Amazon SageMaker의 작업, 리소스 및 조건 키 - 서비스 승인 참조

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Amazon SageMaker의 작업, 리소스 및 조건 키

Amazon SageMaker (서비스 접두사: sagemaker)는 IAM 권한 정책에 사용할 수 있는 다음과 같은 서비스별 리소스, 작업 및 조건 컨텍스트 키를 제공합니다.

참조:

Amazon SageMaker에서 정의한 작업

IAM 정책 문의 Action 요소에 다음 작업을 지정할 수 있습니다. 정책을 사용하여 AWS에서 작업할 수 있는 권한을 부여합니다. 정책에서 작업을 사용하는 경우 일반적으로 이름이 같은 API 작업 또는 CLI 명령에 대한 액세스를 허용하거나 거부합니다. 그러나 경우에 따라 하나의 작업으로 둘 이상의 작업에 대한 액세스가 제어됩니다. 또는 일부 작업을 수행하려면 다양한 작업이 필요합니다.

작업 테이블의 리소스 유형 열에는 각 작업이 리소스 수준 권한을 지원하는지 여부가 표시됩니다. 리소스 열에 값이 없으면 정책 문의 Resource 요소에서 정책이 적용되는 모든 리소스("*")를 지정해야 합니다. 열에 리소스 유형이 포함된 경우 해당 작업과 함께 문에서 해당 유형의 ARN를 지정할 수 있습니다. 작업에 필요한 리소스가 하나 이상 있는 경우, 호출자에게 해당 리소스와 함께 작업을 사용할 수 있는 권한이 있어야 합니다. 필수 리소스는 테이블에서 별표(*)로 표시됩니다. IAM 정책의 Resource 요소로 리소스 액세스를 제한하는 경우 필요한 각 리소스 유형에 대해 ARN 또는 패턴을 포함해야 합니다. 일부 작업은 다수의 리소스 유형을 지원합니다. 리소스 유형이 옵션(필수 리소스로 표시되지 않은 경우)인 경우에는 선택적 리소스 유형 중 하나를 사용하도록 선택할 수 있습니다.

작업 테이블의 조건 키 열에는 정책 설명의 Condition 요소에서 지정할 수 있는 키가 포함됩니다. 서비스의 리소스와 연결된 조건 키에 대한 자세한 내용은 리소스 유형 테이블의 조건 키 열을 참조하세요.

참고

리소스 조건 키는 리소스 유형 표에 나열되어 있습니다. 작업에 적용되는 리소스 유형에 대한 링크는 리소스 유형(*필수) 작업 표의 열에서 찾을 수 있습니다. 리소스 유형 테이블의 리소스 유형에는 조건 키 열이 포함되고 이는 작업 표의 작업에 적용되는 리소스 조건 키입니다.

다음 테이블의 열에 대한 자세한 내용은 작업 테이블을 참조하세요.

작업 설명 액세스 레벨 리소스 유형(*필수) 조건 키 종속 작업
AddAssociation 계보 엔터티(아티팩트, 컨텍스트, 작업, 실험, experiment-trial-component)를 서로 연결할 수 있는 권한을 부여합니다. 쓰기

action*

artifact*

context*

experiment*

experiment-trial-component*

AddTags 지정된 Amazon SageMaker 리소스에 대해 하나 이상의 태그를 추가하거나 덮어쓸 수 있는 권한을 부여합니다. 태그 지정

action

algorithm

app

app-image-config

artifact

automl-job

cluster

code-repository

compilation-job

context

data-quality-job-definition

device

device-fleet

domain

edge-deployment-plan

edge-packaging-job

endpoint

endpoint-config

experiment

experiment-trial

experiment-trial-component

feature-group

flow-definition

hub

hub-content

human-task-ui

hyper-parameter-tuning-job

image

inference-component

inference-recommendations-job

labeling-job

mlflow-tracking-server

model

model-bias-job-definition

model-card

model-explainability-job-definition

model-package

model-package-group

model-quality-job-definition

monitoring-schedule

notebook-instance

optimization-job

partner-app

pipeline

processing-job

project

space

studio-lifecycle-config

training-job

transform-job

user-profile

workteam

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:TaggingAction

AssociateTrialComponent 평가판 구성 요소를 평가판에 연결할 권한을 부여합니다. 쓰기

experiment-trial*

experiment-trial-component*

BatchDeleteClusterNodes delete SageMaker HyperPod Word 클러스터 노드를 배치할 수 있는 권한을 부여합니다. 쓰기

cluster*

eks:DescribeCluster

BatchDescribeModelPackage 하나 이상의 ModelPackages를 설명할 수 있는 권한을 부여합니다. 읽기

model-package*

BatchGetMetrics 훈련 작업 또는 평가판 구성 요소와 같은 SageMaker 리소스와 연결된 지표를 검색할 수 있는 권한을 부여합니다. 읽기

experiment-trial-component*

training-job*

BatchGetRecord 하나 이상의 기능 그룹에서 레코드 배치를 가져올 수 있는 권한을 부여합니다. 읽기

feature-group*

BatchPutMetrics 훈련 작업 또는 평가판 구성 요소와 같은 a SageMaker 리소스와 연결된 지표를 게시할 수 있는 권한을 부여합니다. 쓰기

experiment-trial-component*

training-job*

CreateAction 작업을 생성할 권한을 부여합니다. Write

action*

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateAlgorithm 알고리즘을 생성할 권한을 부여합니다. 쓰기

algorithm*

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateApp a SageMaker UserProfile Word 또는 Space용 앱을 생성할 수 있는 권한을 부여합니다. 쓰기

app*

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:InstanceTypes

sagemaker:ImageArns

sagemaker:ImageVersionArns

sagemaker:OwnerUserProfileArn

sagemaker:SpaceSharingType

CreateAppImageConfig a AppImageConfig를 생성할 수 있는 권한을 부여합니다. 쓰기

app-image-config*

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateArtifact 아티팩트를 생성할 권한을 부여합니다. Write

artifact*

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateAutoMLJob AutoML 작업을 생성할 권한을 부여합니다. 쓰기

automl-job*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:InterContainerTrafficEncryption

sagemaker:OutputKmsKey

sagemaker:VolumeKmsKey

sagemaker:VpcSecurityGroupIds

sagemaker:VpcSubnets

CreateAutoMLJobV2 V2 AutoML 작업을 생성할 권한을 부여합니다. 쓰기

automl-job*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:InterContainerTrafficEncryption

sagemaker:OutputKmsKey

sagemaker:VolumeKmsKey

sagemaker:VpcSecurityGroupIds

sagemaker:VpcSubnets

CreateCluster SageMaker HyperPod Word 클러스터를 생성할 수 있는 권한을 부여합니다. 쓰기

cluster*

eks:AssociateAccessPolicy

eks:CreateAccessEntry

eks:DeleteAccessEntry

eks:DescribeAccessEntry

eks:DescribeCluster

iam:CreateServiceLinkedRole

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateCodeRepository a CodeRepository를 생성할 수 있는 권한을 부여합니다. 쓰기

code-repository*

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateCompilationJob 컴파일 작업을 생성할 권한을 부여합니다. Write

compilation-job*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateContext 컨텍스트를 생성할 권한을 부여합니다. Write

context*

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateDataQualityJobDefinition 데이터 품질 작업 정의를 생성할 권한을 부여합니다. Write

data-quality-job-definition*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:InstanceTypes

sagemaker:InterContainerTrafficEncryption

sagemaker:MaxRuntimeInSeconds

sagemaker:NetworkIsolation

sagemaker:OutputKmsKey

sagemaker:VolumeKmsKey

sagemaker:VpcSecurityGroupIds

sagemaker:VpcSubnets

CreateDeviceFleet 디바이스 플릿을 생성할 수 있는 권한을 부여합니다. 쓰기

device-fleet*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateDomain 도메인 for SageMaker Studio를 생성할 수 있는 권한을 부여합니다. 쓰기

domain*

iam:CreateServiceLinkedRole

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:AppNetworkAccessType

sagemaker:InstanceTypes

sagemaker:VpcSecurityGroupIds

sagemaker:VpcSubnets

sagemaker:DomainSharingOutputKmsKey

sagemaker:VolumeKmsKey

sagemaker:ImageArns

sagemaker:ImageVersionArns

CreateEdgeDeploymentPlan 엣지 배포 플랜을 생성할 수 있는 권한을 부여합니다. 쓰기

edge-deployment-plan*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateEdgeDeploymentStage 엣지 배포 단계를 생성할 수 있는 권한을 부여합니다. 쓰기

edge-deployment-plan*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateEdgePackagingJob 가장자리 패키징 작업을 생성할 수 있는 권한을 부여합니다. Write

edge-packaging-job*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateEndpoint 요청에 지정된 엔드포인트 구성을 사용하여 엔드포인트를 생성할 권한을 부여합니다. 쓰기

endpoint*

sagemaker:AddTags

endpoint-config*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateEndpointConfig Amazon SageMaker 호스팅 서비스를 사용하여 배포할 수 있는 엔드포인트 구성을 생성할 수 있는 권한을 부여합니다. 쓰기

endpoint-config*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:AcceleratorTypes

sagemaker:InstanceTypes

sagemaker:ModelArn

sagemaker:VolumeKmsKey

sagemaker:ServerlessMaxConcurrency

sagemaker:ServerlessMemorySize

sagemaker:NetworkIsolation

sagemaker:VpcSecurityGroupIds

sagemaker:VpcSubnets

CreateExperiment 실험을 생성할 권한을 부여합니다. Write

experiment*

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateFeatureGroup 특성 그룹을 생성할 권한을 부여합니다. Write

feature-group*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:FeatureGroupOnlineStoreKmsKey

sagemaker:FeatureGroupOfflineStoreKmsKey

sagemaker:FeatureGroupOfflineStoreS3Uri

sagemaker:FeatureGroupEnableOnlineStore

sagemaker:FeatureGroupOfflineStoreConfig

sagemaker:FeatureGroupDisableGlueTableCreation

CreateFlowDefinition 인적 워크플로에 대한 설정을 정의하는 흐름 정의를 생성할 권한을 부여합니다. 쓰기

flow-definition*

iam:PassRole

sagemaker:AddTags

sagemaker:WorkteamArn

sagemaker:WorkteamType

aws:RequestTag/${TagKey}

aws:TagKeys

CreateHub 허브를 생성할 수 있는 권한을 부여합니다. 쓰기

hub*

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateHubContentReference 허브 콘텐츠 참조를 생성할 수 있는 권한을 부여합니다. 쓰기

