機器學習 (ML) 活動參考 - Amazon SageMaker

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

機器學習 (ML) 活動參考

ML 活動是與機器學習相關的常見 AWS 任務 SageMaker ,需要特定IAM許可。使用 Amazon SageMaker Role Manager 建立角色時,每個角色都會建議相關的 ML 活動。您可以選取任何其他機器學習 (ML) 活動,或取消選取任何建議的 ML 活動,以建立符合您獨特商業需求的角色。

Amazon SageMaker Role Manager 為下列 ML 活動提供預先定義的許可:

機器學習 (ML) 活動 Description
存取必要的 AWS 服務 存取 Amazon S3、Amazon ECR、Amazon CloudWatch和 Amazon 的許可EC2。工作和端點的執行角色是必須的。
執行 Studio Classic 應用程式 在 Studio Classic 環境中操作的許可。網域和使用者設定檔執行角色是必須的。
管理機器學習 (ML) 工作 稽核、查詢歷程和視覺化實驗的許可。
管理模型 在其生命週期中管理 SageMaker 任務的許可。
管理管道 管理 SageMaker 管道和管道執行的許可。
搜尋和視覺化實驗 稽核、查詢譜系和視覺化 SageMaker實驗的許可。
管理模型監控 管理 SageMaker 模型監視器監控排程的許可。
Amazon S3 完整存取 許可以執行所有 Amazon S3 操作。
Amazon S3 儲存貯體存取 在指定 Amazon S3 儲存貯體上執行操作的許可。
查詢 Athena 工作群組 執行和管理 Amazon Athena 查詢的許可。
管理 AWS Glue 資料表 建立和管理 SageMaker Feature Store 和 Data Wrangler AWS Glue 資料表的許可。
SageMaker Canvas 核心存取 在 SageMaker Canvas 中執行實驗的許可 (即基本資料準備、模型建置、驗證)。
SageMaker Canvas Data Preparation (由 Data Wrangler 提供) 在 SageMaker Canvas 中執行 end-to-end資料準備的許可 (即彙總、轉換和分析資料、在大型資料集上建立和排程資料準備工作)。
SageMaker Canvas AI Services 從 Amazon Bedrock、Amazon Textract、Amazon Rekognition 和 Amazon Comprehend 存取 ready-to-use模型的許可。此外,使用者可以從 Amazon Bedrock 和 Amazon 微調基礎模型 SageMaker JumpStart。
SageMaker Canvas MLOps SageMaker Canvas 使用者將模型直接部署到端點的許可。
SageMaker Canvas Kendra Access SageMaker Canvas 存取 Amazon Kendra 進行企業文件搜尋的許可。該許可只會授予您在 Amazon Kendra 中選取的索引名稱。
使用 MLflow 在 中管理實驗、執行和模型的許可MLflow。
管理MLflow追蹤伺服器 管理、啟動和停止MLflow追蹤伺服器的許可。
AWS 服務 所需的存取權 MLflow MLflow 追蹤伺服器存取 S3、Secrets Manager 和模型登錄檔的許可。
執行 Studio EMR Serverless 應用程式 在 Amazon SageMaker Studio 上建立和管理無EMR伺服器應用程式的許可。