvokeEndpoint	엔드포인트를 간접적으로 호출할 수 있는 권한을 부여합니다. Amazon SageMaker 호스팅 서비스를 사용하여 프로덕션 환경에 모델을 배포하면 클라이언트 애플리케이션이 이를 API 사용하여 지정된 엔드포인트에 호스팅된 모델에서 추론을 가져옵니다.	읽기	endpoint*
			inference-component
				sagemaker:TargetModel
InvokeEndpointAsync	지정된 엔드포인트의 호스팅 모델에서 비동기 방식으로 추론을 가져올 수 있는 권한을 부여합니다.	읽기	endpoint*
InvokeEndpointWithResponseStream	지정된 엔드포인트에서 추론 응답을 스트림으로 가져올 수 있는 권한을 부여합니다.	읽기	endpoint*
InvokeEndpointWithResponseStream	지정된 엔드포인트에서 추론 응답을 스트림으로 가져올 수 있는 권한을 부여합니다.	읽기	inference-component
ListActions	작업을 나열할 권한을 부여합니다.	나열
ListAlgorithms	알고리즘을 나열할 권한을 부여합니다.	나열
ListAliases	SageMaker 이미지 또는 Sagemaker에 속하는 별칭을 나열할 권한을 부여합니다. ImageVersion	나열	image*
ListAliases		나열	image-version*
ListAppImageConfigs	계정에 리스팅할 수 있는 권한을 부여합니다. AppImageConfigs	나열
ListApps	계정에 앱을 나열할 수 있는 권한을 부여합니다.	나열
ListArtifacts	아티팩트를 나열할 권한을 부여합니다.	나열
ListAssociations	연결을 나열할 권한을 부여합니다.	나열
ListAutoMLJobs	AutoML 작업을 나열할 권한을 부여합니다.	나열
ListCandidatesForAutoMLJob	AutoML 작업의 후보를 나열할 권한을 부여합니다.	나열
ListClusterNodes	SageMaker HyperPod 클러스터 내 노드를 나열할 권한을 부여합니다.	나열	cluster*
ListClusters	SageMaker HyperPod 클러스터를 나열할 권한을 부여합니다.	나열
ListCodeRepositories	코드 리포지토리를 나열할 권한을 부여합니다.	나열
ListCompilationJobs	컴파일 작업을 나열할 권한을 부여합니다.	나열
ListContexts	컨텍스트를 나열할 수 있는 권한을 부여합니다.	나열
ListDataQualityJobDefinitions	데이터 품질 작업 정의를 나열할 권한을 부여합니다.	나열
ListDeviceFleets	디바이스 플릿을 나열할 수 있는 권한을 부여합니다.	나열
ListDevices	디바이스를 나열할 권한을 부여합니다.	나열
ListDomains	계정의 도메인을 나열할 수 있는 권한을 부여합니다.	나열
ListEdgeDeploymentPlans	엣지 배포 플랜을 나열할 수 있는 권한을 부여합니다.	나열
ListEdgePackagingJobs	엣지 패키징 작업을 나열할 권한을 부여합니다.	나열
ListEndpointConfigs	엔드포인트 구성을 나열할 권한을 부여합니다.	나열
ListEndpoints	엔드포인트를 나열할 수 있는 권한을 부여합니다.	나열
ListExperiments	실험을 나열할 권한을 부여합니다.	나열
ListFeatureGroups	특성 그룹을 나열할 권한을 부여합니다.	나열
ListFlowDefinitions	파라미터가 지정되어 있을 때 흐름 정의에 대한 요약 정보를 반환할 권한을 부여합니다.	나열
ListHubContentVersions	허브 콘텐츠의 모든 버전을 나열할 수 있는 권한을 부여합니다.	나열	hub*
ListHubContentVersions	허브 콘텐츠의 모든 버전을 나열할 수 있는 권한을 부여합니다.	나열	hub-content*
ListHubContents	허브 콘텐츠의 최신 버전을 나열할 수 있는 권한을 부여합니다.	나열	hub*
ListHubs	허브를 나열할 수 있는 권한을 부여합니다.	나열
ListHumanLoops	파라미터가 지정되어 있을 때 인적 루프에 대한 요약 정보를 반환할 권한을 부여합니다.	나열
ListHumanTaskUis	파라미터가 지정되어 있을 때 인적 검토 워크플로우 사용자 인터페이스에 대한 요약 정보를 반환할 권한을 부여합니다.	나열
ListHyperParameterTuningJobs	하이퍼 파라미터 튜닝 작업을 나열할 권한을 부여합니다.	나열
ListImageVersions	SageMaker 이미지에 속하는 항목을 나열할 수 ImageVersions 있는 권한을 부여합니다.	나열	image*
ListImages	계정에 SageMaker 이미지를 나열할 권한을 부여합니다.	나열
ListInferenceComponents	추론 구성 요소를 나열할 수 있는 권한을 부여합니다.	나열
ListInferenceExperiments	추론 실험을 나열할 수 있는 권한을 부여합니다.	나열
ListInferenceRecommendationsJobSteps	추론 권장 작업 단계를 나열할 수 있는 권한 부여	나열
ListInferenceRecommendationsJobs	추론 권장 작업을 나열할 수 있는 권한을 부여합니다.	나열
ListLabelingJobs	레이블 지정 작업을 나열할 권한을 부여합니다.	나열
ListLabelingJobsForWorkteam	작업 팀의 레이블 지정 작업을 나열할 권한을 부여합니다.	나열	workteam*
ListLineageGroups	계보 그룹을 나열할 수 있는 권한을 부여합니다.	나열
ListMlflowTrackingServers	MLflow추적 서버를 나열할 권한을 부여합니다.	나열	mlflow-tracking-server*
ListModelBiasJobDefinitions	모델 바이어스 작업 정의를 나열할 권한을 부여합니다.	나열
