Controle de acesso a dados em cache

Quando um SageMaker pipeline é executado, ele armazena em cache os parâmetros e metadados associados aos SageMaker trabalhos lançados pelo pipeline e os salva para reutilização em execuções subsequentes. Esses metadados podem ser acessados por meio de várias fontes, além das etapas do pipeline em cache, e incluem os seguintes tipos:

Observe que o acesso a cada fonte de dados na lista é controlado por seu próprio conjunto de IAM permissões. Remover o acesso de uma função específica a uma fonte de dados não afeta o nível de acesso às outras. Por exemplo, um administrador da conta pode remover IAM permissões para Describe*Job solicitações da função de um chamador. Embora o chamador não possa mais fazer solicitações Describe*Job, ele ainda pode recuperar os metadados de um pipeline executado com etapas em cache, desde que tenha permissão para executar o pipeline. Se um administrador da conta quiser remover completamente o acesso aos metadados de um SageMaker trabalho específico, ele precisará remover as permissões de cada um dos serviços relevantes que fornecem acesso aos dados.