hub*

sagemaker:AddTags

hub-content*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateHumanTaskUi 인적 검토 워크플로 사용자 인터페이스에 사용할 설정을 정의할 권한을 부여합니다. 쓰기

human-task-ui*

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateHyperParameterTuningJob Amazon SageMaker를 사용하여 배포할 수 있는 하이퍼 파라미터 튜닝 작업을 생성할 수 있는 권한을 부여합니다. 쓰기

hyper-parameter-tuning-job*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:FileSystemAccessMode

sagemaker:FileSystemDirectoryPath

sagemaker:FileSystemId

sagemaker:FileSystemType

sagemaker:InstanceTypes

sagemaker:InterContainerTrafficEncryption

sagemaker:MaxRuntimeInSeconds

sagemaker:NetworkIsolation

sagemaker:OutputKmsKey

sagemaker:VolumeKmsKey

sagemaker:VpcSecurityGroupIds

sagemaker:VpcSubnets

CreateImage a SageMaker Image를 생성할 수 있는 권한을 부여합니다. 쓰기

image*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateImageVersion a SageMaker ImageVersionWord를 생성할 수 있는 권한을 부여합니다. 쓰기

image*

CreateInferenceComponent 엔드포인트에 추론 구성 요소를 생성할 권한을 부여합니다. 쓰기

endpoint*

sagemaker:AddTags

inference-component*

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:ModelArn

CreateInferenceExperiment 추론 실험을 생성할 수 있는 권한을 부여합니다. 쓰기

inference-experiment*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateInferenceRecommendationsJob 추론 권장 작업을 생성할 수 있는 권한을 부여합니다. 쓰기

inference-recommendations-job*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateLabelingJob 레이블 지정 작업을 시작할 권한을 부여합니다. 레이블 지정 작업은 레이블 지정되지 않은 데이터를에 가져와서 레이블 지정 데이터를 출력으로 생성하며, 이는 training SageMaker 모델에 사용할 수 있습니다. 쓰기

labeling-job*

iam:PassRole

sagemaker:AddTags

sagemaker:WorkteamArn

sagemaker:WorkteamType

sagemaker:VolumeKmsKey

sagemaker:OutputKmsKey

aws:RequestTag/${TagKey}

aws:TagKeys

CreateLineageGroupPolicy 계보 그룹 정책을 생성할 수 있는 권한을 부여합니다. 쓰기
CreateMlflowTrackingServer MLflow 추적 서버를 생성할 수 있는 권한을 부여합니다. 쓰기

mlflow-tracking-server*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateModel Amazon SageMaker에서 모델을 생성할 수 있는 권한을 부여합니다. 요청에서, 모델의 이름을 지정하고 하나 이상의 컨테이너를 설명합니다. Write

model*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:NetworkIsolation

sagemaker:VpcSecurityGroupIds

sagemaker:VpcSubnets

CreateModelBiasJobDefinition 모델 바이어스 작업 정의를 생성할 권한을 부여합니다. 쓰기

model-bias-job-definition*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:InstanceTypes

sagemaker:InterContainerTrafficEncryption

sagemaker:MaxRuntimeInSeconds

sagemaker:NetworkIsolation

sagemaker:OutputKmsKey

sagemaker:VolumeKmsKey

sagemaker:VpcSecurityGroupIds

sagemaker:VpcSubnets

CreateModelCard 모델 카드를 생성할 수 있는 권한을 부여합니다. 쓰기

model-card*

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateModelCardExportJob 모델 카드를 위한 내보내기 작업을 생성할 수 있는 권한을 부여합니다. 쓰기

model-card*

CreateModelExplainabilityJobDefinition 모델 설명 작업 정의를 생성할 권한을 부여합니다. 쓰기

model-explainability-job-definition*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:InstanceTypes

sagemaker:InterContainerTrafficEncryption

sagemaker:MaxRuntimeInSeconds

sagemaker:NetworkIsolation

sagemaker:OutputKmsKey

sagemaker:VolumeKmsKey

sagemaker:VpcSecurityGroupIds

sagemaker:VpcSubnets

CreateModelPackage a ModelPackage를 생성할 수 있는 권한을 부여합니다. 쓰기

model-package

sagemaker:AddTags

model-package-group

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:ModelApprovalStatus

sagemaker:CustomerMetadataProperties/${MetadataKey}

CreateModelPackageGroup a ModelPackageGroup를 생성할 수 있는 권한을 부여합니다. 쓰기

model-package-group*

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateModelQualityJobDefinition 모델 품질 작업 정의를 생성할 수 있는 권한을 부여합니다. Write

model-quality-job-definition*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:InstanceTypes

sagemaker:InterContainerTrafficEncryption

sagemaker:MaxRuntimeInSeconds

sagemaker:NetworkIsolation

sagemaker:OutputKmsKey

sagemaker:VolumeKmsKey

sagemaker:VpcSecurityGroupIds

sagemaker:VpcSubnets

CreateMonitoringSchedule 모니터링 일정을 생성할 수 있는 권한을 부여합니다. 쓰기

monitoring-schedule*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:InstanceTypes

sagemaker:InterContainerTrafficEncryption

sagemaker:MaxRuntimeInSeconds

sagemaker:NetworkIsolation

sagemaker:OutputKmsKey

sagemaker:VolumeKmsKey

sagemaker:VpcSecurityGroupIds

sagemaker:VpcSubnets

CreateNotebookInstance Amazon SageMaker 노트북 인스턴스를 생성할 수 있는 권한을 부여합니다. 노트북 인스턴스는 Jupyter 노트북에서 실행되는 Amazon EC2 인스턴스입니다. 쓰기

notebook-instance*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:AcceleratorTypes

sagemaker:DirectInternetAccess

sagemaker:InstanceTypes

sagemaker:MinimumInstanceMetadataServiceVersion

sagemaker:RootAccess

sagemaker:VolumeKmsKey

sagemaker:VpcSecurityGroupIds

sagemaker:VpcSubnets

CreateNotebookInstanceLifecycleConfig Amazon SageMaker를 사용하여 배포할 수 있는 노트북 인스턴스 수명 주기 구성을 생성할 수 있는 권한을 부여합니다. 쓰기

notebook-instance-lifecycle-config*

CreateOptimizationJob 최적화 작업을 생성할 수 있는 권한을 부여합니다. 쓰기

optimization-job*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreatePartnerApp Amazon SageMaker 파트너 AI 앱을 생성할 수 있는 권한을 부여합니다. 쓰기

partner-app*

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreatePartnerAppPresignedUrl 브라우저에서 Amazon SageMaker 파트너 AI 앱에 연결하는 데 사용할 수 있는 URL를 반환할 수 있는 권한을 부여합니다. 쓰기

partner-app*

CreatePipeline 파이프라인을 생성할 권한을 부여합니다. 쓰기

pipeline*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreatePresignedDomainUrl 브라우저에서 도메인에 연결하는 데 사용할 수 있는 URL를 specified UserProfile when AuthMode is 'IAM'로 반환할 수 있는 권한을 부여합니다. 쓰기

user-profile*

CreatePresignedMlflowTrackingServerUrl 브라우저에서 URL 추적 서버에 연결하는 데 사용할 수 있는 MLflow를 반환할 수 있는 권한을 부여합니다. 쓰기

mlflow-tracking-server*

CreatePresignedNotebookInstanceUrl 브라우저에서 노트북 인스턴스에 연결하는 데 사용할 수 있는 URL를 생성할 수 있는 권한을 부여합니다. 쓰기

notebook-instance*

CreateProcessingJob 처리 작업을 시작할 권한을 부여합니다. 처리가 완료되면 Amazon SageMaker 는 결과 아티팩트 및 기타 선택적 출력을 지정한 Amazon S3 위치에 저장합니다. 쓰기

processing-job*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:InstanceTypes

sagemaker:MaxRuntimeInSeconds

sagemaker:NetworkIsolation

sagemaker:OutputKmsKey

sagemaker:VolumeKmsKey

sagemaker:VpcSecurityGroupIds

sagemaker:VpcSubnets

sagemaker:InterContainerTrafficEncryption

CreateProject 프로젝트를 생성할 수 있는 권한을 부여합니다. Write

project*

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateSharedModel [권한만 해당] a SageMaker Studio 애플리케이션에서 공유 모델을 생성할 수 있는 권한을 부여합니다. 쓰기

shared-model*

CreateSpace SageMaker 도메인용 Space를 생성할 수 있는 권한을 부여합니다. 쓰기

space*

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:InstanceTypes

sagemaker:ImageArns

sagemaker:ImageVersionArns

sagemaker:OwnerUserProfileArn

sagemaker:SpaceSharingType

CreateStudioLifecycleConfig Amazon SageMaker를 사용하여 배포할 수 있는 Studio 수명 주기 구성을 생성할 수 있는 권한을 부여합니다. 쓰기

studio-lifecycle-config*

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateTrainingJob 모델 훈련 작업을 시작할 권한을 부여합니다. 훈련이 완료되면 Amazon SageMaker 는 결과 모델 아티팩트 및 기타 선택적 출력을 지정한 Amazon S3 위치에 저장합니다. 쓰기

training-job*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:FileSystemAccessMode

sagemaker:FileSystemDirectoryPath

sagemaker:FileSystemId

sagemaker:FileSystemType

sagemaker:InstanceTypes

sagemaker:InterContainerTrafficEncryption

sagemaker:MaxRuntimeInSeconds

sagemaker:NetworkIsolation

sagemaker:OutputKmsKey

sagemaker:VolumeKmsKey

sagemaker:VpcSecurityGroupIds

sagemaker:VpcSubnets

sagemaker:KeepAlivePeriod

sagemaker:EnableRemoteDebug

CreateTransformJob 변환 작업을 시작할 권한을 부여합니다. 결과를 얻은 후 Amazon SageMaker 는 지정한 Amazon S3 위치에 저장합니다. 쓰기

transform-job*

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:InstanceTypes

sagemaker:ModelArn

sagemaker:OutputKmsKey

sagemaker:VolumeKmsKey

CreateTrial 평가판을 생성할 권한을 부여합니다. Write

experiment*

sagemaker:AddTags

experiment-trial*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateTrialComponent 평가판 구성 요소를 생성할 권한을 부여합니다. 쓰기

experiment-trial-component*

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateUserProfile a UserProfile for a SageMaker 도메인을 생성할 수 있는 권한을 부여합니다. 쓰기

user-profile*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:VpcSecurityGroupIds

sagemaker:InstanceTypes

sagemaker:DomainSharingOutputKmsKey

sagemaker:ImageArns

sagemaker:ImageVersionArns

CreateWorkforce 인력을 생성할 권한을 부여합니다. Write

workforce*

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateWorkteam 작업 팀을 생성할 권한을 부여합니다. Write

