Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich. # Kontoübergreifende Auffindbarkeit Datenwissenschaftler und Dateningenieure können von der Erkundung und dem Zugriff auf Features profitieren, die sich über mehrere Konten erstrecken, um die Datenkonsistenz zu fördern, die Zusammenarbeit zu optimieren und Doppelarbeit zu reduzieren. Mit Amazon SageMaker Model Registry können Sie Modellpaketgruppen für mehrere Konten gemeinsam nutzen. Es gibt zwei Kategorien von Berechtigungen im Zusammenhang mit der gemeinsamen Nutzung von Ressourcen: + **Auffindbarkeit**: *Auffindbarkeit ist die Fähigkeit* des Ressourcennutzerkontos, die Modellpaketgruppen zu sehen, die von einem oder mehreren Ressourcenbesitzerkonten gemeinsam genutzt werden. Auffindbarkeit ist nur möglich, wenn der Besitzer der Ressource die erforderlichen Ressourcenrichtlinien an die gemeinsam genutzten Modellpaketgruppen anhängt. Der Ressourcennutzer kann alle gemeinsam genutzten Modellpaketgruppen in der AWS RAM Benutzeroberfläche und einsehen AWS CLI. + **Barrierefreiheit**: *Barrierefreiheit* ist die Fähigkeit des Ressourcennutzerkontos, die gemeinsam genutzten Modellpaketgruppen zu verwenden. Beispielsweise kann der Ressourcennutzer ein Modellpaket von einem anderen Konto aus registrieren oder bereitstellen, wenn er über die erforderlichen Berechtigungen verfügt. **Topics** + [Modellgruppe in Studio teilen](model-registry-ram-studio-share.md) + [Geteilte Modellgruppen in Studio anzeigen](model-registry-ram-studio-view.md) + [Zugriffsmöglichkeiten](model-registry-ram-accessibility.md) + [Richten Sie Auffindbarkeit ein](model-registry-ram-discover.md) + [Gemeinsam genutzte Modellpaketgruppen anzeigen](model-registry-ram-view-shared.md) + [Trennen Sie Prinzipale von einer Ressourcenfreigabe und entfernen Sie eine Ressourcenfreigabe](model-registry-ram-dissociate.md) + [Werben Sie für die Berechtigung und die gemeinsame Nutzung der Ressource](model-registry-ram-promote.md) # Modellgruppe in Studio teilen Sie können Ihre Modellgruppen mithilfe der Studio-Benutzeroberfläche für andere AWS Prinzipale (AWS-Konten oder AWS Organizations) gemeinsam nutzen. Dieser optimierte Freigabeprozess ermöglicht die teamübergreifende Zusammenarbeit, fördert bewährte Verfahren und erleichtert die Wiederverwendung von Modellen in Ihren Teams. Im Folgenden finden Sie Anweisungen zum Teilen von Modellgruppen in Studio. Diese Funktion ist in Amazon SageMaker Studio Classic nicht verfügbar. + Wenn Studio Ihre Standardkonfiguration ist, ähnelt die Benutzeroberfläche den Images in [Überblick über die Amazon SageMaker Studio-Benutzeroberfläche](studio-updated-ui.md). + Wenn Studio Classic Ihre Standardkonfiguration ist, ähnelt die Benutzeroberfläche den Images in [Überblick über die Amazon SageMaker Studio Classic-Benutzeroberfläche](studio-ui.md). Um Modellgruppen gemeinsam zu nutzen, müssen Sie zunächst sicherstellen, dass der Ausführungsrolle, von der Sie die Ressourcen gemeinsam nutzen, die folgende Berechtigung hinzugefügt wurde. 1. [Rufen Sie Ihre Ausführungsrolle ab](sagemaker-roles.md#sagemaker-roles-get-execution-role). 