ListModelCardExportJobs	모델 카드를 위한 내보내기 작업을 나열할 수 있는 권한을 부여합니다.	나열	model-card*
ListModelCardVersions	모델 카드의 버전을 나열할 수 있는 권한을 부여합니다.	나열	model-card*
ListModelCards	모델 카드를 나열할 수 있는 권한을 부여합니다.	나열
ListModelExplainabilityJobDefinitions	모델 설명 작업 정의를 나열할 권한을 부여합니다.	나열
ListModelMetadata	추론 권장 작업에 대한 모델 메타데이터를 나열할 수 있는 권한을 부여합니다.	나열
ListModelPackageGroups	목록에 올릴 수 있는 권한을 부여합니다. ModelPackageGroups	나열
ListModelPackages	목록에 올릴 수 있는 권한을 부여합니다. ModelPackages	나열	model-package
ListModelQualityJobDefinitions	모델 품질 작업 정의를 나열할 권한을 부여합니다.	나열
ListModels	로 만든 모델을 나열할 수 있는 권한을 부여합니다. CreateModel API	나열
ListMonitoringAlertHistory	모니터링 알림 기록을 나열할 수 있는 권한을 부여합니다.	나열
ListMonitoringAlerts	모니터링 알림을 나열할 수 있는 권한을 부여합니다.	나열
ListMonitoringExecutions	모니터링 실행을 나열할 권한을 부여합니다.	나열
ListMonitoringSchedules	모니터링 일정을 나열할 권한을 부여합니다.	나열
ListNotebookInstanceLifecycleConfigs	Amazon을 사용하여 배포할 수 있는 노트북 인스턴스 수명 주기 구성을 나열할 권한을 부여합니다. SageMaker	나열
ListNotebookInstances	요청자 계정의 Amazon SageMaker 노트북 인스턴스를 다음 주소로 나열할 권한을 부여합니다. AWS 리전	나열
ListOptimizationJobs	최적화 작업을 나열할 권한을 부여합니다.	나열
ListPipelineExecutionSteps	파이프라인 실행에 대한 단계를 나열할 수 있는 권한을 부여합니다.	나열	pipeline-execution*
ListPipelineExecutions	파이프라인의 실행을 나열할 수 있는 권한을 부여합니다.	나열	pipeline*
ListPipelineParametersForExecution	파이프라인 실행을 위한 매개 변수를 나열할 수 있는 권한을 부여합니다.	나열	pipeline-execution*
ListPipelines	파이프라인을 나열할 권한을 부여합니다.	나열
ListProcessingJobs	처리 작업을 나열할 권한을 부여합니다.	나열
ListProjects	프로젝트를 나열할 권한을 부여합니다.	나열
ListResourceCatalogs	리소스 범주를 나열할 수 있는 권한을 부여합니다	나열
ListSharedModelEvents [권한만 해당]	공유된 모델 이벤트를 나열할 수 있는 권한을 부여합니다.	나열
ListSharedModelVersions [권한만 해당]	공유된 모델 버전을 나열할 수 있는 권한을 부여합니다.	나열	shared-model*
ListSharedModels [권한만 해당]	공유된 모델을 나열할 수 있는 권한을 부여합니다.	나열
ListSpaces	계정의 Space를 나열할 수 있는 권한을 부여합니다.	나열
ListStageDevices	단계 디바이스를 나열할 수 있는 권한을 부여합니다.	나열
ListStudioLifecycleConfigs	Amazon을 사용하여 배포할 수 있는 Studio 수명 주기 구성을 나열할 권한을 부여합니다. SageMaker	나열
ListSubscribedWorkteams	가입된 작업 팀을 나열할 권한을 부여합니다.	나열
ListTags	지정된 리소스와 연결된 태그그 세트를 나열할 권한을 부여합니다.	나열	action
			algorithm
			app
			app-image-config
			artifact
			automl-job
			cluster
			code-repository
			compilation-job
			context
			data-quality-job-definition
			device
			device-fleet
			domain
			edge-deployment-plan
			edge-packaging-job
			endpoint
			endpoint-config
			experiment
			experiment-trial
			experiment-trial-component
			feature-group
			flow-definition
			hub
			hub-content
			human-task-ui
			hyper-parameter-tuning-job
			image
			inference-component
			inference-recommendations-job
			labeling-job
			mlflow-tracking-server
			model
			model-bias-job-definition
			model-card
			model-explainability-job-definition
			model-package
			model-package-group
			model-quality-job-definition
			monitoring-schedule
			notebook-instance
			optimization-job
			pipeline
			processing-job
			project
			space
			studio-lifecycle-config
			training-job
			transform-job
			user-profile
