將地理空間服務主體新增至現有的 SageMaker AI SageMaker 執行角色

若要使用地理空間特定API操作，您的 SageMaker AI SageMaker 執行角色必須在執行角色的信任政策sagemaker-geospatial.amazonaws.com中包含 SageMaker 地理空間服務主體。這可讓 SageMaker AI 執行角色 AWS 帳戶 代表您在 中執行動作。

在 SageMaker AI 中，像在服務之間傳遞角色的動作很常見。如需詳細資訊，

若要將地理空間服務主體新增至現有的 SageMaker AI SageMaker 執行角色，請更新現有的政策以包含 SageMaker 地理空間服務主體，如下列信任政策所示。透過將服務委託人連接至信任政策， SageMaker AI SageMaker 執行角色現在可以APIs代表您執行地理空間特定的 。

若要進一步了解 SageMaker 地理空間特定IAM動作、資源和條件，請參閱IAM《 使用者指南》中的 SageMaker AI 的動作、資源和條件金鑰。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "sagemaker-geospatial.amazonaws.com",
                    "sagemaker.amazonaws.com"
                ]
            },
            "Action": "sts:AssumeRole"
        }
    ]
}