1. [Aktualisieren Sie die Rollenberechtigungen](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_update-role-permissions.html) wie folgt: ------ #### [ JSON ] **** ``` { "Version":"2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "ram:ListPermissions", "ram:GetPermission", "ram:GetResourceShareAssociations", "ram:ListResourceSharePermissions", "ram:DeleteResourceShare", "ram:GetResourceShareInvitations", "ram:AcceptResourceShareInvitation" ], "Resource": "*" } ] } ``` ------ Im Folgenden finden Sie Anweisungen zur gemeinsamen Nutzung einer Modellgruppe mit anderen AWS Prinzipalen. **Um eine Modellgruppe mit anderen AWS Principals zu teilen** 1. Öffnen Sie die Studio-Konsole, indem Sie den Anweisungen unter [Starten Sie Amazon SageMaker Studio](studio-updated-launch.md) folgen. 1. Wählen Sie im linken Navigationsbereich **Modelle** aus. 1. Wählen Sie die Registerkarte **Registrierte Modelle**, falls diese noch nicht ausgewählt ist. 1. Wählen Sie direkt unter der Registerkarte **Registrierte Modelle** die Option **Modellgruppen** aus, sofern diese Option nicht bereits ausgewählt ist. 1. Wählen Sie ein registriertes Modell aus. 1. Wählen Sie in der oberen rechten Ecke die Option **Teilen** aus. Dadurch wird der Abschnitt **Modellgruppe teilen** geöffnet. Wenn Sie am unteren Bildschirmrand eine Fehlermeldung sehen, müssen Sie Ihrer Ausführungsrolle die entsprechenden Berechtigungen hinzufügen. Weitere Informationen finden Sie in den oben genannten Berechtigungen. 1. Wählen Sie unter **Ressourcenfreigaben** eine Ressourcenfreigabe aus, die Sie aktualisieren möchten, oder erstellen Sie eine neue Ressourcenfreigabe. 1. Wählen Sie unter **Verwaltete Berechtigung** eine verwaltete Berechtigung aus, um die Zugriffsebene für Ihr Modell zu steuern. Zu den sichtbaren Optionen gehören Berechtigungen, die bereits für Sie erstellt wurden, oder Ihre benutzerdefinierten Berechtigungen in AWS RAM. Weitere Informationen finden Sie im *AWS Resource Access Manager*Benutzerhandbuch unter [Erstellen und Verwenden von vom Kunden verwalteten Berechtigungen](https://docs.aws.amazon.com/ram/latest/userguide/create-customer-managed-permissions.html). 1. Geben Sie unter **AWS Principals** den AWS Organizations ARN ein, für den AWS-Konto IDs Sie teilen möchten, und wählen Sie dann **Hinzufügen** aus. Auf diese Weise können Sie mehrere AWS Principals hinzufügen. 1. Wenn die Mindestanforderungen erfüllt sind, kann auf die Schaltfläche **Teilen** zugegriffen werden. Sobald Sie Ihre Einstellungen überprüft haben, wählen Sie **Teilen**. Eine erfolgreiche Weitergabe führt zu einer grünen Bannernachricht unten auf dem Bildschirm. # Geteilte Modellgruppen in Studio anzeigen Sie können Modellgruppen anzeigen, die mit Ihnen oder einem zugehörigen Konto geteilt wurden AWS Organizations. Wenn eine Modellgruppe mit einem Konto geteilt wird, das zu derselben gehört AWS Organizations, wird die gemeinsam genutzte Modellgruppe automatisch genehmigt und steht Ihnen in Studio zur Verfügung. Andernfalls müssen Sie die ausstehende Einladung genehmigen, bevor Sie die gemeinsam genutzte Modellgruppe in Studio anzeigen können. Im Folgenden finden Sie Anweisungen zum Anzeigen von gemeinsam genutzten Modellgruppen und zum Annehmen von Einladungen zur gemeinsamen Nutzung von Modellgruppen in Studio. Diese Funktion ist in Amazon SageMaker Studio Classic nicht verfügbar. + Wenn Studio Ihre Standardkonfiguration ist, ähnelt die Benutzeroberfläche den Images in [Überblick über die Amazon SageMaker