workteam*

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

DeleteAction 작업을 삭제할 권한을 부여합니다. Write

action*

DeleteAlgorithm 알고리즘을 삭제할 권한을 부여합니다. Write

algorithm*

DeleteApp 앱을 삭제할 수 있는 권한을 부여합니다. 쓰기

app*

sagemaker:OwnerUserProfileArn

sagemaker:SpaceSharingType

DeleteAppImageConfig a AppImageConfig를 삭제할 수 있는 권한을 부여합니다. 쓰기

app-image-config*

DeleteArtifact 아티팩트를 삭제할 권한을 부여합니다. 쓰기

artifact*

DeleteAssociation 계보 엔터티(아티팩트, 컨텍스트, 작업, 실험, experiment-trial-component)에서 다른 엔터티로의 연결을 삭제할 수 있는 권한을 부여합니다. 쓰기

action*

artifact*

context*

experiment*

experiment-trial-component*

DeleteCluster SageMaker HyperPod Word 클러스터를 삭제할 수 있는 권한을 부여합니다. 쓰기

cluster*

eks:DeleteAccessEntry

DeleteCodeRepository a CodeRepository를 삭제할 수 있는 권한을 부여합니다. 쓰기

code-repository*

DeleteCompilationJob 컴파일 작업을 삭제할 수 있는 권한 부여 쓰기

compilation-job*

DeleteContext 컨텍스트를 삭제할 권한을 부여합니다. 쓰기

context*

DeleteDataQualityJobDefinition CreateDataQualityJobDefinition APIWord를 사용하여 생성된 데이터 품질 작업 정의를 삭제할 수 있는 권한을 부여합니다. 쓰기

data-quality-job-definition*

DeleteDeviceFleet 디바이스 플릿을 삭제할 수 있는 권한을 부여합니다. Write

device-fleet*

DeleteDomain 도메인을 삭제할 수 있는 권한을 부여합니다. 쓰기

domain*

DeleteEdgeDeploymentPlan 엣지 배포 플랜을 삭제할 권한을 부여합니다. 쓰기

edge-deployment-plan*

DeleteEdgeDeploymentStage 엣지 배포 단계를 삭제할 수 있는 권한을 부여합니다. 쓰기

edge-deployment-plan*

DeleteEndpoint 엔드포인트를 삭제할 권한을 부여합니다. Amazon SageMaker 는 엔드포인트가 생성될 때 배포된 모든 리소스를 확보합니다. 쓰기

endpoint*

DeleteEndpointConfig CreateEndpointConfig APIWord를 사용하여 생성된 엔드포인트 구성을 삭제할 수 있는 권한을 부여합니다. DeleteEndpointConfig APIWord는 지정된 구성만 삭제합니다. 구성을 사용하여 생성된 엔드포인트는 삭제하지 않습니다. Write

endpoint-config*

DeleteExperiment 실험을 삭제할 권한을 부여합니다. Write

experiment*

DeleteFeatureGroup 특성 그룹을 삭제할 권한을 부여합니다. Write

feature-group*

aws:RequestTag/${TagKey}

DeleteFlowDefinition 지정된 흐름 정의를 삭제할 권한을 부여합니다. 쓰기

flow-definition*

DeleteHub 허브를 삭제할 수 있는 권한을 부여합니다. 쓰기

hub*

DeleteHubContent 허브 콘텐츠를 삭제할 수 있는 권한을 부여합니다. 쓰기

hub*

hub-content*

DeleteHubContentReference 허브 콘텐츠 참조를 삭제할 수 있는 권한을 부여합니다. 쓰기

hub*

hub-content*

DeleteHumanLoop 지정된 인적 루프를 삭제할 권한을 부여합니다. Write

human-loop*

DeleteHumanTaskUi 지정된 휴먼 작업 사용자 인터페이스(작업자 작업 템플릿)를 삭제할 권한을 부여합니다. 쓰기

human-task-ui*

DeleteHyperParameterTuningJob 하이퍼 파라미터 튜닝 작업을 삭제할 수 있는 권한을 부여합니다. 쓰기

hyper-parameter-tuning-job*

DeleteImage SageMaker 이미지를 삭제할 수 있는 권한을 부여합니다. 쓰기

image*

DeleteImageVersion a SageMaker ImageVersionWord를 삭제할 수 있는 권한을 부여합니다. 쓰기

image-version*

DeleteInferenceComponent 추론 구성 요소를 삭제할 권한을 부여합니다. Amazon SageMaker 는 추론 구성 요소가 생성될 때 예약된 리소스를 확보합니다. 쓰기

inference-component*

DeleteInferenceExperiment 추론 실험을 삭제할 수 있는 권한을 부여합니다. 쓰기

inference-experiment*

DeleteLineageGroupPolicy 계보 그룹 정책을 삭제할 수 있는 권한을 부여합니다. 쓰기
DeleteMlflowTrackingServer MLflow 추적 서버를 삭제할 수 있는 권한을 부여합니다. 쓰기

mlflow-tracking-server*

DeleteModel CreateModel APIWord를 사용하여 생성된 모델을 삭제할 수 있는 권한을 부여합니다. DeleteModel APIWord는 사용자가 SageMaker 를 호출하여 생성한 CreateModel API의 모델 항목만 삭제합니다. 모델을 생성할 때 지정한 모델 아티팩트, 추론 코드 또는 IAM 역할은 삭제되지 않습니다. 쓰기

model*

DeleteModelBiasJobDefinition CreateModelBiasJobDefinition APIWord를 사용하여 생성된 모델 바이어스 작업 정의를 삭제할 수 있는 권한을 부여합니다. 쓰기

model-bias-job-definition*

DeleteModelCard 모델 카드를 삭제할 수 있는 권한을 부여합니다. 쓰기

model-card*

DeleteModelExplainabilityJobDefinition CreateModelExplainabilityJobDefinition APIWord를 사용하여 생성된 모델 설명 가능성 작업 정의를 삭제할 수 있는 권한을 부여합니다. 쓰기

model-explainability-job-definition*

DeleteModelPackage a ModelPackage를 삭제할 수 있는 권한을 부여합니다. 쓰기

model-package*

DeleteModelPackageGroup a ModelPackageGroup를 삭제할 수 있는 권한을 부여합니다. 쓰기

model-package-group*

DeleteModelPackageGroupPolicy ModelPackageGroup 정책을 삭제할 수 있는 권한을 부여합니다. 쓰기

model-package-group*

DeleteModelQualityJobDefinition CreateModelQualityJobDefinition APIWord를 사용하여 생성된 모델 품질 작업 정의를 삭제할 수 있는 권한을 부여합니다. 쓰기

model-quality-job-definition*

DeleteMonitoringSchedule 모니터링 일정을 삭제할 권한을 부여합니다. 쓰기

monitoring-schedule*

DeleteNotebookInstance Amazon SageMaker 노트북 인스턴스를 삭제할 수 있는 권한을 부여합니다. 노트북 인스턴스를 삭제하려면 먼저 StopNotebookInstance APIWord를 호출해야 합니다. 쓰기

notebook-instance*

DeleteNotebookInstanceLifecycleConfig 노트북 인스턴스 수명 주기 구성을 삭제할 권한을 부여합니다. 쓰기

notebook-instance-lifecycle-config*

DeleteOptimizationJob 최적화 작업을 삭제할 수 있는 권한을 부여합니다. 쓰기

optimization-job*

DeletePartnerApp Amazon SageMaker 파트너 AI 앱을 삭제할 수 있는 권한을 부여합니다. 쓰기

partner-app*

DeletePipeline 파이프라인을 삭제할 권한을 부여합니다. Write

pipeline*

DeleteProject 프로젝트를 삭제할 수 있는 권한을 부여합니다. Write

project*

DeleteRecord 기능 그룹에서 레코드를 삭제할 권한을 부여합니다. 쓰기

feature-group*

DeleteResourcePolicy [권한만 해당] AWS 계정 간 공유를 지원하는 a SageMaker 리소스에서 리소스 정책을 삭제할 수 있는 Resource Access Manager 권한을 부여합니다. 쓰기
DeleteSpace Space를 삭제할 수 있는 권한을 부여합니다. 쓰기

space*

sagemaker:OwnerUserProfileArn

sagemaker:SpaceSharingType

DeleteStudioLifecycleConfig 스튜디오 수명 주기 구성을 삭제할 수 있는 권한을 부여합니다. 쓰기

studio-lifecycle-config*

DeleteTags Amazon SageMaker 리소스에서 지정된 태그 세트를 삭제할 수 있는 권한을 부여합니다. 태그 지정

action

algorithm

app

app-image-config

artifact

automl-job

cluster

code-repository

compilation-job

context

data-quality-job-definition

device

device-fleet

domain

edge-deployment-plan

edge-packaging-job

endpoint

endpoint-config

experiment

experiment-trial

experiment-trial-component

feature-group

flow-definition

hub

hub-content

human-task-ui

hyper-parameter-tuning-job

image

inference-component

inference-recommendations-job

labeling-job

mlflow-tracking-server

model

model-bias-job-definition

model-card

model-explainability-job-definition

model-package

model-package-group

model-quality-job-definition

monitoring-schedule

notebook-instance

optimization-job

partner-app

pipeline

processing-job

project

space

studio-lifecycle-config

training-job

transform-job

user-profile

workteam

aws:TagKeys

DeleteTrial 평가판을 삭제할 권한을 부여합니다. Write

experiment-trial*

DeleteTrialComponent 평가판 구성 요소를 삭제할 권한을 부여합니다. 쓰기

experiment-trial-component*

DeleteUserProfile a UserProfile를 삭제할 수 있는 권한을 부여합니다. 쓰기

user-profile*

DeleteWorkforce 인력을 삭제할 권한을 부여합니다. Write

workforce*

DeleteWorkteam 작업 팀을 삭제할 권한을 부여합니다. 쓰기

workteam*

DeployHubModel 허브의 모델을 엔드포인트에 배포할 수 있는 권한을 부여합니다. 쓰기

hub*

hub-content*

DeregisterDevices 디바이스 세트의 등록을 취소할 수 있는 권한을 부여합니다. Write

device*

DescribeAction 작업에 대한 정보를 가져올 권한을 부여합니다. Read

action*

DescribeAlgorithm 알고리즘을 설명할 수 있는 권한을 부여합니다. Read

algorithm*

DescribeApp 앱을 설명할 수 있는 권한을 부여합니다. 읽기

app*

DescribeAppImageConfig a AppImageConfig를 설명할 수 있는 권한을 부여합니다. 읽기

app-image-config*

DescribeArtifact 아티팩트에 대한 정보를 가져올 권한을 부여합니다. 읽기

artifact*

DescribeAutoMLJob CreateAutoMLJobWord API를 통해 생성된 AutoML 작업을 설명할 수 있는 권한을 부여합니다. 읽기

