Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Mise à niveau DataZone des domaines Amazon vers des domaines SageMaker unifiés Amazon
Considérations à prendre en compte avant de mettre à niveau votre domaine
Avant de mettre à niveau votre DataZone domaine Amazon vers un domaine SageMaker unifié Amazon, prenez en compte ces points importants pour garantir le bon déroulement du processus de mise à niveau.
-
Le processus de mise à niveau est uniquement disponible via la console AWS de gestion. Actuellement, aucun support d'API n'est proposé pour la mise à niveau de votre domaine. Vous pouvez initialiser le processus de mise à niveau depuis la page des détails du domaine de votre DataZone domaine Amazon.
-
Le processus de mise à niveau nécessite la configuration des rôles suivants (vous pouvez sélectionner des rôles existants ou demander à Amazon SageMaker Unified Studio de créer les rôles en votre nom) :
-
Rôle d'exécution du domaine : pour un DataZone domaine Amazon, vous utilisez le AmazonDataZoneDomainExecutionRolerôle requis par Amazon DataZone pour cataloguer, découvrir, gouverner, partager et analyser les données de votre domaine. Avec un domaine SageMaker unifié Amazon, vous devez utiliser le AmazonSageMakerDomainExecutionrôle existant ou en créer un nouveau.
-
Rôle de service de domaine : Amazon DataZone n'a pas besoin de rôle de service de domaine. Avec un domaine SageMaker unifié Amazon, vous devez utiliser le AmazonSageMakerDomainServicerôle existant ou en créer un nouveau. Il s'agit d'un rôle de service pour les actions au niveau du domaine effectuées par Amazon SageMaker Unified Studio.
-
-
Considérations relatives à la propriété du domaine racine :
-
Les utilisateurs IAM ou SSO users/groups peuvent éventuellement être désignés en tant que propriétaires de domaines racine au cours du processus de mise à niveau.
-
Si seuls des rôles IAM sont assignés en tant que propriétaires à l'unité de domaine racine, il est recommandé d'ajouter un utilisateur IAM ou un SSO en tant user/group que propriétaire. Pour plus d'informations, consultez la section Gestion des utilisateurs dans le manuel Amazon DataZone Administrator Guide.
-
Important : les rôles IAM ne peuvent pas se connecter à Amazon SageMaker Unified Studio.
-
-
Comptes associés et modifications apportées au AWS Resource Access Manager (AWS RAM) :
-
Les comptes associés utilisent des partages de ressources provenant de la AWS RAM pour autoriser les actions d'API depuis le compte de domaine racine.
-
Le processus de mise à niveau modifie les autorisations gérées sous-jacentes pour le partage de AWS RAM créé et géré par Amazon DataZone. Les autorisations gérées concernées sont
AWSRAMPermissionsAmazonDatazoneDomainExtendedServiceAccess
etAWSRAMPermissionsAmazonDatazoneDomainExtendedServiceWithPortalAccess
.
-
-
Modifications apportées à l'abonnement Amazon Q : le niveau d'abonnement Amazon Q sera réglé par défaut sur le niveau gratuit pour le domaine mis à niveau. Les administrateurs de domaine peuvent modifier cela une fois la mise à niveau du domaine terminée.
-
Après la mise à niveau, l'
domainVersion
attribut du domaine passe deV1
àV2
.
Mettez à niveau votre DataZone domaine Amazon vers un domaine SageMaker unifié Amazon
Vous pouvez suivre la procédure suivante pour mettre à niveau votre DataZone domaine Amazon vers un domaine SageMaker unifié Amazon.
-
Accédez à la DataZone console Amazon à l'adresse https://console.aws.amazon.com/datazone
et utilisez le sélecteur de région dans la barre de navigation supérieure pour choisir la région appropriée. AWS -
Choisissez le DataZone domaine Amazon que vous souhaitez mettre à niveau et accédez à sa page de détails.
-
Sur la page de détails du domaine, cliquez sur le bouton Commencer situé dans la notification Mettre votre domaine à niveau vers Amazon SageMaker Unified Studio.
-
Sur la page Mettre à niveau votre domaine vers Amazon SageMaker Unified Studio, choisissez Start.
-
Spécifiez ensuite le rôle d'exécution du domaine et les rôles de service de domaine pour le domaine et les propriétaires de l'unité de domaine racine si le DataZone domaine Amazon que vous mettez à niveau n'a pas de propriétaires de type utilisateur IAM, utilisateur/groupe SSO. Choisissez ensuite Mettre à niveau le domaine.