Studio-Benutzeroberfläche](studio-updated-ui.md). + Wenn Studio Classic Ihre Standardkonfiguration ist, ähnelt die Benutzeroberfläche den Images in [Überblick über die Amazon SageMaker Studio Classic-Benutzeroberfläche](studio-ui.md). Im Folgenden finden Sie Anweisungen zum Anzeigen und Akzeptieren von Modellgruppen, die mit Ihnen geteilt wurden. **Modellgruppen, die mit Ihnen geteilt wurden, anzeigen und akzeptieren** 1. Öffnen Sie die Studio-Konsole, indem Sie den Anweisungen unter [Starten Sie Amazon SageMaker Studio](studio-updated-launch.md) folgen. 1. Wählen Sie im linken Navigationsbereich **Modelle** aus. 1. Wählen Sie die Registerkarte **Registrierte Modelle**, falls diese noch nicht ausgewählt ist. 1. Wählen Sie direkt unter der Registerkarte **Registrierte Modelle** die Option **Modellgruppen** aus, sofern diese Option nicht bereits ausgewählt ist. 1. Wählen Sie **Für mich freigegeben**, um die Modellgruppen anzuzeigen, die mit Ihnen geteilt wurden. 1. So akzeptieren Sie ausstehende Einladungen zu Modellgruppen: 1. Wählen Sie „**Ausstehende Genehmigungen anzeigen**“, um die Liste „**Ausstehende Einladungen“** zu öffnen. 1. Wenn Sie die Einladung annehmen möchten, wählen Sie **Annehmen**. # Zugriffsmöglichkeiten Wenn der Ressourcennutzer über Zugriffsberechtigungen für die Verwendung einer gemeinsam genutzten Modellpaketgruppe verfügt, kann er eine Version der Modellpaketgruppe registrieren oder bereitstellen. Einzelheiten dazu, wie der Ressourcennutzer eine gemeinsam genutzte Modellpaketgruppe registrieren kann, finden Sie unter[Registrieren Sie eine Modellversion von einem anderen Konto aus](model-registry-version.md#model-registry-version-xaccount). Einzelheiten dazu, wie der Ressourcennutzer eine gemeinsam genutzte Modellpaketgruppe bereitstellen kann, finden Sie unter[Stellen Sie eine Modellversion von einem anderen Konto aus bereit](model-registry-deploy.md#model-registry-deploy-xaccount). # Richten Sie Auffindbarkeit ein Der Ressourcenbesitzer kann die Auffindbarkeit von Modellpaketgruppen einrichten, indem er Ressourcenfreigaben erstellt und den Entitäten Ressourcenrichtlinien anhängt. Ausführliche Anweisungen zum Erstellen einer allgemeinen Ressourcenfreigabe in finden Sie in AWS RAM der [AWS RAM](https://docs.aws.amazon.com/ram/latest/userguide/what-is.html)Dokumentation unter [Erstellen einer Ressourcenfreigabe](https://docs.aws.amazon.com/ram/latest/userguide/getting-started-sharing.html#getting-started-sharing-create). Gehen Sie wie folgt vor, um die Auffindbarkeit von Modellpaketgruppen mithilfe der AWS RAM Konsole oder der Model Registry Resource Policy APIs einzurichten. ------ #### [ AWS CLI ] 1. Erstellen Sie eine Ressourcenfreigabe im Modellbesitzerkonto. 1. Der Modellbesitzer fügt der Modellpaketgruppe mithilfe der SageMaker AI Resource Policy API [put-model-package-group-policy](https://docs.aws.amazon.com/cli/latest/reference/sagemaker/put-model-package-group-policy.html) eine Ressourcenrichtlinie hinzu, wie im folgenden Befehl gezeigt. ``` aws sagemaker put-model-package-group-policy --model-package-group-name --resource-policy "{\"Version\":\"2012-10-17\", \"Statement\":[{\"Sid\": \"ExampleResourcePolicy\",\"Effect\":\"Allow\",\"Principal\":, \"Action\":[\"sagemaker:DescribeModelPackage\", \"sagemaker:ListModelPackages\",\"sagemaker:DescribeModelPackageGroup\"], \"Resource\":[\",\" \"arn:aws:sagemaker:::model-package/ /*\"]}]}" ``` **Anmerkung** Verschiedene Kombinationen von Aktionen können an die Ressourcenrichtlinie angehängt werden. Bei benutzerdefinierten Richtlinien sollte die erstellte Berechtigung vom Eigentümer der Modellpaketgruppe heraufgestuft werden, sodass nur Entitäten mit angehängten hochgestuften Berechtigungen auffindbar sind. Ressourcenfreigaben, die nicht heraufgestuft werden können, können nicht auffindbar gemacht oder verwaltet werden. AWS RAM 1. Verwenden Sie den folgenden Befehl, um zu überprüfen, ob der Resource Share ARN AWS RAM erstellt wurde: ``` aws ram get-resource-share-associations --association-type resource --resource-arn ``` Die Antwort enthält die *resource-share-arn* für die Entität. 1. Verwenden Sie den folgenden Befehl, um zu überprüfen, ob es sich bei der angehängten Richtlinienberechtigung um eine verwaltete oder benutzerdefinierte Richtlinie handelt: ``` aws ram list-resource-share-permissions --resource-share-arn ``` Das `featureSet` Feld kann Werte `CREATED_FROM_POLICY` oder annehmen`STANDARD`, die wie folgt definiert sind: + `STANDARD`: Die Erlaubnis ist bereits vorhanden. + `CREATED_FROM_POLICY`: Die Berechtigung muss erhöht werden, damit die Entität auffindbar ist. Weitere Informationen finden Sie unter [Werben Sie für die Berechtigung und die gemeinsame Nutzung der Ressource](model-registry-ram-promote.md). 1. Nehmen Sie die Einladung zur gemeinsamen Nutzung von Ressourcen im Modell-Kundenkonto an. 1. Der Nutzer der Modellpaketgruppe akzeptiert die Einladung zur gemeinsamen Nutzung von Ressourcen. Führen Sie den folgenden Befehl aus, um alle Ressourceneinladungen anzuzeigen: ``` aws ram get-resource-share-invitations ``` Identifizieren Sie die Anfragen, die Status haben `PENDING` und die Konto-ID des Eigentümerkontos enthalten. 1. Nehmen Sie die Einladung zur gemeinsamen Nutzung von Ressourcen durch den Modellbesitzer an, indem Sie den folgenden Befehl verwenden: ``` aws ram accept-resource-share-invitation --resource-share-invitation-arn ``` ------ #### [ AWS RAM console ] 1. Melden Sie sich an der [AWS RAM -Konsole](https://console.aws.amazon.com/ram/home) an. 1. Gehen Sie folgendermaßen vor, um eine Ressourcenfreigabe über das Konto des Modellpaketgruppen-Eigentümers zu erstellen. 1. Führen Sie die folgenden Schritte aus, um Details zur Ressourcenfreigabe anzugeben. 1. Fügen Sie im Feld **Name** einen eindeutigen Namen für Ihre Ressource hinzu. 1. Wählen Sie auf der Karte **Ressourcen** das Dropdownmenü aus und wählen Sie **SageMaker AI Model Package Groups** aus. 1. Aktivieren Sie das Kontrollkästchen neben der ARN der Ressourcenfreigabe für Modellpaketgruppen. 1. Aktivieren Sie auf der Karte **„Ressourcen** auswählen“ das Kontrollkästchen für die Ressourcenfreigabe Ihrer Modellpaketgruppe. 1. Fügen Sie auf der Karte „**Tags**“ Schlüssel-Wert-Paare für Tags hinzu, die Sie Ihrer Ressourcenfreigabe hinzufügen möchten. 1. Wählen Sie **Weiter** aus. 1. Führen Sie die folgenden Schritte aus, um der Ressourcenfreigabe verwaltete Berechtigungen zuzuweisen. 