automl-job*

DescribeAutoMLJobV2 CreateAutoMLJobV2Word API를 통해 생성된 AutoML 작업을 설명할 수 있는 권한을 부여합니다. 읽기

automl-job*

DescribeCluster SageMaker HyperPod 클러스터에 대한 정보를 반환할 수 있는 권한을 부여합니다. 읽기

cluster*

DescribeClusterNode SageMaker HyperPod Word 클러스터 노드에 대한 정보를 반환할 수 있는 권한을 부여합니다. 읽기

cluster*

DescribeCodeRepository a CodeRepository를 설명할 수 있는 권한을 부여합니다. 읽기

code-repository*

DescribeCompilationJob 컴파일 작업에 대한 정보를 반환할 권한을 부여합니다. Read

compilation-job*

DescribeContext 컨텍스트에 대한 정보를 가져올 권한을 부여합니다. Read

context*

DescribeDataQualityJobDefinition 데이터 품질 작업 정의에 대한 정보를 반환할 권한을 부여합니다. Read

data-quality-job-definition*

DescribeDevice 장치에 대한 정보에 액세스할 수 있는 권한을 부여합니다. Read

device*

DescribeDeviceFleet 디바이스 플릿에 대한 정보에 액세스할 수 있는 권한을 부여합니다. Read

device-fleet*

DescribeDomain 도메인을 설명할 수 있는 권한을 부여합니다. 읽기

domain*

DescribeEdgeDeploymentPlan 엣지 배포 플랜에 대한 정보에 액세스할 수 있는 권한을 부여합니다. 읽기

edge-deployment-plan*

DescribeEdgePackagingJob 엣지 패키징 작업에 대한 정보에 액세스할 수 있는 권한을 부여합니다. Read

edge-packaging-job*

DescribeEndpoint 엔드포인트에 대한 설명을 반환할 권한을 부여합니다. 읽기

endpoint*

DescribeEndpointConfig CreateEndpointConfig APIWord를 사용하여 생성된 엔드포인트 구성에 대한 설명을 반환할 수 있는 권한을 부여합니다. 읽기

endpoint-config*

DescribeExperiment 실험에 대한 정보를 반환할 권한을 부여합니다. Read

experiment*

DescribeFeatureGroup 특성 그룹에 대한 정보를 반환할 권한을 부여합니다. 읽기

feature-group*

DescribeFeatureMetadata 특성 메타데이터에 대한 정보를 반환할 권한을 부여합니다. 읽기

feature-group*

DescribeFlowDefinition 지정된 흐름 정의에 대한 정보를 반환할 권한을 부여합니다. 읽기

flow-definition*

DescribeHub 허브를 설명할 수 있는 권한을 부여합니다. 읽기

hub*

DescribeHubContent 허브 콘텐츠를 설명할 수 있는 권한을 부여합니다. 읽기

hub*

hub-content*

DescribeHumanLoop 지정된 인적 루프에 대한 정보를 반환할 권한을 부여합니다. 읽기

human-loop*

DescribeHumanTaskUi 지정된 인적 검토 워크플로 사용자 인터페이스에 대한 자세한 정보를 반환할 수 있는 권한을 부여합니다. 읽기

human-task-ui*

DescribeHyperParameterTuningJob CreateHyperParameterTuningJob APIWord를 통해 생성된 하이퍼 파라미터 튜닝 작업을 설명할 수 있는 권한을 부여합니다. 읽기

hyper-parameter-tuning-job*

DescribeImage a SageMaker Image에 대한 정보를 반환할 수 있는 권한을 부여합니다. 읽기

image*

DescribeImageVersion a SageMaker ImageVersionWord에 대한 정보를 반환할 수 있는 권한을 부여합니다. 읽기

image-version*

DescribeInferenceComponent 추론 구성 요소에 대한 설명을 반환할 권한을 부여합니다. 읽기

inference-component*

DescribeInferenceExperiment 추론 실험에 대한 정보를 가져올 수 있는 권한을 부여합니다. 읽기

inference-experiment*

DescribeInferenceRecommendationsJob 추론 권장 사항 작업에 대한 정보를 가져올 권한을 부여합니다. 읽기

inference-recommendations-job*

DescribeLabelingJob 레이블 지정 작업에 대한 정보를 반환할 권한을 부여합니다. 읽기

labeling-job*

DescribeLineageGroup 계보 그룹을 설명할 수 있는 권한을 부여합니다. 읽기
DescribeMlflowTrackingServer MLflow 추적 서버에 대한 정보를 가져올 수 있는 권한을 부여합니다. 읽기

mlflow-tracking-server*

DescribeModel CreateModel APIWord를 사용하여 생성한 모델을 설명할 수 있는 권한을 부여합니다. 읽기

model*

DescribeModelBiasJobDefinition 모델 바이어스 작업 정의에 대한 정보를 반환할 권한을 부여합니다. 읽기

model-bias-job-definition*

DescribeModelCard 모델 카드에 대한 정보를 가져올 수 있는 권한을 부여합니다. 읽기

model-card*

DescribeModelCardExportJob 모델 카드 내보내기 작업에 대한 정보를 가져올 수 있는 권한을 부여합니다. 읽기

model-card-export-job*

DescribeModelExplainabilityJobDefinition 모델 설명 작업 정의에 대한 정보를 반환할 권한을 부여합니다. 읽기

model-explainability-job-definition*

DescribeModelPackage a ModelPackage를 설명할 수 있는 권한을 부여합니다. 읽기

model-package*

DescribeModelPackageGroup a ModelPackageGroup를 설명할 수 있는 권한을 부여합니다. 읽기

model-package-group*

DescribeModelQualityJobDefinition 모델 품질 작업 정의에 대한 정보를 반환할 권한을 부여합니다. Read

model-quality-job-definition*

DescribeMonitoringSchedule 모니터링 일정에 대한 정보를 반환할 권한을 부여합니다. Read

monitoring-schedule*

DescribeNotebookInstance 노트북 인스턴스에 대한 정보를 반환할 권한을 부여합니다. 읽기

notebook-instance*

DescribeNotebookInstanceLifecycleConfig CreateNotebookInstanceLifecycleConfig APIWord를 통해 생성된 노트북 인스턴스 수명 주기 구성을 설명할 수 있는 권한을 부여합니다. 읽기

notebook-instance-lifecycle-config*

DescribeOptimizationJob 최적화 작업에 대한 정보를 반환할 수 있는 권한을 부여합니다. 읽기

optimization-job*

DescribePartnerApp Amazon SageMaker 파트너 AI 앱을 설명할 수 있는 권한을 부여합니다. 읽기

partner-app*

DescribePipeline 파이프라인에 대한 정보를 가져올 권한을 부여합니다. Read

pipeline*

DescribePipelineDefinitionForExecution 파이프라인 실행에 대한 파이프라인 정의를 가져올 권한을 부여합니다. Read

pipeline-execution*

DescribePipelineExecution 파이프라인 실행에 대한 정보를 가져올 권한을 부여합니다. Read

pipeline-execution*

DescribeProcessingJob 처리 작업에 대한 정보를 반환할 권한을 부여합니다. Read

processing-job*

DescribeProject 프로젝트를 설명할 수 있는 권한을 부여합니다. 읽기

project*

DescribeSharedModel [권한만 해당] a SageMaker Studio 애플리케이션에서 공유 모델을 설명할 수 있는 권한을 부여합니다. 읽기

shared-model*

DescribeSpace Space를 설명할 수 있는 권한을 부여합니다. 읽기

space*

DescribeStudioLifecycleConfig 스튜디오 수명 주기 구성을 설명할 수 있는 권한을 부여합니다. 읽기

studio-lifecycle-config*

DescribeSubscribedWorkteam 가입된 작업 팀에 대한 정보를 반환할 권한을 부여합니다. Read

workteam*

DescribeTrainingJob 훈련 작업에 대한 정보를 반환할 권한을 부여합니다. Read

training-job*

DescribeTransformJob 변환 작업에 대한 정보를 반환할 권한을 부여합니다. Read

transform-job*

DescribeTrial 평가판에 대한 정보를 반환할 권한을 부여합니다. Read

experiment-trial*

DescribeTrialComponent 평가판 구성 요소에 대한 정보를 반환할 권한을 부여합니다. 읽기

experiment-trial-component*

DescribeUserProfile a UserProfile를 설명할 수 있는 권한을 부여합니다. 읽기

user-profile*

DescribeWorkforce 인력에 대한 정보를 반환할 권한을 부여합니다. Read

workforce*

DescribeWorkteam 작업 팀에 대한 정보를 반환할 권한을 부여합니다. 읽기

workteam*

DisableSagemakerServicecatalogPortfolio SageMaker 서비스 카탈로그 포트폴리오를 비활성화할 수 있는 권한을 부여합니다. 쓰기
DisassociateTrialComponent 평가판에서 평가판 구성 요소를 연결 해제할 권한을 부여합니다. 쓰기

experiment-trial*

experiment-trial-component*

processing-job*

EnableSagemakerServicecatalogPortfolio SageMaker 서비스 카탈로그 포트폴리오를 활성화할 수 있는 권한을 부여합니다. 쓰기
GetDeployments 디바이스에 대한 배포 계획을 받을 수 있는 권한을 부여합니다. 읽기

device*

GetDeviceFleetReport 디바이스 플릿의 디바이스 요약에 액세스할 수 있는 권한을 부여합니다. Read

device-fleet*

GetDeviceRegistration 장치 등록을 가져올 권한을 부여합니다. 엣지 장치에 모델을 배포한 후 이 API는 현재 장치 등록을 가져오는 데 사용됩니다. 읽기

device*

GetLineageGroupPolicy 계보 그룹 정책을 검색할 수 있는 권한을 부여합니다. 읽기
GetModelPackageGroupPolicy a ModelPackageGroup 정책을 가져올 수 있는 권한을 부여합니다. 읽기

model-package-group*

GetRecord 기능 그룹에서 레코드를 가져올 권한을 부여합니다. 읽기

feature-group*

GetResourcePolicy [권한만 해당] AWS 계정 간 공유를 지원하는 a SageMaker 리소스에서 리소스 정책을 검색할 수 있는 Resource Access Manager 권한을 부여합니다. 읽기
GetSagemakerServicecatalogPortfolioStatus SageMaker 서비스 카탈로그 포트폴리오를 가져올 수 있는 권한을 부여합니다. 읽기
GetScalingConfigurationRecommendation 조정 정책 구성 권장 사항을 가져올 수 있는 권한을 부여합니다. 읽기