			workteam
ListTrainingJobs	훈련 작업을 나열할 권한을 부여합니다.	나열
ListTrainingJobsForHyperParameterTuningJob	하이퍼 파라미터 튜닝 작업에 대한 훈련 작업을 나열할 권한을 부여합니다.	나열	hyper-parameter-tuning-job*
ListTransformJobs	변환 작업을 나열할 권한을 부여합니다.	나열
ListTrialComponents	평가판 구성 요소를 나열할 권한을 부여합니다.	나열
ListTrials	평가판을 나열할 권한을 부여합니다.	나열
ListUserProfiles	계정에 리스팅할 수 UserProfiles 있는 권한을 부여합니다.	나열
ListWorkforces	인력을 나열할 권한을 부여합니다.	나열
ListWorkteams	작업 팀을 나열할 권한을 부여합니다.	나열
PutLineageGroupPolicy	계보 그룹 정책에 넣을 수 있는 권한을 부여합니다.	쓰기
PutModelPackageGroupPolicy	ModelPackageGroup 정책을 적용할 권한을 부여합니다.	쓰기	model-package-group*
PutRecord	특성 그룹에 레코드를 넣을 권한을 부여합니다.	쓰기	feature-group*
PutResourcePolicy [권한만 해당]	권한 부여 AWS 계정 간 공유를 지원하는 리소스에 리소스 정책을 생성할 수 있는 SageMaker Resource Access Manager 권한	쓰기
QueryLineage	계보 그래프를 탐색할 수 있는 권한을 부여합니다.	나열
RegisterDevices	디바이스 집합을 등록할 수 있는 권한을 부여합니다.	Write	device*
RegisterDevices	디바이스 집합을 등록할 수 있는 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys
RenderUiTemplate	인적 주석 태스크에 사용되는 UI 템플릿을 렌더링할 권한을 부여합니다.	읽기			iam:PassRole
RetryPipelineExecution	파이프라인 실행을 다시 시도할 수 있는 권한을 부여합니다.	쓰기	pipeline-execution*
Search	객체를 검색할 SageMaker 권한을 부여합니다.	읽기		sagemaker:SearchVisibilityCondition/${FilterKey}
SendHeartbeat	장치에서 하트비트 데이터를 게시할 수 있는 권한을 부여합니다. 엣지 장치에 모델을 배포 한 후 이 API는 장치 상태를 보고하는 데 사용됩니다.	Write	device*
SendPipelineExecutionStepFailure	보류 중인 콜백 단계를 실패 처리할 권한을 부여합니다.	Write	pipeline-execution*
SendPipelineExecutionStepSuccess	보류 중인 콜백 단계를 성공 처리할 권한을 부여합니다.	쓰기	pipeline-execution*
SendSharedModelEvent [권한만 해당]	공유된 모델 이벤트를 전송할 수 있는 권한을 부여합니다.	쓰기	shared-model-event*
StartEdgeDeploymentStage	엣지 배포 단계를 시작할 수 있는 권한을 부여합니다.	쓰기	edge-deployment-plan*
StartHumanLoop	인적 루프를 시작할 권한을 부여합니다.	쓰기	flow-definition*
StartInferenceExperiment	추론 실험을 시작할 수 있는 권한을 부여합니다.	쓰기	inference-experiment*
StartMlflowTrackingServer	MLfLow추적 서버를 시작할 권한을 부여합니다.	쓰기	mlflow-tracking-server*
StartMonitoringSchedule	모니터링 일정을 시작할 권한을 부여합니다.	Write	monitoring-schedule*
StartNotebookInstance	노트북 인스턴스를 시작할 권한을 부여합니다. 그러면 최신 버전의 라이브러리가 포함된 EC2 인스턴스가 시작되고 볼륨이 연결됩니다. EBS	쓰기	notebook-instance*
StartPipelineExecution	파이프라인 실행을 시작할 권한을 부여합니다.	Write	pipeline*
StopAutoMLJob	AutoML 작업을 실행할 권한을 부여합니다.	Write	automl-job*
StopCompilationJob	컴파일 작업을 중지할 권한을 부여합니다.	쓰기	compilation-job*
StopEdgeDeploymentStage	엣지 배포 단계를 중지할 수 있는 권한을 부여합니다.	쓰기	edge-deployment-plan*
StopEdgePackagingJob	엣지 패키징 작업을 중지할 수 있는 권한을 부여합니다.	Write	edge-packaging-job*
StopHumanLoop	지정된 인적 루프를 중지할 권한을 부여합니다.	쓰기	human-loop*
StopHyperParameterTuningJob	를 통해 생성한 하이퍼파라미터 조정 작업 실행을 중지할 권한을 부여합니다. CreateHyperParameterTuningJob	쓰기	hyper-parameter-tuning-job*
StopInferenceExperiment	추론 실험을 중지할 수 있는 권한을 부여합니다.	쓰기	inference-experiment*
StopInferenceRecommendationsJob	추론 권장 작업을 중지할 수 있는 권한을 부여합니다.	쓰기	inference-recommendations-job*
StopLabelingJob	레이블 지정 작업을 중지할 권한을 부여합니다. 이미 생성된 모든 레이블은 중지 전에 내보내집니다	쓰기	labeling-job*
StopMlflowTrackingServer	MLflow추적 서버를 중지할 권한을 부여합니다.	쓰기	mlflow-tracking-server*
