Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

AWS politiques gérées pour les plans SageMaker de formation

Cette politique AWS gérée accorde les autorisations nécessaires pour créer et gérer les plans de SageMaker formation Amazon et la capacité réservée dans l' SageMaker IA. La politique peut être associée aux rôles IAM utilisés pour créer et gérer des plans de formation et des capacités réservées au sein de l' SageMaker IA, y compris votre rôle d'exécution de l'SageMaker IA.

AWS stratégie gérée : AmazonSageMakerTrainingPlanCreateAccess

Cette politique fournit les autorisations nécessaires pour créer, décrire, rechercher et répertorier des plans de formation dans SageMaker AI. En outre, elle autorise également l’ajout de balises aux plans d’entraînement et aux ressources de capacité réservée dans des conditions spécifiques.

Détails de l’autorisation

Cette politique inclut les autorisations suivantes.

JSON

{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Sid": "CreateTrainingPlanPermissions",
      "Effect": "Allow",
      "Action": [
        "sagemaker:CreateTrainingPlan",
        "sagemaker:CreateReservedCapacity",
        "sagemaker:DescribeReservedCapacity"
      ],
      "Resource": [
        "arn:aws:sagemaker:*:*:training-plan/*",
        "arn:aws:sagemaker:*:*:reserved-capacity/*"
      ]
    },
    {
      "Sid": "AggTagsToTrainingPlanPermissions",
      "Effect": "Allow",
      "Action": [
        "sagemaker:AddTags"
      ],
      "Resource": [
        "arn:aws:sagemaker:*:*:training-plan/*",
        "arn:aws:sagemaker:*:*:reserved-capacity/*"
      ],
      "Condition": {
        "StringEquals": {
          "sagemaker:TaggingAction": ["CreateTrainingPlan","CreateReservedCapacity"]
        }
      }
    },
    {
      "Sid": "DescribeTrainingPlanPermissions",
      "Effect": "Allow",
      "Action": "sagemaker:DescribeTrainingPlan",
      "Resource": [
        "arn:aws:sagemaker:*:*:training-plan/*"
      ]
    },
    {
      "Sid": "NonResourceLevelTrainingPlanPermissions",
      "Effect": "Allow",
      "Action": [
        "sagemaker:SearchTrainingPlanOfferings",
        "sagemaker:ListTrainingPlans"
      ],
      "Resource": "*"
    },
    {
      "Sid": "ListUltraServersByReservedCapacityPermissions",
      "Effect": "Allow",
      "Action": "sagemaker:ListUltraServersByReservedCapacity",
      "Resource": [
      "arn:aws:sagemaker:*:*:reserved-capacity/*"
      ]
    }
  ]
}

AWS stratégie gérée : AmazonSageMakerCapacityReservationServiceRolePolicy

Cette politique est utilisée par le rôle lié au service nommé pour publier des CloudWatch mesures relatives AWSServiceRoleForSageMakerCapacityReservation à l'utilisation de la capacité réservée dans les comptes clients. Le rôle lié au service est créé par le principal de service capacityreservation.sagemaker.amazonaws.com.

Détails de l’autorisation

Cette politique inclut les autorisations suivantes.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "CloudwatchPutMetricDataAccess",
            "Effect": "Allow",
            "Action": [
                "cloudwatch:PutMetricData"
            ],
            "Resource": [
                "*"
            ],
            "Condition": {
                "StringEquals": {
                    "cloudwatch:namespace": "aws/sagemaker/CapacityReservations"
                }
            }
        }
    ]
}

Pour plus d'informations, consultez AmazonSageMakerCapacityReservationServiceRolePolicy le AWS Managed Policy Reference Guide.

Mises à jour des politiques gérées des plans de SageMaker formation par Amazon SageMaker AI

Consultez les informations relatives aux mises à jour des politiques AWS gérées pour Amazon SageMaker AI depuis que ce service a commencé à suivre ces modifications.