inference-recommendations-job*

GetSearchSuggestions 키워드가 제공된 경우 검색 제안 사항을 가져올 권한을 부여합니다. 읽기
ImportHubContent 허브 콘텐츠를 가져올 수 있는 권한을 부여합니다. 쓰기

hub*

sagemaker:AddTags

hub-content*

aws:RequestTag/${TagKey}

aws:TagKeys

InvokeEndpoint 엔드포인트를 간접적으로 호출할 수 있는 권한을 부여합니다. Amazon SageMaker 호스팅 서비스를 사용하여 모델을 프로덕션에 배포한 후 클라이언트 애플리케이션은이 API를 사용하여 지정된 엔드포인트에서 호스팅된 모델에서 추론을 가져옵니다. 읽기

endpoint*

inference-component

sagemaker:TargetModel

InvokeEndpointAsync 지정된 엔드포인트의 호스팅 모델에서 비동기 방식으로 추론을 가져올 수 있는 권한을 부여합니다. 읽기

endpoint*

InvokeEndpointWithResponseStream 지정된 엔드포인트에서 추론 응답을 스트림으로 가져올 수 있는 권한을 부여합니다. 읽기

endpoint*

inference-component

ListActions 작업을 나열할 권한을 부여합니다. 나열
ListAlgorithms 알고리즘을 나열할 권한을 부여합니다. 나열
ListAliases a SageMaker Image 또는 Sagemaker ImageVersion에 속하는 별칭을 나열할 수 있는 권한을 부여합니다. 나열

image*

image-version*

ListAppImageConfigs 계정에서 AppImageConfigs 를 나열할 수 있는 권한을 부여합니다. 나열
ListApps 계정에 앱을 나열할 수 있는 권한을 부여합니다. 나열
ListArtifacts 아티팩트를 나열할 권한을 부여합니다. 나열
ListAssociations 연결을 나열할 권한을 부여합니다. 나열
ListAutoMLJobs AutoML 작업을 나열할 권한을 부여합니다. 나열
ListCandidatesForAutoMLJob AutoML 작업의 후보를 나열할 권한을 부여합니다. 나열
ListClusterNodes SageMaker HyperPod 클러스터 내의 노드를 나열할 수 있는 권한을 부여합니다. 나열

cluster*

ListClusters list SageMaker HyperPod Word 클러스터에 대한 권한을 부여합니다. 나열
ListCodeRepositories 코드 리포지토리를 나열할 권한을 부여합니다. 나열
ListCompilationJobs 컴파일 작업을 나열할 권한을 부여합니다. 나열
ListContexts 컨텍스트를 나열할 수 있는 권한을 부여합니다. 나열
ListDataQualityJobDefinitions 데이터 품질 작업 정의를 나열할 권한을 부여합니다. 나열
ListDeviceFleets 디바이스 플릿을 나열할 수 있는 권한을 부여합니다. 나열
ListDevices 디바이스를 나열할 권한을 부여합니다. 나열
ListDomains 계정의 도메인을 나열할 수 있는 권한을 부여합니다. 나열
ListEdgeDeploymentPlans 엣지 배포 플랜을 나열할 수 있는 권한을 부여합니다. 나열
ListEdgePackagingJobs 엣지 패키징 작업을 나열할 권한을 부여합니다. 나열
ListEndpointConfigs 엔드포인트 구성을 나열할 권한을 부여합니다. 나열
ListEndpoints 엔드포인트를 나열할 수 있는 권한을 부여합니다. 나열
ListExperiments 실험을 나열할 권한을 부여합니다. 나열
ListFeatureGroups 특성 그룹을 나열할 권한을 부여합니다. 나열
ListFlowDefinitions 파라미터가 지정되어 있을 때 흐름 정의에 대한 요약 정보를 반환할 권한을 부여합니다. 나열
ListHubContentVersions 허브 콘텐츠의 모든 버전을 나열할 수 있는 권한을 부여합니다. 나열

hub*

hub-content*

ListHubContents 허브 콘텐츠의 최신 버전을 나열할 수 있는 권한을 부여합니다. 나열

hub*

ListHubs 허브를 나열할 수 있는 권한을 부여합니다. 나열
ListHumanLoops 파라미터가 지정되어 있을 때 인적 루프에 대한 요약 정보를 반환할 권한을 부여합니다. 나열
ListHumanTaskUis 파라미터가 지정되어 있을 때 인적 검토 워크플로우 사용자 인터페이스에 대한 요약 정보를 반환할 권한을 부여합니다. 나열
ListHyperParameterTuningJobs 하이퍼 파라미터 튜닝 작업을 나열할 권한을 부여합니다. 나열
ListImageVersions a ImageVersions Image에 속하는 list SageMaker 에 대한 권한을 부여합니다. 나열

image*

ListImages 계정의 list SageMaker Images에 대한 권한을 부여합니다. 나열
ListInferenceComponents 추론 구성 요소를 나열할 수 있는 권한을 부여합니다. 나열
ListInferenceExperiments 추론 실험을 나열할 수 있는 권한을 부여합니다. 나열
ListInferenceRecommendationsJobSteps 추론 권장 작업 단계를 나열할 수 있는 권한 부여 나열
ListInferenceRecommendationsJobs 추론 권장 작업을 나열할 수 있는 권한을 부여합니다. 나열
ListLabelingJobs 레이블 지정 작업을 나열할 권한을 부여합니다. 나열
ListLabelingJobsForWorkteam 작업 팀의 레이블 지정 작업을 나열할 권한을 부여합니다. 나열

workteam*

ListLineageGroups 계보 그룹을 나열할 수 있는 권한을 부여합니다. 나열
ListMlflowTrackingServers MLflow 추적 서버를 나열할 수 있는 권한을 부여합니다. 나열
ListModelBiasJobDefinitions 모델 바이어스 작업 정의를 나열할 권한을 부여합니다. 나열
ListModelCardExportJobs 모델 카드를 위한 내보내기 작업을 나열할 수 있는 권한을 부여합니다. 나열

model-card*

ListModelCardVersions 모델 카드의 버전을 나열할 수 있는 권한을 부여합니다. 나열

model-card*

ListModelCards 모델 카드를 나열할 수 있는 권한을 부여합니다. 나열
ListModelExplainabilityJobDefinitions 모델 설명 작업 정의를 나열할 권한을 부여합니다. 나열
ListModelMetadata 추론 권장 작업에 대한 모델 메타데이터를 나열할 수 있는 권한을 부여합니다. 나열
ListModelPackageGroups list ModelPackageGroups에 대한 권한을 부여합니다. 나열
ListModelPackages list ModelPackages에 대한 권한을 부여합니다. 나열

model-package

ListModelQualityJobDefinitions 모델 품질 작업 정의를 나열할 권한을 부여합니다. 나열
ListModels CreateModel APIWord로 생성된 모델을 나열할 수 있는 권한을 부여합니다. 나열
ListMonitoringAlertHistory 모니터링 알림 기록을 나열할 수 있는 권한을 부여합니다. 나열
ListMonitoringAlerts 모니터링 알림을 나열할 수 있는 권한을 부여합니다. 나열
ListMonitoringExecutions 모니터링 실행을 나열할 권한을 부여합니다. 나열
ListMonitoringSchedules 모니터링 일정을 나열할 권한을 부여합니다. 나열
ListNotebookInstanceLifecycleConfigs Amazon SageMaker를 사용하여 배포할 수 있는 노트북 인스턴스 수명 주기 구성을 나열할 수 있는 권한을 부여합니다. 나열
ListNotebookInstances 의 요청자 계정에 Amazon SageMaker 노트북 인스턴스를 나열할 수 있는 권한을 부여합니다. AWS 리전 나열
ListOptimizationJobs 최적화 작업을 나열할 수 있는 권한을 부여합니다. 나열
ListPartnerApps 계정의 Amazon SageMaker 파트너 AI 앱을 나열할 수 있는 권한을 부여합니다. 나열
ListPipelineExecutionSteps 파이프라인 실행에 대한 단계를 나열할 수 있는 권한을 부여합니다. 나열

pipeline-execution*

ListPipelineExecutions 파이프라인의 실행을 나열할 수 있는 권한을 부여합니다. 나열

pipeline*

ListPipelineParametersForExecution 파이프라인 실행을 위한 매개 변수를 나열할 수 있는 권한을 부여합니다. 나열

pipeline-execution*

ListPipelines 파이프라인을 나열할 권한을 부여합니다. 나열
ListProcessingJobs 처리 작업을 나열할 권한을 부여합니다. 나열
ListProjects 프로젝트를 나열할 권한을 부여합니다. 나열
ListResourceCatalogs 리소스 범주를 나열할 수 있는 권한을 부여합니다 나열
ListSharedModelEvents [권한만 해당] 공유된 모델 이벤트를 나열할 수 있는 권한을 부여합니다. 나열
ListSharedModelVersions [권한만 해당] 공유된 모델 버전을 나열할 수 있는 권한을 부여합니다. 나열

shared-model*

ListSharedModels [권한만 해당] 공유된 모델을 나열할 수 있는 권한을 부여합니다. 나열
ListSpaces 계정의 Space를 나열할 수 있는 권한을 부여합니다. 나열
ListStageDevices 단계 디바이스를 나열할 수 있는 권한을 부여합니다. 나열
ListStudioLifecycleConfigs Amazon SageMaker를 사용하여 배포할 수 있는 Studio 수명 주기 구성을 나열할 수 있는 권한을 부여합니다. 나열
ListSubscribedWorkteams 가입된 작업 팀을 나열할 권한을 부여합니다. 나열
ListTags 지정된 리소스와 연결된 태그그 세트를 나열할 권한을 부여합니다. 나열

action

algorithm

app

app-image-config

artifact

automl-job

cluster

code-repository

compilation-job

context

data-quality-job-definition

device

device-fleet

domain

edge-deployment-plan

edge-packaging-job

endpoint

endpoint-config

experiment

experiment-trial

experiment-trial-component

feature-group

flow-definition

hub

hub-content

human-task-ui

hyper-parameter-tuning-job

image

inference-component

inference-recommendations-job

labeling-job

mlflow-tracking-server

model

model-bias-job-definition

model-card

model-explainability-job-definition

model-package

model-package-group

model-quality-job-definition

monitoring-schedule

notebook-instance

optimization-job

partner-app

pipeline

processing-job

project

space

studio-lifecycle-config

training-job

transform-job

user-profile

workteam

ListTrainingJobs 훈련 작업을 나열할 권한을 부여합니다. 나열
ListTrainingJobsForHyperParameterTuningJob 하이퍼 파라미터 튜닝 작업에 대한 훈련 작업을 나열할 권한을 부여합니다. 나열

