AWS Amazon SageMaker Feature Store 的 受管政策 - Amazon SageMaker

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

AWS Amazon SageMaker Feature Store 的 受管政策

這些 AWS 受管政策會新增使用 Feature Store 所需的許可。這些政策可在您的帳戶中使用, AWS 並由從 SageMaker 主控台建立的執行角色使用。

AWS 受管政策: AmazonSageMakerFeatureStoreAccess

此政策會授予為 Amazon SageMaker Feature Store 功能群組啟用離線存放區所需的許可。

許可詳細資訊

此 AWS 受管政策包含下列許可。

  • s3 - 讓主體將資料寫入離線儲存 Amazon S3 儲存貯體。這些儲存貯體僅限於名稱包含 "SageMaker"、"Sagemaker" 或 "sagemaker" 的儲存貯體。

  • s3 - 讓主體讀取離線儲存 S3 儲存貯體 metadata 資料夾中維護的現有清單檔案。

  • glue – 允許主體讀取和更新 AWS Glue 資料表。這些許可僅限於 sagemaker_featurestore 資料夾中的資料表。

{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "s3:PutObject", "s3:GetBucketAcl", "s3:PutObjectAcl" ], "Resource": [ "arn:aws:s3:::*SageMaker*", "arn:aws:s3:::*Sagemaker*", "arn:aws:s3:::*sagemaker*" ] }, { "Effect": "Allow", "Action": [ "s3:GetObject" ], "Resource": [ "arn:aws:s3:::*SageMaker*/metadata/*", "arn:aws:s3:::*Sagemaker*/metadata/*", "arn:aws:s3:::*sagemaker*/metadata/*" ] }, { "Effect": "Allow", "Action": [ "glue:GetTable", "glue:UpdateTable" ], "Resource": [ "arn:aws:glue:*:*:catalog", "arn:aws:glue:*:*:database/sagemaker_featurestore", "arn:aws:glue:*:*:table/sagemaker_featurestore/*" ] } ] }

Amazon 對 Amazon SageMaker Feature Store 受管政策的 SageMaker 更新

檢視自此服務開始追蹤這些變更以來,有關 Feature Store 受 AWS 管政策更新的詳細資訊。如需此頁面變更的自動提醒,請訂閱文件歷史記錄頁面上的RSS摘要。 SageMaker Amazon 的文件歷史記錄 SageMaker

政策 版本 變更 日期

AmazonSageMakerFeatureStoreAccess - 更新現有政策

3

新增 s3:GetObjectglue:GetTableglue:UpdateTable 許可。

2022 年 12 月 5 日

AmazonSageMakerFeatureStoreAccess - 更新現有政策

2

新增 s3:PutObjectAcl 許可。

2021 年 2 月 23 日

AmazonSageMakerFeatureStoreAccess - 新政策

1

初始政策

2020 年 12 月 1 日