授予使用專案所需的 SageMaker Studio 許可 - Amazon SageMaker AI

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

授予使用專案所需的 SageMaker Studio 許可

您新增至網域的 Amazon SageMaker Studio （或 Studio Classic) 管理員和 Studio （或 Studio Classic) 使用者可以檢視 SageMaker AI 提供的專案範本，並使用這些範本建立專案。根據預設，管理員可以在 Service Catalog 主控台中檢視 SageMaker AI 範本。如果使用者具有使用 SageMaker 專案的許可，管理員可以查看其他使用者建立的內容。管理員也可以檢視 SageMaker AI 專案 AWS CloudFormation 範本在 Service Catalog 主控台中定義的範本。如需與 Service Catalog 相關的資訊，請參閱 Service Catalog 使用指南中的什麼是 Service Catalog。

根據預設，設定為使用與網域相同執行角色的網域 Studio （和 Studio Classic) 使用者具有使用 SageMaker AI 專案範本建立專案的許可。

重要

請勿手動建立角色。始終使用以下程序中描述的步驟透過 Studio 設定建立角色。

對於使用網域執行角色以外的任何角色來檢視和使用 SageMaker AI 提供的專案範本的使用者，您需要在將專案新增至您的網域時開啟啟用 Amazon SageMaker AI 專案範本和 Amazon SageMaker JumpStart for Studio 使用者，將專案許可授予個別使用者設定檔。如需此步驟的相關資訊，請參閱 新增使用者設定檔。

由於 SageMaker 專案由 Service Catalog 支援，您必須將每個需要存取 SageMaker 專案的角色新增至服務目錄中的 Amazon SageMaker AI Solutions 和 ML Ops 產品組合。您可以在群組、角色和使用者索引標籤中執行此操作，如下圖所示。如果 Studio Classic 中的每個使用者設定檔具有不同的角色，您應該將這些角色新增至服務目錄。您也可以在 Studio Classic 中建立使用者設定檔時執行此操作。

下列程序顯示如何在您加入 Studio 或 Studio Classic 之後授予專案許可。如需加入 Studio 或 Studio Classic 的詳細資訊，請參閱 Amazon SageMaker AI 網域概觀。

若要確認您的 SageMaker AI 網域具有作用中的專案範本許可：

  1. 開啟 SageMaker AI 主控台。

  2. 在左側導覽窗格中，選擇管理員組態。

  3. 在管理員組態下，選擇網域。

  4. 選擇網域。

  5. 選擇網域設定標籤。

  6. 在SageMaker 專案 和 JumpStart 下，確定已開啟下列選項：

    • 為此帳戶啟用 Amazon SageMaker AI 專案範本和 Amazon SageMaker JumpStart

    • 啟用 Amazon SageMaker AI 專案範本和 Amazon SageMaker JumpStart for Studio 使用者

檢視角色清單：

  1. 開啟 SageMaker AI 主控台。

  2. 在左側導覽窗格中，選擇管理員組態。

  3. 在管理員組態下，選擇網域。

  4. 選擇網域。

  5. 選擇網域設定標籤。

  6. 您的角色清單會在 Studio 標籤下的 Apps 卡片中顯示。

    重要

    自 7 月 25 日起，我們需要額外角色才能使用專案範本。以下是您應該在 Projects 下面看到的角色的完整清單：

    AmazonSageMakerServiceCatalogProductsLaunchRole AmazonSageMakerServiceCatalogProductsUseRole AmazonSageMakerServiceCatalogProductsApiGatewayRole AmazonSageMakerServiceCatalogProductsCloudformationRole AmazonSageMakerServiceCatalogProductsCodeBuildRole AmazonSageMakerServiceCatalogProductsCodePipelineRole AmazonSageMakerServiceCatalogProductsEventsRole AmazonSageMakerServiceCatalogProductsFirehoseRole AmazonSageMakerServiceCatalogProductsGlueRole AmazonSageMakerServiceCatalogProductsLambdaRole AmazonSageMakerServiceCatalogProductsExecutionRole

    如需這些指標的描述，請參閱AWS SageMaker 專案和 的受管政策 JumpStart。