hyper-parameter-tuning-job*

ListTransformJobs 변환 작업을 나열할 권한을 부여합니다. 나열
ListTrialComponents 평가판 구성 요소를 나열할 권한을 부여합니다. 나열
ListTrials 평가판을 나열할 권한을 부여합니다. 나열
ListUserProfiles 계정에서 UserProfiles 를 나열할 수 있는 권한을 부여합니다. 나열
ListWorkforces 인력을 나열할 권한을 부여합니다. 나열
ListWorkteams 작업 팀을 나열할 권한을 부여합니다. 나열
PutLineageGroupPolicy 계보 그룹 정책에 넣을 수 있는 권한을 부여합니다. 쓰기
PutModelPackageGroupPolicy a ModelPackageGroup 정책을 적용할 수 있는 권한을 부여합니다. 쓰기

model-package-group*

PutRecord 특성 그룹에 레코드를 넣을 권한을 부여합니다. 쓰기

feature-group*

PutResourcePolicy [권한만 해당] AWS 계정 간 공유를 지원하는 리소스 정책을 a SageMaker 리소스에 생성할 수 있는 Resource Access Manager 권한을 부여합니다. 쓰기
QueryLineage 계보 그래프를 탐색할 수 있는 권한을 부여합니다. 나열
RegisterDevices 디바이스 집합을 등록할 수 있는 권한을 부여합니다. Write

device*

aws:RequestTag/${TagKey}

aws:TagKeys

RenderUiTemplate 인적 주석 태스크에 사용되는 UI 템플릿을 렌더링할 권한을 부여합니다. 읽기

iam:PassRole

RetryPipelineExecution 파이프라인 실행을 다시 시도할 수 있는 권한을 부여합니다. 쓰기

pipeline-execution*

SageMaker 객체를 검색할 수 있는 권한을 부여합니다. 읽기

sagemaker:SearchVisibilityCondition/${FilterKey}

SendHeartbeat 장치에서 하트비트 데이터를 게시할 수 있는 권한을 부여합니다. 엣지 장치에 모델을 배포 한 후 이 API는 장치 상태를 보고하는 데 사용됩니다. Write

device*

SendPipelineExecutionStepFailure 보류 중인 콜백 단계를 실패 처리할 권한을 부여합니다. Write

pipeline-execution*

SendPipelineExecutionStepSuccess 보류 중인 콜백 단계를 성공 처리할 권한을 부여합니다. 쓰기

pipeline-execution*

SendSharedModelEvent [권한만 해당] 공유된 모델 이벤트를 전송할 수 있는 권한을 부여합니다. 쓰기

shared-model-event*

StartEdgeDeploymentStage 엣지 배포 단계를 시작할 수 있는 권한을 부여합니다. 쓰기

edge-deployment-plan*

StartHumanLoop 인적 루프를 시작할 권한을 부여합니다. 쓰기

flow-definition*

StartInferenceExperiment 추론 실험을 시작할 수 있는 권한을 부여합니다. 쓰기

inference-experiment*

StartMlflowTrackingServer MLfLow 추적 서버를 시작할 수 있는 권한을 부여합니다. 쓰기

mlflow-tracking-server*

StartMonitoringSchedule 모니터링 일정을 시작할 권한을 부여합니다. Write

monitoring-schedule*

StartNotebookInstance 노트북 인스턴스를 시작할 권한을 부여합니다. 이렇게 하면 최신 버전의 라이브러리가 포함된 EC2 인스턴스가 시작되고 EBS 볼륨이 연결됩니다. 쓰기

notebook-instance*

StartPipelineExecution 파이프라인 실행을 시작할 권한을 부여합니다. Write

pipeline*

StopAutoMLJob AutoML 작업을 실행할 권한을 부여합니다. Write

automl-job*

StopCompilationJob 컴파일 작업을 중지할 권한을 부여합니다. 쓰기

compilation-job*

StopEdgeDeploymentStage 엣지 배포 단계를 중지할 수 있는 권한을 부여합니다. 쓰기

edge-deployment-plan*

StopEdgePackagingJob 엣지 패키징 작업을 중지할 수 있는 권한을 부여합니다. Write

edge-packaging-job*

StopHumanLoop 지정된 인적 루프를 중지할 권한을 부여합니다. 쓰기

human-loop*

StopHyperParameterTuningJob CreateHyperParameterTuningJob를 통해 실행 중인 하이퍼 파라미터 튜닝 작업 생성을 중지할 수 있는 권한을 부여합니다. 쓰기

hyper-parameter-tuning-job*

StopInferenceExperiment 추론 실험을 중지할 수 있는 권한을 부여합니다. 쓰기

inference-experiment*

StopInferenceRecommendationsJob 추론 권장 작업을 중지할 수 있는 권한을 부여합니다. 쓰기

inference-recommendations-job*

StopLabelingJob 레이블 지정 작업을 중지할 권한을 부여합니다. 이미 생성된 모든 레이블은 중지 전에 내보내집니다 쓰기

labeling-job*

StopMlflowTrackingServer MLflow 추적 서버를 중지할 수 있는 권한을 부여합니다. 쓰기

mlflow-tracking-server*

StopMonitoringSchedule 모니터링 일정을 중지할 권한을 부여합니다. Write

monitoring-schedule*

StopNotebookInstance 노트북 인스턴스를 중지할 권한을 부여합니다. 그러면 EC2 인스턴스가 종료됩니다. 인스턴스를 종료하기 전에 Amazon SageMaker 는 인스턴스에서 EBS 볼륨을 분리합니다. Amazon SageMaker 는 EBS 볼륨을 보존합니다. 쓰기

notebook-instance*

StopOptimizationJob 최적화 작업을 중지할 수 있는 권한을 부여합니다. 쓰기

optimization-job*

StopPipelineExecution 파이프라인 실행을 중지할 권한을 부여합니다. Write

pipeline-execution*

StopProcessingJob 처리 작업을 중지할 권한을 부여합니다. 작업을 중지하기 위해 Amazon SageMaker 는 알고리즘에 SIGTERM 신호를 전송하여 120초 동안 작업 종료를 지연시킵니다. 쓰기

processing-job*

StopTrainingJob 훈련 작업을 중지할 권한을 부여합니다. 작업을 중지하기 위해 Amazon SageMaker 는 알고리즘에 SIGTERM 신호를 전송하여 120초 동안 작업 종료를 지연시킵니다. 쓰기

training-job*

StopTransformJob 변환 작업을 중지할 권한을 부여합니다. Amazon SageMaker 가 StopTransformJob 요청을 받으면 작업 상태가 중지 중으로 변경됩니다. Amazon SageMaker 가 작업을 중지하면 상태가 중지됨으로 설정됩니다. 쓰기

transform-job*

UpdateAction 작업을 업데이트할 권한을 부여합니다. 쓰기

action*

UpdateAppImageConfig an AppImageConfig를 업데이트할 수 있는 권한을 부여합니다. 쓰기

app-image-config*

UpdateArtifact 아티팩트를 업데이트할 권한을 부여합니다. 쓰기

artifact*

UpdateCluster SageMaker HyperPod Word 클러스터를 업데이트할 수 있는 권한을 부여합니다. 쓰기

cluster*

eks:AssociateAccessPolicy

eks:CreateAccessEntry

eks:DeleteAccessEntry

eks:DescribeAccessEntry

eks:DescribeCluster

iam:PassRole

sagemaker:BatchDeleteClusterNodes

UpdateClusterSoftware a SageMaker HyperPod Word 클러스터의 플랫폼 소프트웨어를 업데이트할 수 있는 권한을 부여합니다. 쓰기

cluster*

eks:DescribeCluster

UpdateCodeRepository a CodeRepository를 업데이트할 수 있는 권한을 부여합니다. 쓰기

code-repository*

UpdateContext 컨텍스트를 업데이트할 권한을 부여합니다. Write

context*

UpdateDeviceFleet 디바이스 플릿을 업데이트할 수 있는 권한을 부여합니다. Write

device-fleet*

UpdateDevices 장치 집합을 업데이트할 수 있는 권한을 부여합니다. Write

device*

UpdateDomain 도메인을 업데이트할 수 있는 권한을 부여합니다. Write

domain*

sagemaker:VpcSecurityGroupIds

sagemaker:InstanceTypes

sagemaker:DomainSharingOutputKmsKey

sagemaker:ImageArns

sagemaker:ImageVersionArns

sagemaker:AppNetworkAccessType

sagemaker:VpcSubnets

UpdateEndpoint 요청에 지정된 엔드포인트 구성을 사용하도록 엔드포인트를 업데이트할 권한을 부여합니다. Write

endpoint*

endpoint-config*

UpdateEndpointWeightsAndCapacities 변환 가중치, 용량, 또는 엔드포인트와 연결된 하나 이상의 변수를 업데이트할 권한을 부여합니다. Write

endpoint*

UpdateExperiment 실험을 업데이트할 권한을 부여합니다. 쓰기

experiment*

UpdateFeatureGroup 특성 그룹을 업데이트할 수 있는 권한을 부여합니다. 쓰기

feature-group*

UpdateFeatureMetadata 특성 메타데이터를 업데이트할 수 있는 권한을 부여합니다. 쓰기

feature-group*

UpdateHub 허브를 업데이트할 수 있는 권한을 부여합니다. 쓰기

hub*

UpdateImage a SageMaker Image의 속성을 업데이트할 수 있는 권한을 부여합니다. 쓰기

image*

iam:PassRole

UpdateImageVersion a SageMaker ImageVersionWord의 속성을 업데이트할 수 있는 권한을 부여합니다. 쓰기

image-version*

UpdateInferenceComponent 요청에 지정된 사양 및 구성을 사용하도록 추론 구성 요소를 업데이트할 권한을 부여합니다. 쓰기

inference-component*

UpdateInferenceComponentRuntimeConfig 주어진 추론 구성 요소의 런타임 구성을 업데이트할 권한을 부여합니다. 쓰기

inference-component*

UpdateInferenceExperiment 추론 실험을 업데이트할 수 있는 권한을 부여합니다. 쓰기

inference-experiment*

UpdateMlflowTrackingServer MLflow 추적 서버를 업데이트할 수 있는 권한을 부여합니다. 쓰기

mlflow-tracking-server*

UpdateModelCard 모델 카드를 업데이트할 수 있는 권한을 부여합니다. 쓰기

model-card*

UpdateModelPackage a ModelPackage를 업데이트할 수 있는 권한을 부여합니다. 쓰기

model-package*

sagemaker:ModelApprovalStatus

sagemaker:CustomerMetadataProperties/${MetadataKey}

sagemaker:CustomerMetadataPropertiesToRemove

UpdateMonitoringAlert 모니터링 알림을 업데이트할 수 있는 권한을 부여합니다. 쓰기

monitoring-schedule*

monitoring-schedule-alert*

UpdateMonitoringSchedule 모니터링 일정을 업데이트할 권한을 부여합니다. Write

monitoring-schedule*

iam:PassRole

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:InstanceTypes

sagemaker:MaxRuntimeInSeconds

sagemaker:NetworkIsolation

sagemaker:OutputKmsKey

sagemaker:VolumeKmsKey

sagemaker:VpcSecurityGroupIds

sagemaker:VpcSubnets

sagemaker:InterContainerTrafficEncryption

UpdateNotebookInstance 노트북 인스턴스를 업데이트할 수 있는 권한을 부여합니다. 노트북 인스턴스 업데이트에는 워크로드 요구 사항의 변경 사항을 수용하기 위해 노트북 인스턴스에 사용되는 EC2 인스턴스 업그레이드 또는 다운그레이드가 포함됩니다. 쓰기