StopMonitoringSchedule	모니터링 일정을 중지할 권한을 부여합니다.	Write	monitoring-schedule*
StopNotebookInstance	노트북 인스턴스를 중지할 권한을 부여합니다. 이렇게 하면 EC2 인스턴스가 종료됩니다. 인스턴스를 종료하기 전에 Amazon은 인스턴스와의 EBS 볼륨 SageMaker 연결을 끊습니다. SageMaker 아마존은 볼륨을 보존합니다 EBS	쓰기	notebook-instance*
StopOptimizationJob	최적화 작업을 중지할 권한을 부여합니다.	쓰기	optimization-job*
StopPipelineExecution	파이프라인 실행을 중지할 권한을 부여합니다.	Write	pipeline-execution*
StopProcessingJob	처리 작업을 중지할 권한을 부여합니다. 작업을 중지하기 위해 Amazon은 알고리즘에 SIGTERM 신호를 SageMaker 전송하여 작업 종료를 120초 동안 지연시킵니다.	쓰기	processing-job*
StopTrainingJob	훈련 작업을 중지할 권한을 부여합니다. 작업을 중지하기 위해 Amazon은 알고리즘에 SIGTERM 신호를 SageMaker 전송하여 작업 종료를 120초 동안 지연시킵니다.	쓰기	training-job*
StopTransformJob	변환 작업을 중지할 권한을 부여합니다. Amazon에서 StopTransformJob 요청을 SageMaker 받으면 작업 상태가 Stoping으로 변경됩니다. Amazon이 작업을 SageMaker 중지하면 상태가 중지됨으로 설정됩니다.	쓰기	transform-job*
UpdateAction	작업을 업데이트할 권한을 부여합니다.	쓰기	action*
UpdateAppImageConfig	업데이트 권한을 부여합니다. AppImageConfig	쓰기	app-image-config*
UpdateArtifact	아티팩트를 업데이트할 권한을 부여합니다.	쓰기	artifact*
UpdateCluster	SageMaker HyperPod 클러스터를 업데이트할 권한을 부여합니다.	쓰기	cluster*		eks:AssociateAccessPolicy eks:CreateAccessEntry eks:DeleteAccessEntry eks:DescribeAccessEntry eks:DescribeCluster iam:PassRole
UpdateClusterSoftware	SageMaker HyperPod 클러스터용 플랫폼 소프트웨어를 업데이트할 권한을 부여합니다.	쓰기	cluster*		eks:DescribeCluster
UpdateCodeRepository	업데이트 권한을 부여합니다. CodeRepository	쓰기	code-repository*
UpdateContext	컨텍스트를 업데이트할 권한을 부여합니다.	Write	context*
UpdateDeviceFleet	디바이스 플릿을 업데이트할 수 있는 권한을 부여합니다.	Write	device-fleet*
UpdateDevices	장치 집합을 업데이트할 수 있는 권한을 부여합니다.	Write	device*
UpdateDomain	도메인을 업데이트할 수 있는 권한을 부여합니다.	Write	domain*
UpdateDomain	도메인을 업데이트할 수 있는 권한을 부여합니다.	Write		sagemaker:VpcSecurityGroupIds sagemaker:InstanceTypes sagemaker:DomainSharingOutputKmsKey sagemaker:ImageArns sagemaker:ImageVersionArns sagemaker:AppNetworkAccessType sagemaker:VpcSubnets
UpdateEndpoint	요청에 지정된 엔드포인트 구성을 사용하도록 엔드포인트를 업데이트할 권한을 부여합니다.	Write	endpoint*
UpdateEndpoint	요청에 지정된 엔드포인트 구성을 사용하도록 엔드포인트를 업데이트할 권한을 부여합니다.	Write	endpoint-config*
UpdateEndpointWeightsAndCapacities	변환 가중치, 용량, 또는 엔드포인트와 연결된 하나 이상의 변수를 업데이트할 권한을 부여합니다.	Write	endpoint*
UpdateExperiment	실험을 업데이트할 권한을 부여합니다.	쓰기	experiment*
UpdateFeatureGroup	특성 그룹을 업데이트할 수 있는 권한을 부여합니다.	쓰기	feature-group*
UpdateFeatureMetadata	특성 메타데이터를 업데이트할 수 있는 권한을 부여합니다.	쓰기	feature-group*
UpdateHub	허브를 업데이트할 수 있는 권한을 부여합니다.	쓰기	hub*
UpdateImage	SageMaker 이미지 속성을 업데이트할 권한을 부여합니다.	쓰기	image*		iam:PassRole
UpdateImageVersion	속성을 업데이트할 수 있는 권한을 부여합니다. SageMaker ImageVersion	쓰기	image-version*
UpdateInferenceComponent	요청에 지정된 사양 및 구성을 사용하도록 추론 구성 요소를 업데이트할 권한을 부여합니다.	쓰기	inference-component*
UpdateInferenceComponentRuntimeConfig	주어진 추론 구성 요소의 런타임 구성을 업데이트할 권한을 부여합니다.	쓰기	inference-component*
UpdateInferenceExperiment	추론 실험을 업데이트할 수 있는 권한을 부여합니다.	쓰기	inference-experiment*
UpdateMlflowTrackingServer	MLflow추적 서버를 업데이트할 권한을 부여합니다.	쓰기	mlflow-tracking-server*
