建立 SageMaker AI MLflow 的 VPC 端點政策 - Amazon SageMaker AI

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

建立 SageMaker AI MLflow 的 VPC 端點政策

您可以將 Amazon VPC 端點政策連接至用來連線至 SageMaker AI MLflow 的介面 VPC 端點。端點政策控制對 MLflow 的存取。您可以指定下列選項：

  • 可執行動作的主體。

  • 可執行的動作。

  • 可供執行動作的資源。

如需詳細資訊，請參閱使用 VPC 端點控制服務的存取。

下列 VPC 端點政策範例指定允許所有可存取端點的使用者存取您指定的 MLflow 追蹤伺服器。存取其他追蹤伺服器遭拒。

{
    "Statement": [
        {
            "Action": "sagemaker-mlflow:*",
            "Effect": "Allow",
            "Principal": "*",
            "Resource": "arn:aws:sagemaker:AWS 區域:111122223333:mlflow-tracking-server/*"
        }
    ]
}