使用 Amazon 资产控制对 SageMaker 资产的访问

使用 Amazon Ass SageMaker ets 提供对属于您组织的资产、模型或数据表的受控和监管访问权限。在 A SageMaker ssets 中，来自不同 AWS 账户的用户可以创建和共享与特定业务问题相关的资产，而无需额外的管理员开销。用户无需将权限与自己的身份静态绑定，而是可以为自己正在使用的工作流程资产提供权限。

资产是指 ML 资产或数据资产。机器学习资产是指向 Amazon Feat SageMaker ure Store 功能组或 SageMaker 模型注册模型组的元数据。数据资产是指向 Amazon Redshift 表或 AWS Glue 表格的元数据。

例如，模型组的资产包含模型组名称和模型软件包组的 Amazon 资源名称（ARN）。资产指向基础模型集合。资产本身可在用户之间共享。

用户可以为自己的项目创建资产。他们可以让非这些项目成员的用户也能看到它们。非项目成员的用户可以搜索资产并读取其元数据。他们可以使用元数据来确定是否要访问基础数据来源。

为了更好地理解 SageMaker 资产工作流程，假设您的组织中有两组用户，即组 A 和组 B。组 A 中的用户希望预测房价。他们希望与 B 组中不同 AWS 账户的用户合作。他们将住房数据存储在 AWS Glue 表格中。它们还将不同的模型保存为模型组内的模型软件包。使用 SageMaker 资产，A 组中的用户只需点击几下即可与 B 组中的用户共享他们的 AWS Glue 表格和模型包。在没有管理员干预的情况下，A 组用户向 B 组用户提供了精确的权限范围。

用户可以创建资产并发布它们，使其在整个组织内可见。其他用户可以申请访问这些资产。