Configurar CloudFormation modelos do Amazon EMR no Service Catalog

Etapa 1: Recupere o ARN da função de execução SageMaker de IA usada pelo seu espaço privado.

Para obter informações sobre espaços e funções de execução na SageMaker IA, consulteCompreendendo as permissões de espaço e os perfis de execução do domínio.

Para obter mais informações sobre como recuperar o ARN da função de execução SageMaker da IA, consulte. Obtenha um perfil de execução

Etapa 2: anexe as seguintes permissões à função de execução de SageMaker IA acessando seus clusters do Amazon EMR.

1. Navegue até o console do IAM.

2. Escolha Perfis e, em seguida, pesquise seu perfil de execução pelo nome no campo Pesquisar. O nome do perfil é a última parte do ARN, após a última barra (/).

3. Acesse o link do seu perfil.

4. Selecione Adicionar permissões e, em seguida, Criar política em linha.

5. Na guia JSON, adicione as permissões do Amazon EMR que permitem o acesso e as operações do Amazon EMR. Para obter detalhes sobre o documento de política, consulte Listar políticas do Amazon EMR em Políticas de referência. Substitua a region e o accountID por seus valores reais antes de copiar a lista de instruções para a política em linha de seu perfil.

6. Escolha Próximo e, em seguida, forneça um nome de política.

7. Escolha Criar política.

8. Repita a etapa Criar política em linha para adicionar outra política que concede ao perfil de execução as permissões para provisionar novos clusters do Amazon EMR usando modelos do AWS CloudFormation . Para obter detalhes sobre o documento de política, consulte Criar EMRclusters políticas da Amazon emPolíticas de referência. Substitua a region e o accountID por seus valores reais antes de copiar a lista de instruções para a política em linha de seu perfil.

Etapa 1: recupere o ARN do perfil de serviço do seu cluster do Amazon EMR.

Para saber como encontrar o ARN do perfil de serviço de um cluster, consulte Configurar perfis de serviço do IAM para permissões do Amazon EMR aos serviços e recursos da AWS.

Etapa 2: crie um perfil personalizado do IAM chamado AssumableRole com a seguinte configuração:

Ao assumir a função, o Studio ou o Studio Classic podem obter acesso temporário às permissões necessárias no Amazon EMR.

Para obter instruções detalhadas sobre como criar uma nova AssumableRole em sua AWS conta do Amazon EMR, siga estas etapas:

1. Navegue até o console do IAM.

2. No painel de navegação à esquerda, selecione Política e, em seguida, Criar política.

3. Na guia JSON, adicione as permissões do Amazon EMR que permitem o acesso e as operações do Amazon EMR. Para obter detalhes sobre o documento de política, consulte Listar políticas do Amazon EMR em Políticas de referência. Substitua a region e o accountID por seus valores reais antes de copiar a lista de instruções para a política em linha de seu perfil.

4. Escolha Próximo e, em seguida, forneça um nome de política.

5. Escolha Criar política.

6. No painel de navegação à esquerda, selecione Funções e, em seguida, Criar função.

7. Na página Criar função, escolha a opção Política de confiança personalizada como entidade confiável.

8. Cole o seguinte documento JSON na seção Política de confiança personalizada e escolha Avançar:

   For users of Studio and JupyterLab

   studio-accountSubstitua pelo ID da conta do Studio e AmazonSageMaker-ExecutionRole pela função de execução usada pelo seu JupyterLab espaço.

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Principal": {
                   "AWS": "arn:aws:iam::studio-account:role/service-role/AmazonSageMaker-ExecutionRole"
               },
               "Action": "sts:AssumeRole"
           }
       ]
   }

   For users of Studio Classic

   Substitua studio-account pelo ID da conta do Studio Classic.

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "AWS": "arn:aws:iam::studio-account:root"
         },
         "Action": "sts:AssumeRole"
       }
     ]
   }

9. Na página Adicionar permissões, adicione a permissão que você acabou de criar e escolha Avançar.

10. Na página Revisar, insira um nome para a função, como AssumableRole, e uma descrição opcional.

11. Revisar os detalhes do perfil e selecionar Criar perfil.

Para obter mais informações sobre como criar um perfil em uma conta da AWS , consulte Criar um perfil do IAM (console).

Etapa 1: Recupere o ARN da função de execução SageMaker de IA usada pelo seu espaço privado.

Para obter informações sobre espaços e funções de execução na SageMaker IA, consulteCompreendendo as permissões de espaço e os perfis de execução do domínio.

Para obter mais informações sobre como recuperar o ARN da função de execução SageMaker da IA, consulte. Obtenha um perfil de execução

Etapa 2: anexe as seguintes permissões à função de execução de SageMaker IA acessando seus clusters do Amazon EMR.

1. Navegue até o console do IAM.

2. Escolha Perfis e, em seguida, pesquise seu perfil de execução pelo nome no campo Pesquisar. O nome do perfil é a última parte do ARN, após a última barra (/).

3. Acesse o link do seu perfil.

4. Selecione Adicionar permissões e, em seguida, Criar política em linha.

5. Na guia JSON, adicione a política em linha que concede permissões à função para atualizar os domínios, perfis de usuário e espaços. Para obter detalhes sobre o documento de política, consulte Política de ações de atualização de domínio, perfil de usuário e espaço em Políticas de referência. Substitua a region e o accountID por seus valores reais antes de copiar a lista de instruções para a política em linha de seu perfil.

6. Escolha Próximo e, em seguida, forneça um nome de política.

7. Escolha Criar política.

8. Repita a etapa Criar política em linha para adicionar outra política que conceda ao perfil de execução as permissões para assumir AssumableRole e, em seguida, executar as ações permitidas pela política de acesso do perfil. Substitua emr-account pelo ID da conta do Amazon EMR e AssumableRole pelo nome do perfil a ser assumido que foi criado na conta do Amazon EMR.

   {
     "Version": "2012-10-17",
     "Statement": [
     { 
               "Sid": "AllowRoleAssumptionForCrossAccountDiscovery", 
               "Effect": "Allow", 
               "Action": "sts:AssumeRole", 
               "Resource":  ["arn:aws:iam::emr-account:role/AssumableRole" ]
     }]
   }

9. Repita a etapa Criar política em linha para adicionar outra política que concede ao perfil de execução as permissões para provisionar novos clusters do Amazon EMR usando modelos do AWS CloudFormation . Para obter detalhes sobre o documento de política, consulte Criar EMRclusters políticas da Amazon emPolíticas de referência. Substitua a region e o accountID por seus valores reais antes de copiar a lista de instruções para a política em linha de seu perfil.

10. (Opcional) Para permitir a listagem de clusters do Amazon EMR implantados na mesma conta do Studio, adicione uma política em linha adicional ao seu perfil de execução do Studio, conforme definido em Listar políticas do Amazon EMR em Políticas de referência.

Etapa 3: associe suas funções presumíveis (função de acesso) ao seu domínio ou perfil de usuário. JupyterLab os usuários no Studio podem usar o console de SageMaker IA ou o script fornecido.

Escolha a guia que corresponde ao seu caso de uso.