UpdateModelCard	모델 카드를 업데이트할 수 있는 권한을 부여합니다.	쓰기	model-card*
UpdateModelPackage	업데이트 권한을 부여합니다. ModelPackage	쓰기	model-package*
UpdateModelPackage	업데이트 권한을 부여합니다. ModelPackage	쓰기		sagemaker:ModelApprovalStatus sagemaker:CustomerMetadataProperties/${MetadataKey} sagemaker:CustomerMetadataPropertiesToRemove
UpdateMonitoringAlert	모니터링 알림을 업데이트할 수 있는 권한을 부여합니다.	쓰기	monitoring-schedule*
UpdateMonitoringAlert	모니터링 알림을 업데이트할 수 있는 권한을 부여합니다.	쓰기	monitoring-schedule-alert*
UpdateMonitoringSchedule	모니터링 일정을 업데이트할 권한을 부여합니다.	Write	monitoring-schedule*		iam:PassRole
UpdateMonitoringSchedule	모니터링 일정을 업데이트할 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:InstanceTypes sagemaker:MaxRuntimeInSeconds sagemaker:NetworkIsolation sagemaker:OutputKmsKey sagemaker:VolumeKmsKey sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets sagemaker:InterContainerTrafficEncryption
UpdateNotebookInstance	노트북 인스턴스를 업데이트할 수 있는 권한을 부여합니다. 노트북 인스턴스 업데이트에는 워크로드 요구 사항의 변화를 수용하기 위해 노트북 EC2 인스턴스에 사용되는 인스턴스를 업그레이드하거나 다운그레이드하는 것이 포함됩니다.	쓰기	notebook-instance*
UpdateNotebookInstance		쓰기		sagemaker:AcceleratorTypes sagemaker:InstanceTypes sagemaker:MinimumInstanceMetadataServiceVersion sagemaker:RootAccess
UpdateNotebookInstanceLifecycleConfig	를 사용하여 생성한 노트북 인스턴스 수명 주기 구성을 업데이트할 수 있는 권한을 부여합니다. CreateNotebookInstanceLifecycleConfig API	쓰기	notebook-instance-lifecycle-config*
UpdatePipeline	파이프라인을 업데이트할 권한을 부여합니다.	Write	pipeline*		iam:PassRole
UpdatePipelineExecution	파이프라인 실행을 업데이트할 권한을 부여합니다.	쓰기	pipeline-execution*
UpdateProject	프로젝트를 업데이트할 수 있는 권한을 부여합니다.	쓰기	project*
UpdateProject	프로젝트를 업데이트할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
UpdateSharedModel [권한만 해당]	공유된 모델을 업데이트할 수 있는 권한을 부여합니다.	쓰기	shared-model*
UpdateSpace	Space를 업데이트할 수 있는 권한을 부여합니다.	쓰기	space*
UpdateSpace	Space를 업데이트할 수 있는 권한을 부여합니다.	쓰기		sagemaker:InstanceTypes sagemaker:ImageArns sagemaker:ImageVersionArns sagemaker:OwnerUserProfileArn sagemaker:SpaceSharingType
UpdateTrainingJob	훈련 작업을 업데이트할 권한을 부여합니다.	Write	training-job*
UpdateTrainingJob	훈련 작업을 업데이트할 권한을 부여합니다.	Write		sagemaker:InstanceTypes sagemaker:KeepAlivePeriod sagemaker:EnableRemoteDebug
UpdateTrial	평가판을 업데이트할 권한을 부여합니다.	Write	experiment-trial*
UpdateTrialComponent	평가판 구성 요소를 업데이트할 권한을 부여합니다.	쓰기	experiment-trial-component*
UpdateUserProfile	업데이트 권한을 부여합니다. UserProfile	쓰기	user-profile*
UpdateUserProfile	업데이트 권한을 부여합니다. UserProfile	쓰기		sagemaker:InstanceTypes sagemaker:VpcSecurityGroupIds sagemaker:InstanceTypes sagemaker:DomainSharingOutputKmsKey sagemaker:ImageArns sagemaker:ImageVersionArns
UpdateWorkforce	인력을 업데이트할 권한을 부여합니다.	Write	workforce*
UpdateWorkteam	작업 팀을 업데이트할 권한을 부여합니다.	쓰기	workteam*

Amazon에서 정의한 리소스 유형 SageMaker

다음 리소스 유형은 이 서비스에 의해 정의되며 IAM 권한 정책 설명의 Resource 요소에 사용될 수 있습니다. 작업 테이블의 각 작업에서 해당 작업으로 지정할 수 있는 리소스 유형을 식별합니다. 리소스 유형은 정책에 포함할 수 있는 조건 키를 정의할 수도 있습니다. 이러한 키는 테이블의 마지막 열에 표시됩니다. 다음 테이블의 열에 대한 자세한 내용은 리소스 유형 테이블을 참조하세요.