1. Wenn Sie eine verwaltete Berechtigung verwenden, wählen Sie im Dropdownmenü **Verwaltete Berechtigungen eine verwaltete** Berechtigung aus. 1. Wenn Sie eine benutzerdefinierte Berechtigung verwenden, wählen Sie vom **Kunden verwaltete Berechtigung** aus. In diesem Fall ist die Modellpaketgruppe nicht sofort auffindbar. Nachdem Sie die Ressourcenfreigabe erstellt haben, müssen Sie die Berechtigung und die Ressourcenrichtlinie heraufstufen. Weitere Informationen zum Heraufstufen von Berechtigungen und zur gemeinsamen Nutzung von Ressourcen finden Sie unter[Werben Sie für die Berechtigung und die gemeinsame Nutzung der Ressource](model-registry-ram-promote.md). Weitere Informationen zum anfügen benutzerdefinierter Berechtigungen finden Sie unter Vom [Kunden verwaltete Berechtigungen erstellen und verwenden in AWS RAM](https://docs.aws.amazon.com/ram/latest/userguide/create-customer-managed-permissions.html). 1. Wählen Sie **Weiter** aus. 1. Führen Sie die folgenden Schritte aus, um den Hauptbenutzern Zugriff zu gewähren. 1. Wählen Sie **Teilen mit anderen** zulassen, um das Teilen mit Konten außerhalb Ihrer Organisation zuzulassen, oder wählen Sie **Teilen nur innerhalb Ihrer Organisation zulassen** aus. 1. Fügen **Sie im Dropdownmenü Prinzipaltyp auswählen** die Prinzipaltypen und die ID für die Principals hinzu, die Sie hinzufügen möchten. 1. Fügen Sie die ausgewählten Principals für die Aktie hinzu und wählen Sie sie aus. 1. Wählen Sie **Weiter** aus. 1. Überprüfen Sie die angezeigte Freigabekonfiguration und wählen Sie dann **Create resource share** aus. 1. Nehmen Sie die Einladung zur gemeinsamen Nutzung von Ressourcen vom Kundenkonto an. Sobald der Modellbesitzer die Ressourceneinheit und die Prinzipalzuordnungen erstellt hat, erhalten die angegebenen Ressourcennutzerkonten eine Einladung, der Ressourceneinheit beizutreten. Die Ressourcennutzerkonten können die Einladungen in der AWS RAM -Konsole auf der Seite [Für mich freigegeben: Ressourcenfreigaben](https://console.aws.amazon.com/ram/home#SharedResourceShares:) anzeigen und annehmen. Weitere Informationen zum Akzeptieren und Anzeigen von Ressourcen finden Sie unter [Zugreifen auf mit Ihnen geteilte AWS Ressourcen](https://docs.aws.amazon.com//ram/latest/userguide/working-with-shared.html). AWS RAM ------ # Gemeinsam genutzte Modellpaketgruppen anzeigen Nachdem der Ressourcenbesitzer die vorherigen Schritte zum Erstellen einer Ressourcenfreigabe abgeschlossen hat und der Verbraucher die Einladung zur gemeinsamen Nutzung angenommen hat, kann der Benutzer die gemeinsam genutzten Modellpaketgruppen mithilfe der AWS CLI oder in der AWS RAM Konsole anzeigen. ## AWS CLI Verwenden Sie den folgenden Befehl im Modellverbraucherkonto, um die gemeinsam genutzten Modellpaketgruppen anzuzeigen: ``` aws sagemaker list-model-package-groups --cross-account-filter-option CrossAccount ``` ## AWS RAM Konsole In der AWS RAM Konsole können der Besitzer und der Nutzer der Ressource gemeinsam genutzte Modellpaketgruppen einsehen. Der Besitzer der Ressource kann die Modellpaketgruppen, die für den Benutzer freigegeben wurden, anzeigen, indem er die Schritte unter [Ressourcenfreigaben anzeigen ausführt, die Sie in erstellt haben AWS RAM](https://docs.aws.amazon.com/ram/latest/userguide/working-with-sharing-view-rs.html). Der Ressourcennutzer kann die vom Besitzer gemeinsam genutzten Modellpaketgruppen anzeigen, indem er die Schritte unter Für [Sie gemeinsam genutzte Ressourcen anzeigen