Configurar a capacidade de descoberta

Crie um compartilhamento de recursos na conta do proprietário do modelo.

1. O proprietário do modelo anexa uma política de recursos ao grupo de pacotes do modelo usando a API de política de recursos de SageMaker IA -policy put-model-package-group-policy, conforme demonstrado no comando a seguir.

   aws sagemaker put-model-package-group-policy
   --model-package-group-name <model-package-group-name>
   --resource-policy "{\"Version\":\"2012-10-17\",\"Statement\":[{\"Sid\":
   \"ExampleResourcePolicy\",\"Effect\":\"Allow\",\"Principal\":<principal>,
   \"Action\":[\"sagemaker:DescribeModelPackage\",
   \"sagemaker:ListModelPackages\",\"sagemaker:DescribeModelPackageGroup\"],
   \"Resource\":[\"<model-package-group-arn>,\"
   \"arn:aws:sagemaker:<region>:<owner-account-id>:model-package/
   <model-package-group-name>/*\"]}]}"

   nota

   Diferentes combinações de ações podem ser anexadas à política de recursos. Para políticas personalizadas, a permissão criada deve ser promovida pelo proprietário do grupo de pacotes de modelo, e somente entidades com permissões promovidas anexadas podem ser descobertas. Compartilhamentos de recursos não promovidos não podem ser descobertos ou gerenciados por meio do AWS RAM.

2. Para verificar se AWS RAM criou o ARN do compartilhamento de recursos, use o seguinte comando:

   aws ram get-resource-share-associations --association-type resource --resource-arn <model-package-group-arn>

   A resposta contém o resource-share-arn para a entidade.

3. Para verificar se a permissão da política anexada é uma política gerenciada ou personalizada, use o seguinte comando:

   aws ram list-resource-share-permissions --resource-share-arn <resource-share-arn>

   O campo featureSet pode ter valores CREATED_FROM_POLICY ou STANDARD, que são definidos da seguinte forma:

   • STANDARD: a permissão já existe.

   • CREATED_FROM_POLICY: a permissão precisa ser promovida para que a entidade possa ser descoberta. Para obter mais informações, consulte Promova a permissão e o compartilhamento de recursos.

Aceite o convite de compartilhamento de recursos na conta de consumidor do modelo.

1. O consumidor do grupo de pacotes de modelo aceita o convite para o compartilhamento de recursos. Para ver todos os convites de recursos, execute o seguinte comando:

   aws ram get-resource-share-invitations

   Identifique as solicitações que têm status PENDING e inclua o ID da conta do proprietário.

2. Aceite o convite de compartilhamento de recursos do proprietário do modelo usando o seguinte comando:

   aws ram accept-resource-share-invitation --resource-share-invitation-arn <resource-share-invitation-arn>

Faça login no console do AWS RAM.

Conclua as etapas a seguir para criar um compartilhamento de recursos a partir da conta do proprietário do grupo de pacotes de modelo.

1. Conclua as seguintes etapas para especificar os detalhes do compartilhamento de recurso:

   1. No campo Nome, adicione um nome exclusivo para seu recurso.

   2. No cartão Resources, escolha o menu suspenso e selecione SageMaker AI Model Package Groups.

   3. Marque a caixa de seleção do ARN referente ao compartilhamento de recursos do grupo de pacotes de modelo.

   4. No cartão Selecionar recursos, marque a caixa de seleção do compartilhamento de recursos do grupo de pacotes de modelo.

   5. No cartão Tags, adicione pares de valores-chave para as tags a serem adicionadas ao seu compartilhamento de recursos.

   6. Escolha Próximo.

2. Conclua as etapas a seguir para associar permissões gerenciadas ao compartilhamento de recursos.

   1. Se você usa uma permissão gerenciada, escolha uma permissão gerenciada no menu suspenso Permissões gerenciadas.

   2. Se você usar uma permissão personalizada, escolha Permissão gerenciada pelo cliente. Nesse caso, o grupo de pacotes de modelo não pode ser descoberto imediatamente. Você precisa promover a permissão e a política de recursos depois de criar o compartilhamento de recursos. Para obter informações sobre como promover permissões e compartilhamentos de recursos, consulte Promova a permissão e o compartilhamento de recursos. Para obter mais informações sobre como anexar permissões personalizadas, consulte Criação e uso de permissões gerenciadas pelo cliente no AWS RAM.

   3. Escolha Próximo.

3. Conclua as seguintes etapas para conceder acesso às entidades principais:

   1. Escolha Permitir o compartilhamento com qualquer pessoa para permitir o compartilhamento com contas fora da sua organização ou escolha Permitir o compartilhamento apenas na organização.

   2. No menu suspenso Selecionar tipo de entidade principal, adicione os tipos de entidades principais e o ID das entidades principais que você deseja adicionar.

   3. Adicione e selecione as entidades principais escolhidas para o compartilhamento.

   4. Escolha Próximo.

4. Revise a configuração de compartilhamento exibida e escolha Criar compartilhamento de recursos.

Aceite o convite de compartilhamento de recursos da conta do consumidor. Depois que o proprietário do modelo criar o compartilhamento de recursos e as associações das entidades principais, as contas do consumidor de recursos especificadas receberão um convite para participar do compartilhamento. As contas de consumidor de recursos podem ver e aceitar os convites na página Compartilhado comigo: compartilhamentos de recursos do console do AWS RAM . Para obter mais informações sobre como aceitar e visualizar recursos em AWS RAM, consulte Acessar AWS recursos compartilhados com você.