리소스 유형	ARN	조건 키
device	`arn:${Partition}:sagemaker:${Region}:${Account}:device-fleet/${DeviceFleetName}/device/${DeviceName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
device-fleet	`arn:${Partition}:sagemaker:${Region}:${Account}:device-fleet/${DeviceFleetName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
edge-packaging-job	`arn:${Partition}:sagemaker:${Region}:${Account}:edge-packaging-job/${EdgePackagingJobName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
edge-deployment-plan	`arn:${Partition}:sagemaker:${Region}:${Account}:edge-deployment/${EdgeDeploymentPlanName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
human-loop	`arn:${Partition}:sagemaker:${Region}:${Account}:human-loop/${HumanLoopName}`
flow-definition	`arn:${Partition}:sagemaker:${Region}:${Account}:flow-definition/${FlowDefinitionName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
human-task-ui	`arn:${Partition}:sagemaker:${Region}:${Account}:human-task-ui/${HumanTaskUiName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
hub	`arn:${Partition}:sagemaker:${Region}:${Account}:hub/${HubName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
hub-content	`arn:${Partition}:sagemaker:${Region}:${Account}:hub-content/${HubName}/${HubContentType}/${HubContentName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
inference-recommendations-job	`arn:${Partition}:sagemaker:${Region}:${Account}:inference-recommendations-job/${InferenceRecommendationsJobName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
inference-experiment	`arn:${Partition}:sagemaker:${Region}:${Account}:inference-experiment/${InferenceExperimentName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
labeling-job	`arn:${Partition}:sagemaker:${Region}:${Account}:labeling-job/${LabelingJobName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
workteam	`arn:${Partition}:sagemaker:${Region}:${Account}:workteam/${WorkteamName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
workforce	`arn:${Partition}:sagemaker:${Region}:${Account}:workforce/${WorkforceName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
domain	`arn:${Partition}:sagemaker:${Region}:${Account}:domain/${DomainId}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
user-profile	`arn:${Partition}:sagemaker:${Region}:${Account}:user-profile/${DomainId}/${UserProfileName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
space	`arn:${Partition}:sagemaker:${Region}:${Account}:space/${DomainId}/${SpaceName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
app	`arn:${Partition}:sagemaker:${Region}:${Account}:app/${DomainId}/${UserProfileName}/${AppType}/${AppName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
app-image-config	`arn:${Partition}:sagemaker:${Region}:${Account}:app-image-config/${AppImageConfigName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
studio-lifecycle-config	`arn:${Partition}:sagemaker:${Region}:${Account}:studio-lifecycle-config/${StudioLifecycleConfigName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
notebook-instance	`arn:${Partition}:sagemaker:${Region}:${Account}:notebook-instance/${NotebookInstanceName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
notebook-instance-lifecycle-config	`arn:${Partition}:sagemaker:${Region}:${Account}:notebook-instance-lifecycle-config/${NotebookInstanceLifecycleConfigName}`
code-repository	`arn:${Partition}:sagemaker:${Region}:${Account}:code-repository/${CodeRepositoryName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
image	`arn:${Partition}:sagemaker:${Region}:${Account}:image/${ImageName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
image-version	`arn:${Partition}:sagemaker:${Region}:${Account}:image-version/${ImageName}/${Version}`
algorithm	`arn:${Partition}:sagemaker:${Region}:${Account}:algorithm/${AlgorithmName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
cluster	`arn:${Partition}:sagemaker:${Region}:${Account}:cluster/${ClusterId}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
training-job	`arn:${Partition}:sagemaker:${Region}:${Account}:training-job/${TrainingJobName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
processing-job	`arn:${Partition}:sagemaker:${Region}:${Account}:processing-job/${ProcessingJobName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
hyper-parameter-tuning-job	`arn:${Partition}:sagemaker:${Region}:${Account}:hyper-parameter-tuning-job/${HyperParameterTuningJobName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
project	`arn:${Partition}:sagemaker:${Region}:${Account}:project/${ProjectName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
model-package	`arn:${Partition}:sagemaker:${Region}:${Account}:model-package/${ModelPackageName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