Questions fréquemment posées sur la mise à niveau de DataZone domaines Amazon vers des domaines SageMaker unifiés Amazon
-
Quelles propriétés et configurations seront transférées au domaine après la mise à niveau ?
Toutes les propriétés configurées sur le DataZone domaine Amazon sont transférées vers le domaine SageMaker unifié Amazon mis à niveau. Cela inclut les propriétés de chiffrement des données, les propriétés des applications d'authentification, etc.
-
Dois-je configurer à nouveau l'accès à authentification unique (SSO) pour mes utilisateurs ?
Non. Votre application SSO IAM Identity Center associée au domaine sera transférée vers le domaine SageMaker unifié Amazon mis à niveau. En outre, tout utilisateur ou rôle IAM attribué au domaine sera disponible dans le domaine SageMaker unifié Amazon mis à niveau.
-
Puis-je toujours utiliser le DataZone portail Amazon après la mise à niveau ?
Oui. Après la mise à niveau, le DataZone portail Amazon et Amazon SageMaker Unified Studio seront disponibles pour que les utilisateurs finaux puissent interagir avec eux. Les deux portails resteront ouverts jusqu'à ce qu'un administrateur de domaine désactive le DataZone portail Amazon depuis la console de SageMaker gestion Amazon.
-
Est-ce que je verrai les projets et autres entités créés sur le DataZone portail Amazon dans Amazon SageMaker Unified Studio ?
Oui. La plupart des entités (projets, formulaires de métadonnées, glossaires, unités de domaine) créées via le DataZone portail Amazon seront visibles dans Amazon SageMaker Unified Studio. Les projets reprendront tous les actifs, les formulaires de métadonnées et les glossaires associés aux actifs, les abonnements aux actifs, les membres, etc. Ces projets nécessitent d'interroger les données à partir des éditeurs de requêtes AWS Athena ou Amazon Redshift. Les formulaires de métadonnées et les glossaires apparaîtront dans Amazon SageMaker Unified Studio. Ils peuvent être modifiés depuis Amazon SageMaker et affectés à des ressources issues de projets créés via Amazon SageMaker. Les environnements et les profils d'environnement d'Amazon ne DataZone s'afficheront pas dans Amazon SageMaker Unified Studio. Ces entités ont été remplacées par des profils de SageMaker projet Amazon. Les projets créés dans Amazon SageMaker Unified Studio ne seront pas visibles via le DataZone portail Amazon.
-
Qu'advient-il de l'identifiant de domaine et des identifiants de projet après la mise à niveau vers le domaine SageMaker unifié Amazon ?
Tous les identifiants d'entité, y compris le domaine et les projets, resteront les mêmes après la mise à niveau.
-
Mes piles AWS CloudFormation (CFN) continueront-elles de fonctionner pour le domaine SageMaker unifié Amazon récemment mis à niveau ?
Amazon SageMaker Unified Studio utilise la même solution APIs qu'Amazon DataZone. Cependant, certaines modifications de la logique des modèles CFN seront nécessaires. Par exemple, les domaines Amazon DataZone sont distingués des domaines SageMaker unifiés Amazon par un attribut nommé DomainVersion (valeurs V1 | V2).
-
Que se passe-t-il lorsque la mise à niveau est annulée ?
-
L'annulation de la mise à niveau fait passer la version du domaine de V2 à V1. Amazon SageMaker Unified Studio ne sera plus accessible. La vue console du domaine reviendra à la DataZone vue Amazon. Les ressources créées avant l'annulation seront conservées tant qu'elles ne sont pas liées à un projet créé à partir d'Amazon SageMaker Unified Studio. La restauration n'est autorisée que lorsqu'aucun projet créé depuis Amazon SageMaker Unified Studio n'est présent.
-
Les paramètres tels que l'abonnement AWS Q seront également conservés après l'annulation.
-
S' VPCs ils ont été créés pour être utilisés par Amazon SageMaker, ils persisteront après la restauration. Les VPC créés par le SageMaker service porteront le tag suivant : Nom = VPC SageMakerUnifiedStudio
-
L'autorisation gérée dans le cadre du partage de ressources RAM ne sera pas annulée. L'autorisation gérée est un sur-ensemble d'Amazon DataZone et d'Amazon SageMaker Unified Studio.
-
Un domaine qui a été annulé peut à nouveau être mis à niveau vers le domaine SageMaker unifié Amazon.
-