创建新的 SageMaker执行角色 - Amazon SageMaker

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

创建新的 SageMaker执行角色

要使用 SageMaker 地理空间功能,必须设置用户、群组或角色以及执行角色。用户角色是一种具有权限策略的 AWS 身份,该策略决定了用户在其中可以做什么和不能做什么 AWS。执行IAM角色是一个向服务授予访问您的 AWS 资源的权限的角色。执行角色由权限和信任策略组成。信任策略指定哪些主体有权代入该角色。

SageMaker 地理空间还需要不同的服务主体,sagemaker-geospatial.amazonaws.com。如果您是现有 SageMaker客户,则必须将此附加服务主体添加到您的信任策略中。

使用以下过程创建附加IAM托管策略的新执行角色。AmazonSageMakerGeospatialFullAccess如果您的使用案例需要更精细的权限,请使用本指南的其他部分来创建满足业务需求的执行角色。

重要

以下过程中使用的IAM托管策略仅授予执行角色对名称中带SageMaker有、、或的存储桶或对象执行某些 Amazon S3 操作aws-glue的权限。AmazonSageMakerGeospatialFullAccess Sagemaker sagemaker要了解如何更新执行角色的策略以授予其访问其他 Amazon S3 存储桶和对象的权限,请参阅向 SageMaker 执行角色添加其他 Amazon S3 权限

创建新角色
  1. 打开IAM控制台,网址为https://console.aws.amazon.com/iam/

  2. 选择角色,然后选择创建角色

  3. 选择SageMaker

  4. 选择下一步:权限

  5. IAM托管策略AmazonSageMakerGeospatialFullAccess会自动附加到此角色。要查看此策略中包含的权限,请选择策略名称旁边的横向箭头。选择下一步:标签

  6. (可选)添加标签并选择下一步:查看

  7. 角色名称下的文本字段中为角色命名,然后选择创建角色

  8. 在IAM控制台的 “角色” 部分,选择您在步骤 7 中刚刚创建的角色。如果需要,请通过文本框使用您在步骤 7 中输入的角色名称搜索角色。

  9. 在角色摘要页面上,记下ARN。