model-package-group	`arn:${Partition}:sagemaker:${Region}:${Account}:model-package-group/${ModelPackageGroupName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
model	`arn:${Partition}:sagemaker:${Region}:${Account}:model/${ModelName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
endpoint-config	`arn:${Partition}:sagemaker:${Region}:${Account}:endpoint-config/${EndpointConfigName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
endpoint	`arn:${Partition}:sagemaker:${Region}:${Account}:endpoint/${EndpointName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
inference-component	`arn:${Partition}:sagemaker:${Region}:${Account}:inference-component/${InferenceComponentName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
transform-job	`arn:${Partition}:sagemaker:${Region}:${Account}:transform-job/${TransformJobName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
compilation-job	`arn:${Partition}:sagemaker:${Region}:${Account}:compilation-job/${CompilationJobName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
optimization-job	`arn:${Partition}:sagemaker:${Region}:${Account}:optimization-job/${OptimizationJobName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
automl-job	`arn:${Partition}:sagemaker:${Region}:${Account}:automl-job/${AutoMLJobJobName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
monitoring-schedule	`arn:${Partition}:sagemaker:${Region}:${Account}:monitoring-schedule/${MonitoringScheduleName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
monitoring-schedule-alert	`arn:${Partition}:sagemaker:${Region}:${Account}:monitoring-schedule/${MonitoringScheduleName}/alert/${MonitoringScheduleAlertName}`
data-quality-job-definition	`arn:${Partition}:sagemaker:${Region}:${Account}:data-quality-job-definition/${DataQualityJobDefinitionName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
model-quality-job-definition	`arn:${Partition}:sagemaker:${Region}:${Account}:model-quality-job-definition/${ModelQualityJobDefinitionName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
model-bias-job-definition	`arn:${Partition}:sagemaker:${Region}:${Account}:model-bias-job-definition/${ModelBiasJobDefinitionName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
model-explainability-job-definition	`arn:${Partition}:sagemaker:${Region}:${Account}:model-explainability-job-definition/${ModelExplainabilityJobDefinitionName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
experiment	`arn:${Partition}:sagemaker:${Region}:${Account}:experiment/${ExperimentName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
experiment-trial	`arn:${Partition}:sagemaker:${Region}:${Account}:experiment-trial/${TrialName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
experiment-trial-component	`arn:${Partition}:sagemaker:${Region}:${Account}:experiment-trial-component/${TrialComponentName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
feature-group	`arn:${Partition}:sagemaker:${Region}:${Account}:feature-group/${FeatureGroupName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
pipeline	`arn:${Partition}:sagemaker:${Region}:${Account}:pipeline/${PipelineName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
pipeline-execution	`arn:${Partition}:sagemaker:${Region}:${Account}:pipeline/${PipelineName}/execution/${RandomString}`
artifact	`arn:${Partition}:sagemaker:${Region}:${Account}:artifact/${HashOfArtifactSource}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
context	`arn:${Partition}:sagemaker:${Region}:${Account}:context/${ContextName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
action	`arn:${Partition}:sagemaker:${Region}:${Account}:action/${ActionName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
lineage-group	`arn:${Partition}:sagemaker:${Region}:${Account}:lineage-group/${LineageGroupName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
model-card	`arn:${Partition}:sagemaker:${Region}:${Account}:model-card/${ModelCardName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
model-card-export-job	`arn:${Partition}:sagemaker:${Region}:${Account}:model-card/${ModelCardName}/export-job/${ExportJobName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
shared-model	`arn:${Partition}:sagemaker:${Region}:${Account}:shared-model/${SharedModelId}`
shared-model-event	`arn:${Partition}:sagemaker:${Region}:${Account}:shared-model-event/${EventId}`
sagemaker-catalog	`arn:${Partition}:sagemaker:${Region}:${Account}:sagemaker-catalog/${ResourceCatalogName}`
mlflow-tracking-server	`arn:${Partition}:sagemaker:${Region}:${Account}:mlflow-tracking-server/${MlflowTrackingServerName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}

