將 SageMaker 地理空間服務主體新增至現有的 SageMaker 執行角色

若要使用 SageMaker 地理空間特定的API作業，您的 SageMaker 執行角色必須在執行角色的信任政策sagemaker-geospatial.amazonaws.com中包含 SageMaker 地理空間服務主體。這可讓 SageMaker 執行角色代表您 AWS 帳戶 執行動作。

在服務之間傳遞角色之類的動作很常見 SageMaker。如需詳細資訊，

若要將 SageMaker 地理空間服務主體新增至現有 SageMaker 執行角色，請更新現有政策，以包含 SageMaker 地理空間服務主體，如下列信任政策所示。透過將服務主體附加至信任原則， SageMaker 執行角色現在可以代表您執行特定APIs的 SageMaker 地理空間。

若要瞭解有關 SageMaker 地理空間特定IAM動作、資源和條件的更多資訊，請參閱《IAM使用指南》 SageMaker中的《動作、資源和條件鍵》。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "sagemaker-geospatial.amazonaws.com",
                    "sagemaker.amazonaws.com"
                ]
            },
            "Action": "sts:AssumeRole"
        }
    ]
}