Conceder as permissões necessárias ao SageMaker Studio para usar projetos - Amazon SageMaker

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Conceder as permissões necessárias ao SageMaker Studio para usar projetos

O administrador do Amazon SageMaker Studio (ou Studio Classic) e os usuários do Studio (ou Studio Classic) que você adiciona ao seu domínio podem visualizar os modelos de projetos fornecidos por SageMaker e criar projetos com esses modelos. Por padrão, o administrador pode visualizar os SageMaker modelos no console do Service Catalog. O administrador pode ver o que outro usuário cria se ele tiver permissão para usar SageMaker projetos. O administrador também pode visualizar o AWS CloudFormation modelo definido pelos modelos de SageMaker projeto no console do Service Catalog. Para obter informações sobre o Service Catalog, consulte O que é Service Catalog no Guia do usuário do Service Catalog.

Os usuários do Studio (e do Studio Classic) do domínio que estão configurados para usar a mesma função de execução do domínio por padrão têm permissão para criar projetos usando modelos de SageMaker projeto.

Importante

Não crie suas funções manualmente. Sempre crie funções por meio das Configurações do Studio usando as etapas descritas no procedimento a seguir.

Para usuários que usam qualquer função diferente da função de execução do domínio para visualizar e usar os modelos SageMaker de projeto fornecidos, você precisa conceder permissões de projetos aos perfis de usuário individuais ativando a opção Habilitar modelos de SageMaker projetos da Amazon e usuários do Amazon SageMaker JumpStart for Studio ao adicioná-los ao seu domínio. Para obter mais informações sobre essa etapa, consulte Adicionar perfis de usuário.

Como o SageMaker Projects é apoiado pelo Service Catalog, você deve adicionar cada função que exija acesso aos SageMaker projetos ao portfólio de produtos Amazon SageMaker Solutions e ML Ops no catálogo de serviços. Você pode fazer isso na guia Grupos, funções e usuários, conforme mostrado na imagem a seguir. Se cada perfil de usuário no Studio Classic tiver uma função diferente, você deverá adicionar cada uma dessas funções ao catálogo de serviços. Você também pode fazer isso ao criar um perfil de usuário no Studio Classic.

Os procedimentos a seguir mostram como conceder permissões a projetos após a integração com o Studio ou o Studio Classic. Para obter mais informações sobre a integração ao Studio ou ao Studio Classic, consulteVisão geral SageMaker do domínio da Amazon.

Para confirmar se seu SageMaker domínio tem permissões ativas de modelo de projeto:

  1. Abra o SageMaker console.

  2. No painel de navegação à esquerda, escolha Configurações do administrador.

  3. Em Configurações do administrador, escolha domínios.

  4. Selecione o seu domínio.

  5. Escolha a guia Configurações do domínio.

  6. Em SageMaker Projetos e JumpStart, verifique se as seguintes opções estão ativadas:

    • Ative os modelos de SageMaker projeto da Amazon e SageMaker JumpStart a Amazon para esta conta

    • Habilite modelos de SageMaker projetos da Amazon e usuários do Amazon SageMaker JumpStart for Studio

Para visualizar uma lista de seus perfis:

  1. Abra o SageMaker console.

  2. No painel de navegação à esquerda, escolha Configurações do administrador.

  3. Em Configurações do administrador, escolha domínios.

  4. Selecione o seu domínio.

  5. Escolha a guia Configurações do domínio.

  6. Uma lista de seus perfis aparece no cartão Apps abaixo da guia Studio.

    Importante

    A partir de 25 de julho, exigimos perfis adicionais para usar modelos de projeto. Aqui está a lista completa das funções que você deve ver em Projects:

    AmazonSageMakerServiceCatalogProductsLaunchRole AmazonSageMakerServiceCatalogProductsUseRole AmazonSageMakerServiceCatalogProductsApiGatewayRole AmazonSageMakerServiceCatalogProductsCloudformationRole AmazonSageMakerServiceCatalogProductsCodeBuildRole AmazonSageMakerServiceCatalogProductsCodePipelineRole AmazonSageMakerServiceCatalogProductsEventsRole AmazonSageMakerServiceCatalogProductsFirehoseRole AmazonSageMakerServiceCatalogProductsGlueRole AmazonSageMakerServiceCatalogProductsLambdaRole AmazonSageMakerServiceCatalogProductsExecutionRole

    Para as descrições desses perfis, consulte AWS Políticas gerenciadas para SageMaker projetos e JumpStart.