아마존용 조건 키 SageMaker

Amazon은 IAM 정책 Condition 요소에 사용할 수 있는 다음과 같은 조건 키를 SageMaker 정의합니다. 이러한 키를 사용하여 정책 설명이 적용되는 조건을 보다 상세하게 설정할 수 있습니다. 다음 테이블의 열에 대한 자세한 내용은 조건 키 테이블을 참조하세요.

모든 서비스에 사용할 수 있는 글로벌 조건 키를 보려면 사용 가능한 글로벌 조건 키를 참조하세요.

조건 키	설명	형식
aws:RequestTag/${TagKey}	사용자가 SageMaker 서비스에 보내는 요청에 있는 키를 기준으로 액세스를 필터링합니다.	String
aws:ResourceTag/${TagKey}	태그 키-값 페어를 기준으로 액세스를 필터링합니다.	String
aws:TagKeys	요청의 리소스에 연결된 모든 태그 키 이름의 목록을 기준으로 액세스를 필터링합니다.	ArrayOfString
sagemaker:AcceleratorTypes	요청의 리소스와 연결된 모든 액셀러레이터 유형의 목록을 기준으로 액세스를 필터링합니다.	ArrayOfString
sagemaker:AppNetworkAccessType	요청의 리소스와 연결된 앱 네트워크 액세스 유형을 기준으로 액세스를 필터링합니다.	String
sagemaker:CustomerMetadataProperties/${MetadataKey}	메타데이터 키-값 페어를 기준으로 액세스를 필터링합니다.	String
sagemaker:CustomerMetadataPropertiesToRemove	요청의 모델 패키지 리소스와 연결된 메타데이터 속성 목록을 기준으로 액세스를 필터링합니다.	ArrayOfString
sagemaker:DirectInternetAccess	요청의 리소스와 연결된 직접 인터넷 액세스를 기준으로 액세스를 필터링합니다.	String
sagemaker:DomainId	를 정책 변수로 사용하여 특정 SageMaker 도메인의 요청을 필터링할 수 있습니다. domainId	String
sagemaker:DomainSharingOutputKmsKey	요청의 리소스와 연결된 도메인 공유 출력 KMS 키를 기준으로 액세스를 필터링합니다.	ARN
sagemaker:EnableRemoteDebug	요청의 원격 디버그 구성을 기준으로 액세스 필터링	부울
sagemaker:FeatureGroupDisableGlueTableCreation	요청의 기능 그룹 리소스와 연결된 DisableGlueTableCreation 플래그를 기준으로 액세스를 필터링합니다.	부울
sagemaker:FeatureGroupEnableOnlineStore	요청의 기능 그룹과 연결된 EnableOnlineStore 플래그를 기준으로 액세스를 필터링합니다.	부울
sagemaker:FeatureGroupOfflineStoreConfig	요청에 포함된 기능 그룹 OfflineStoreConfig 내 리소스의 존재 여부를 기준으로 액세스를 필터링합니다. 이 액세스 필터는 null 조건부 연산자만 지원합니다.	부울
sagemaker:FeatureGroupOfflineStoreKmsKey	요청의 특성 그룹 리소스와 연결된 오프라인 저장소 KMS 키를 기준으로 액세스를 필터링합니다.	ARN
sagemaker:FeatureGroupOfflineStoreS3Uri	요청의 기능 그룹 리소스와 연결된 오프라인 스토어 S3 URI를 기준으로 액세스를 필터링합니다.	문자열
sagemaker:FeatureGroupOnlineStoreKmsKey	요청의 기능 그룹 리소스와 연결된 온라인 스토어 KMS 키를 기준으로 액세스를 필터링합니다.	ARN
sagemaker:FileSystemAccessMode	요청의 리소스와 연결된 파일 시스템 액세스 모드를 기준으로 액세스를 필터링합니다.	문자열
sagemaker:FileSystemDirectoryPath	요청의 리소스와 연결된 파일 시스템 디렉터리 경로를 기준으로 액세스를 필터링합니다.	문자열
sagemaker:FileSystemId	요청의 리소스와 연결된 파일 시스템 ID를 기준으로 액세스를 필터링합니다.	문자열
sagemaker:FileSystemType	요청의 리소스와 연결된 파일 시스템 유형을 기준으로 액세스를 필터링합니다.	String
sagemaker:HomeEfsFileSystemKmsKey	사용자가 SageMaker 서비스에 보내는 요청에 있는 키를 기준으로 액세스를 필터링합니다. 이 키는 더 이상 사용되지 않습니다. 세이지메이커로 대체되었습니다. VolumeKmsKey	ARN
sagemaker:ImageArns	요청의 리소스와 연결된 모든 이미지 ARN 목록을 기준으로 액세스를 필터링합니다.	ArrayOfARN
sagemaker:ImageVersionArns	요청의 리소스와 연결된 모든 이미지 버전 ARN 목록을 기준으로 액세스를 필터링합니다.	ArrayOfARN
sagemaker:InstanceTypes	요청의 리소스와 연결된 모든 인스턴스 유형 목록을 기준으로 액세스를 필터링합니다.	ArrayOfString
sagemaker:InterContainerTrafficEncryption	요청의 리소스와 연결된 컨테이너 간 트래픽 암호화를 기준으로 액세스를 필터링합니다.	부울
sagemaker:KeepAlivePeriod	요청의 리소스와 연결된 유지 기간 기준으로 액세스를 필터링합니다.	숫자
sagemaker:MaxRuntimeInSeconds	요청의 리소스와 연결된 최대 런타임(초)을 기준으로 액세스를 필터링합니다.	숫자
sagemaker:MinimumInstanceMetadataServiceVersion	요청의 리소스가 사용하는 최소 인스턴스 메타데이터 서비스 버전을 기준으로 액세스를 필터링합니다.	String
sagemaker:ModelApprovalStatus	요청의 모델 패키지와 함께 모델 승인 상태를 기준으로 액세스를 필터링합니다.	String
sagemaker:ModelArn	요청의 리소스에 연결된 모델 ARN을 기준으로 액세스를 필터링합니다.	ARN
sagemaker:NetworkIsolation	요청의 리소스와 연결된 네트워크 격리를 기준으로 액세스를 필터링합니다.	Bool
sagemaker:OutputKmsKey	요청의 리소스와 연결된 출력 KMS 키를 기준으로 액세스를 필터링합니다.	ARN
sagemaker:OwnerUserProfileArn	요청의 스페이스와 연결된 OwnerUserProfile arn을 기준으로 액세스를 필터링합니다.	ARN
sagemaker:ResourceTag/	리소스에 연결된 태그 키 및 값 페어의 서문 문자열을 기준으로 액세스를 필터링합니다.	문자열
sagemaker:ResourceTag/${TagKey}	태그 키-값 페어를 기준으로 액세스를 필터링합니다.	문자열
sagemaker:RootAccess	요청의 리소스와 연결된 루트 액세스를 기준으로 액세스를 필터링합니다.	String
sagemaker:SearchVisibilityCondition/${FilterKey}	검색 요청 결과를 액세스할 수 있는 리소스로 제한합니다. $ {FilterKey} 는 VisibilityConditions 구성이 검색 요청에 제공하는 키입니다.	String
sagemaker:ServerlessMaxConcurrency	요청에서 서버리스 추론에 사용되는 최대 동시성을 제한하여 액세스를 필터링합니다.	숫자
sagemaker:ServerlessMemorySize	요청에서 서버리스 추론에 사용되는 메모리 크기를 제한하여 액세스를 필터링합니다.	숫자
sagemaker:SpaceSharingType	요청의 스페이스와 연결된 공유 유형을 기준으로 액세스를 필터링합니다.	String
sagemaker:TaggingAction	사용자가 태그를 적용할 수 있는 API 작업을 기준으로 액세스를 필터링합니다. 태깅이 가능한 리소스를 만드는 API 작업의 이름을 사용하여 액세스를 필터링합니다.	String
sagemaker:TargetModel	요청에서 다중 모델 엔드포인트와 연관된 대상 모델을 기준으로 액세스를 필터링합니다.	String
sagemaker:UserProfileName	를 정책 변수로 사용하여 도메인 내 특정 사용자 프로필의 요청을 필터링할 수 있습니다. UserProfileName SageMaker 이 컨텍스트 키는 공유 공간 내의 사용자 프로필에는 적용할 수 없습니다.	String
sagemaker:VolumeKmsKey	요청의 리소스와 연결된 볼륨 KMS 키를 기준으로 액세스를 필터링합니다.	ARN
sagemaker:VpcSecurityGroupIds	요청의 리소스와 관련된 모든 VPC 보안 그룹 ID 목록을 기준으로 액세스를 필터링합니다.	ArrayOfString
sagemaker:VpcSubnets	요청의 리소스와 연결된 모든 VPC 서브넷 목록을 기준으로 액세스를 필터링합니다.	ArrayOfString
sagemaker:WorkteamArn	요청과 연결된 작업 팀 ARN을 기준으로 액세스를 필터링합니다.	ARN
sagemaker:WorkteamType	요청과 연결된 작업 팀 유형을 기준으로 액세스를 필터링합니다. public-crowd, private-crowd 또는 vendor-crowd가 될 수 있습니다.	String

javascript가 브라우저에서 비활성화되거나 사용이 불가합니다.

AWS 설명서를 사용하려면 Javascript가 활성화되어야 합니다. 지침을 보려면 브라우저의 도움말 페이지를 참조하십시오.

문서 규칙