notebook-instance*

sagemaker:AcceleratorTypes

sagemaker:InstanceTypes

sagemaker:MinimumInstanceMetadataServiceVersion

sagemaker:RootAccess

UpdateNotebookInstanceLifecycleConfig CreateNotebookInstanceLifecycleConfig APIWord로 생성된 노트북 인스턴스 수명 주기 구성을 업데이트할 수 있는 권한을 부여합니다. 쓰기

notebook-instance-lifecycle-config*

UpdatePartnerApp Amazon SageMaker 파트너 AI 앱을 업데이트할 수 있는 권한을 부여합니다. 쓰기

partner-app*

UpdatePipeline 파이프라인을 업데이트할 권한을 부여합니다. Write

pipeline*

iam:PassRole

UpdatePipelineExecution 파이프라인 실행을 업데이트할 권한을 부여합니다. 쓰기

pipeline-execution*

UpdateProject 프로젝트를 업데이트할 수 있는 권한을 부여합니다. 쓰기

project*

aws:RequestTag/${TagKey}

aws:TagKeys

UpdateSharedModel [권한만 해당] 공유된 모델을 업데이트할 수 있는 권한을 부여합니다. 쓰기

shared-model*

UpdateSpace Space를 업데이트할 수 있는 권한을 부여합니다. 쓰기

space*

sagemaker:InstanceTypes

sagemaker:ImageArns

sagemaker:ImageVersionArns

sagemaker:OwnerUserProfileArn

sagemaker:SpaceSharingType

UpdateTrainingJob 훈련 작업을 업데이트할 권한을 부여합니다. Write

training-job*

sagemaker:InstanceTypes

sagemaker:KeepAlivePeriod

sagemaker:EnableRemoteDebug

UpdateTrial 평가판을 업데이트할 권한을 부여합니다. Write

experiment-trial*

UpdateTrialComponent 평가판 구성 요소를 업데이트할 권한을 부여합니다. 쓰기

experiment-trial-component*

UpdateUserProfile a UserProfile를 업데이트할 수 있는 권한을 부여합니다. 쓰기

user-profile*

sagemaker:InstanceTypes

sagemaker:VpcSecurityGroupIds

sagemaker:InstanceTypes

sagemaker:DomainSharingOutputKmsKey

sagemaker:ImageArns

sagemaker:ImageVersionArns

UpdateWorkforce 인력을 업데이트할 권한을 부여합니다. Write

workforce*

UpdateWorkteam 작업 팀을 업데이트할 권한을 부여합니다. 쓰기

workteam*

Amazon SageMaker에서 정의한 리소스 유형

다음 리소스 유형은이 서비스에 의해 정의되며 IAM 권한 정책 문의 Resource 요소에 사용할 수 있습니다. 작업 테이블의 각 작업에서 해당 작업으로 지정할 수 있는 리소스 유형을 식별합니다. 리소스 유형은 정책에 포함할 조건 키를 정의할 수도 있습니다. 이러한 키는 리소스 유형 테이블의 마지막 열에 표시됩니다. 다음 테이블의 열에 관한 자세한 내용은 리소스 유형 테이블을 참조하세요.

리소스 유형 ARN 조건 키
device arn:${Partition}:sagemaker:${Region}:${Account}:device-fleet/${DeviceFleetName}/device/${DeviceName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

device-fleet arn:${Partition}:sagemaker:${Region}:${Account}:device-fleet/${DeviceFleetName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

edge-packaging-job arn:${Partition}:sagemaker:${Region}:${Account}:edge-packaging-job/${EdgePackagingJobName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

edge-deployment-plan arn:${Partition}:sagemaker:${Region}:${Account}:edge-deployment/${EdgeDeploymentPlanName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

human-loop arn:${Partition}:sagemaker:${Region}:${Account}:human-loop/${HumanLoopName}
flow-definition arn:${Partition}:sagemaker:${Region}:${Account}:flow-definition/${FlowDefinitionName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

human-task-ui arn:${Partition}:sagemaker:${Region}:${Account}:human-task-ui/${HumanTaskUiName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

hub arn:${Partition}:sagemaker:${Region}:${Account}:hub/${HubName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

hub-content arn:${Partition}:sagemaker:${Region}:${Account}:hub-content/${HubName}/${HubContentType}/${HubContentName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

inference-recommendations-job arn:${Partition}:sagemaker:${Region}:${Account}:inference-recommendations-job/${InferenceRecommendationsJobName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

inference-experiment arn:${Partition}:sagemaker:${Region}:${Account}:inference-experiment/${InferenceExperimentName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

labeling-job arn:${Partition}:sagemaker:${Region}:${Account}:labeling-job/${LabelingJobName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

workteam arn:${Partition}:sagemaker:${Region}:${Account}:workteam/${WorkteamName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

workforce arn:${Partition}:sagemaker:${Region}:${Account}:workforce/${WorkforceName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

domain arn:${Partition}:sagemaker:${Region}:${Account}:domain/${DomainId}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

user-profile arn:${Partition}:sagemaker:${Region}:${Account}:user-profile/${DomainId}/${UserProfileName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

space arn:${Partition}:sagemaker:${Region}:${Account}:space/${DomainId}/${SpaceName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

app arn:${Partition}:sagemaker:${Region}:${Account}:app/${DomainId}/${UserProfileName}/${AppType}/${AppName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

app-image-config arn:${Partition}:sagemaker:${Region}:${Account}:app-image-config/${AppImageConfigName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

studio-lifecycle-config arn:${Partition}:sagemaker:${Region}:${Account}:studio-lifecycle-config/${StudioLifecycleConfigName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

notebook-instance arn:${Partition}:sagemaker:${Region}:${Account}:notebook-instance/${NotebookInstanceName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

notebook-instance-lifecycle-config arn:${Partition}:sagemaker:${Region}:${Account}:notebook-instance-lifecycle-config/${NotebookInstanceLifecycleConfigName}
code-repository arn:${Partition}:sagemaker:${Region}:${Account}:code-repository/${CodeRepositoryName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

image arn:${Partition}:sagemaker:${Region}:${Account}:image/${ImageName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

image-version arn:${Partition}:sagemaker:${Region}:${Account}:image-version/${ImageName}/${Version}
algorithm arn:${Partition}:sagemaker:${Region}:${Account}:algorithm/${AlgorithmName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

cluster arn:${Partition}:sagemaker:${Region}:${Account}:cluster/${ClusterId}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

training-job arn:${Partition}:sagemaker:${Region}:${Account}:training-job/${TrainingJobName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

processing-job arn:${Partition}:sagemaker:${Region}:${Account}:processing-job/${ProcessingJobName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

hyper-parameter-tuning-job arn:${Partition}:sagemaker:${Region}:${Account}:hyper-parameter-tuning-job/${HyperParameterTuningJobName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

project arn:${Partition}:sagemaker:${Region}:${Account}:project/${ProjectName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

model-package arn:${Partition}:sagemaker:${Region}:${Account}:model-package/${ModelPackageName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

model-package-group arn:${Partition}:sagemaker:${Region}:${Account}:model-package-group/${ModelPackageGroupName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

model arn:${Partition}:sagemaker:${Region}:${Account}:model/${ModelName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

endpoint-config arn:${Partition}:sagemaker:${Region}:${Account}:endpoint-config/${EndpointConfigName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

endpoint arn:${Partition}:sagemaker:${Region}:${Account}:endpoint/${EndpointName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

inference-component arn:${Partition}:sagemaker:${Region}:${Account}:inference-component/${InferenceComponentName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

transform-job arn:${Partition}:sagemaker:${Region}:${Account}:transform-job/${TransformJobName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

compilation-job arn:${Partition}:sagemaker:${Region}:${Account}:compilation-job/${CompilationJobName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

optimization-job arn:${Partition}:sagemaker:${Region}:${Account}:optimization-job/${OptimizationJobName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

automl-job arn:${Partition}:sagemaker:${Region}:${Account}:automl-job/${AutoMLJobJobName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

monitoring-schedule arn:${Partition}:sagemaker:${Region}:${Account}:monitoring-schedule/${MonitoringScheduleName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

monitoring-schedule-alert arn:${Partition}:sagemaker:${Region}:${Account}:monitoring-schedule/${MonitoringScheduleName}/alert/${MonitoringScheduleAlertName}
data-quality-job-definition arn:${Partition}:sagemaker:${Region}:${Account}:data-quality-job-definition/${DataQualityJobDefinitionName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

model-quality-job-definition arn:${Partition}:sagemaker:${Region}:${Account}:model-quality-job-definition/${ModelQualityJobDefinitionName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

model-bias-job-definition arn:${Partition}:sagemaker:${Region}:${Account}:model-bias-job-definition/${ModelBiasJobDefinitionName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

model-explainability-job-definition arn:${Partition}:sagemaker:${Region}:${Account}:model-explainability-job-definition/${ModelExplainabilityJobDefinitionName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

experiment arn:${Partition}:sagemaker:${Region}:${Account}:experiment/${ExperimentName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

experiment-trial arn:${Partition}:sagemaker:${Region}:${Account}:experiment-trial/${TrialName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

experiment-trial-component arn:${Partition}:sagemaker:${Region}:${Account}:experiment-trial-component/${TrialComponentName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

feature-group arn:${Partition}:sagemaker:${Region}:${Account}:feature-group/${FeatureGroupName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

pipeline arn:${Partition}:sagemaker:${Region}:${Account}:pipeline/${PipelineName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

pipeline-execution arn:${Partition}:sagemaker:${Region}:${Account}:pipeline/${PipelineName}/execution/${RandomString}
artifact arn:${Partition}:sagemaker:${Region}:${Account}:artifact/${HashOfArtifactSource}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

context arn:${Partition}:sagemaker:${Region}:${Account}:context/${ContextName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

action arn:${Partition}:sagemaker:${Region}:${Account}:action/${ActionName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

lineage-group arn:${Partition}:sagemaker:${Region}:${Account}:lineage-group/${LineageGroupName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

model-card arn:${Partition}:sagemaker:${Region}:${Account}:model-card/${ModelCardName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

model-card-export-job arn:${Partition}:sagemaker:${Region}:${Account}:model-card/${ModelCardName}/export-job/${ExportJobName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

shared-model arn:${Partition}:sagemaker:${Region}:${Account}:shared-model/${SharedModelId}
shared-model-event arn:${Partition}:sagemaker:${Region}:${Account}:shared-model-event/${EventId}
sagemaker-catalog arn:${Partition}:sagemaker:${Region}:${Account}:sagemaker-catalog/${ResourceCatalogName}
mlflow-tracking-server arn:${Partition}:sagemaker:${Region}:${Account}:mlflow-tracking-server/${MlflowTrackingServerName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

partner-app arn:${Partition}:sagemaker:${Region}:${Account}:partner-app/${AppId}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