ausführt](https://docs.aws.amazon.com/ram/latest/userguide/working-with-shared-view-rs.html). # Trennen Sie Prinzipale von einer Ressourcenfreigabe und entfernen Sie eine Ressourcenfreigabe Der Ressourcenbesitzer kann Principals für eine Reihe von Berechtigungen von der Ressourcenfreigabe trennen oder die gesamte Ressourcenfreigabe mithilfe der Konsole AWS CLI oder der Konsole löschen. AWS RAM Einzelheiten dazu, wie Sie Prinzipale von einer Ressourcenfreigabe trennen, finden Sie in der Dokumentation unter [Aktualisieren einer](https://docs.aws.amazon.com/ram/latest/userguide/working-with-sharing-update.html) Ressourcenfreigabe. [AWS RAM](https://docs.aws.amazon.com/ram/latest/userguide/what-is.html) Einzelheiten zum Löschen einer Ressourcenfreigabe finden Sie in der Dokumentation unter [Löschen einer Ressourcenfreigabe](https://docs.aws.amazon.com/ram/latest/userguide/working-with-sharing-delete.html). [AWS RAM](https://docs.aws.amazon.com/ram/latest/userguide/what-is.html) ## AWS CLI Um Prinzipale von einer Ressourcenfreigabe zu trennen, verwenden Sie den Befehl [dissociate-resource-share](https://docs.aws.amazon.com/cli/latest/reference/ram/disassociate-resource-share.html)wie folgt: ``` aws ram disassociate-resource-share --resource-share-arn --principals ``` Verwenden Sie den Befehl [delete-resource-share](https://docs.aws.amazon.com/cli/latest/reference/ram/delete-resource-share.html)wie folgt, um eine Ressourcenfreigabe zu löschen: ``` aws ram delete-resource-share --resource-share-arn ``` ## AWS RAM Konsole Weitere Informationen zum Trennen von Prinzipalen von einer Ressourcenfreigabe finden Sie in der Dokumentation unter [Aktualisieren einer Ressourcenfreigabe](https://docs.aws.amazon.com/ram/latest/userguide/working-with-sharing-update.html). [AWS RAM](https://docs.aws.amazon.com/ram/latest/userguide/what-is.html) Weitere Informationen zum Löschen einer Ressourcenfreigabe finden Sie in der Dokumentation unter [Löschen einer Ressourcenfreigabe](https://docs.aws.amazon.com/ram/latest/userguide/working-with-sharing-delete.html). [AWS RAM](https://docs.aws.amazon.com/ram/latest/userguide/what-is.html) # Werben Sie für die Berechtigung und die gemeinsame Nutzung der Ressource Wenn Sie benutzerdefinierte (vom Kunden verwaltete) Berechtigungen verwenden, müssen Sie die Berechtigung und die zugehörige Ressourcenfreigabe heraufstufen, damit die Modellpaketgruppe auffindbar ist. Führen Sie die folgenden Schritte aus, um die Genehmigung und die gemeinsame Nutzung von Ressourcen zu bewerben. 1. Verwenden Sie den folgenden Befehl AWS RAM, um für Ihre benutzerdefinierte Zugriffsberechtigung zu werben: ``` aws ram promote-permission-created-from-policy —permission-arn ``` 1. Bewerben Sie die Ressourcenfreigabe mit dem folgenden Befehl: ``` aws ram promote-resource-share-created-from-policy --resource-share-arn ``` Wenn der `OperationNotPermittedException` Fehler bei der Ausführung der vorherigen Schritte auftritt, ist die Entität nicht auffindbar, aber sie ist zugänglich. Wenn der Besitzer der Ressource beispielsweise eine Ressourcenrichtlinie mit einer übernommenen Rolle als Principal anhängt`“Principal”: {“AWS”: “arn:aws:iam::3333333333:role/Role-1”}`, oder wenn die Ressourcenrichtlinie dies zulässt`“Action”: “*”`, ist die zugehörige Modellpaketgruppe weder heraufstufbar noch auffindbar.