Amazon SageMaker의 조건 키

Amazon SageMaker 는 IAM 정책의 Condition 요소에 사용할 수 있는 다음과 같은 조건 키를 정의합니다. 이러한 키를 사용하여 정책 설명이 적용되는 조건을 보다 상세하게 설정할 수 있습니다. 다음 테이블의 열에 대한 자세한 내용은 조건 키 테이블을 참조하세요.

모든 서비스에 사용할 수 있는 글로벌 조건 키를 보려면 사용 가능한 글로벌 조건 키를 참조하세요.

조건 키 설명 형식
aws:RequestTag/${TagKey} 사용자가 SageMaker 서비스에 보내는 요청에 있는 키를 기준으로 액세스를 필터링합니다. String
aws:ResourceTag/${TagKey} 태그 키-값 페어를 기준으로 액세스를 필터링합니다. String
aws:TagKeys 요청의 리소스에 연결된 모든 태그 키 이름의 목록을 기준으로 액세스를 필터링합니다. ArrayOfString
sagemaker:AcceleratorTypes 요청의 리소스와 연결된 모든 액셀러레이터 유형의 목록을 기준으로 액세스를 필터링합니다. ArrayOfString
sagemaker:AppNetworkAccessType 요청의 리소스와 연결된 앱 네트워크 액세스 유형을 기준으로 액세스를 필터링합니다. String
sagemaker:CustomerMetadataProperties/${MetadataKey} 메타데이터 키-값 페어를 기준으로 액세스를 필터링합니다. String
sagemaker:CustomerMetadataPropertiesToRemove 요청의 모델 패키지 리소스와 연결된 메타데이터 속성 목록을 기준으로 액세스를 필터링합니다. ArrayOfString
sagemaker:DirectInternetAccess 요청의 리소스와 연결된 직접 인터넷 액세스를 기준으로 액세스를 필터링합니다. String
sagemaker:DomainId domainId 를 정책 변수로 사용하여 특정 SageMaker 도메인의 요청을 필터링할 수 있습니다. String
sagemaker:DomainSharingOutputKmsKey 요청의 리소스와 연결된 도메인 공유 출력 KMS 키를 기준으로 액세스를 필터링합니다. ARN
sagemaker:EnableRemoteDebug 요청의 원격 디버그 구성을 기준으로 액세스 필터링 부울
sagemaker:FeatureGroupDisableGlueTableCreation 요청의 기능 그룹 리소스와 연결된 DisableGlueTableCreation 플래그를 기준으로 액세스를 필터링합니다. 부울
sagemaker:FeatureGroupEnableOnlineStore 요청의 기능 그룹과 연결된 EnableOnlineStore 플래그를 기준으로 액세스를 필터링합니다. 부울
sagemaker:FeatureGroupOfflineStoreConfig 요청의 기능 그룹 리소스에 a OfflineStoreConfig 가 있는지 기준으로 액세스를 필터링합니다. 이 액세스 필터는 null 조건부 연산자만 지원합니다. 부울
sagemaker:FeatureGroupOfflineStoreKmsKey 요청의 특성 그룹 리소스와 연결된 오프라인 저장소 KMS 키를 기준으로 액세스를 필터링합니다. ARN
sagemaker:FeatureGroupOfflineStoreS3Uri 요청의 기능 그룹 리소스와 연결된 오프라인 스토어 S3 URI를 기준으로 액세스를 필터링합니다. 문자열
sagemaker:FeatureGroupOnlineStoreKmsKey 요청의 기능 그룹 리소스와 연결된 온라인 스토어 KMS 키를 기준으로 액세스를 필터링합니다. ARN
sagemaker:FileSystemAccessMode 요청의 리소스와 연결된 파일 시스템 액세스 모드를 기준으로 액세스를 필터링합니다. 문자열
sagemaker:FileSystemDirectoryPath 요청의 리소스와 연결된 파일 시스템 디렉터리 경로를 기준으로 액세스를 필터링합니다. 문자열
sagemaker:FileSystemId 요청의 리소스와 연결된 파일 시스템 ID를 기준으로 액세스를 필터링합니다. 문자열
sagemaker:FileSystemType 요청의 리소스와 연결된 파일 시스템 유형을 기준으로 액세스를 필터링합니다. String
sagemaker:HomeEfsFileSystemKmsKey 사용자가 SageMaker 서비스에 대해 수행하는 요청에 있는 키를 기준으로 액세스를 필터링합니다. 이 키는 더 이상 사용되지 않습니다. sagemaker:VolumeKmsKey로 대체되었습니다. ARN
sagemaker:ImageArns 요청의 리소스와 연결된 모든 이미지 ARN 목록을 기준으로 액세스를 필터링합니다. ArrayOfARN
sagemaker:ImageVersionArns 요청의 리소스와 연결된 모든 이미지 버전 ARN 목록을 기준으로 액세스를 필터링합니다. ArrayOfARN
sagemaker:InstanceTypes 요청의 리소스와 연결된 모든 인스턴스 유형 목록을 기준으로 액세스를 필터링합니다. ArrayOfString
sagemaker:InterContainerTrafficEncryption 요청의 리소스와 연결된 컨테이너 간 트래픽 암호화를 기준으로 액세스를 필터링합니다. 부울
sagemaker:KeepAlivePeriod 요청의 리소스와 연결된 유지 기간 기준으로 액세스를 필터링합니다. 숫자
sagemaker:MaxRuntimeInSeconds 요청의 리소스와 연결된 최대 런타임(초)을 기준으로 액세스를 필터링합니다. 숫자
sagemaker:MinimumInstanceMetadataServiceVersion 요청의 리소스가 사용하는 최소 인스턴스 메타데이터 서비스 버전을 기준으로 액세스를 필터링합니다. String
sagemaker:ModelApprovalStatus 요청의 모델 패키지와 함께 모델 승인 상태를 기준으로 액세스를 필터링합니다. String
sagemaker:ModelArn 요청의 리소스에 연결된 모델 ARN을 기준으로 액세스를 필터링합니다. ARN
sagemaker:NetworkIsolation 요청의 리소스와 연결된 네트워크 격리를 기준으로 액세스를 필터링합니다. Bool
sagemaker:OutputKmsKey 요청의 리소스와 연결된 출력 KMS 키를 기준으로 액세스를 필터링합니다. ARN
sagemaker:OwnerUserProfileArn 요청의 공백과 연결된 OwnerUserProfile arn을 기준으로 액세스를 필터링합니다. ARN
sagemaker:ResourceTag/ 리소스에 연결된 태그 키 및 값 페어의 서문 문자열을 기준으로 액세스를 필터링합니다. 문자열
sagemaker:ResourceTag/${TagKey} 태그 키-값 페어를 기준으로 액세스를 필터링합니다. 문자열
sagemaker:RootAccess 요청의 리소스와 연결된 루트 액세스를 기준으로 액세스를 필터링합니다. String
sagemaker:SearchVisibilityCondition/${FilterKey} 검색 요청의 결과를 사용자가 액세스할 수 있는 리소스로 제한합니다. ${FilterKey}는 검색 요청에 VisibilityConditions 구성이 제공하는 키입니다. String
sagemaker:ServerlessMaxConcurrency 요청에서 서버리스 추론에 사용되는 최대 동시성을 제한하여 액세스를 필터링합니다. 숫자
sagemaker:ServerlessMemorySize 요청에서 서버리스 추론에 사용되는 메모리 크기를 제한하여 액세스를 필터링합니다. 숫자
sagemaker:SpaceSharingType 요청의 스페이스와 연결된 공유 유형을 기준으로 액세스를 필터링합니다. String
sagemaker:TaggingAction 사용자가 태그를 적용할 수 있는 API 작업을 기준으로 액세스를 필터링합니다. 태그 지정 가능 리소스를 생성하는 API 작업의 이름을 사용하여 액세스를 필터링합니다. String
sagemaker:TargetModel 요청에서 다중 모델 엔드포인트와 연관된 대상 모델을 기준으로 액세스를 필터링합니다. String
sagemaker:UserProfileName UserProfileName 를 정책 변수로 사용하여 SageMaker 도메인 내의 특정 사용자 프로필에서 요청을 필터링할 수 있습니다. 이 컨텍스트 키는 공유 공간 내의 사용자 프로필에는 적용되지 않습니다. String
sagemaker:VolumeKmsKey 요청의 리소스와 연결된 볼륨 KMS 키를 기준으로 액세스를 필터링합니다. ARN
sagemaker:VpcSecurityGroupIds 요청의 리소스와 연결된 모든 VPC 보안 그룹 ID 목록을 기준으로 액세스를 필터링합니다. ArrayOfString
sagemaker:VpcSubnets 요청의 리소스와 연결된 모든 VPC 서브넷 목록을 기준으로 액세스를 필터링합니다. ArrayOfString
sagemaker:WorkteamArn 요청과 연결된 작업 팀 ARN을 기준으로 액세스를 필터링합니다. ARN
sagemaker:WorkteamType 요청과 연결된 작업 팀 유형을 기준으로 액세스를 필터링합니다. public-crowd, private-crowd 또는 vendor-crowd가 될 수 있습니다. String