Actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour Amazon SageMaker avec MLflow

Amazon SageMaker avec MLflow (préfixe de service :sagemaker-mlflow) fournit les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Découvrez comment configurer ce service.
Affichez la liste des opérations d'API disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
Consultez la référence d'autorisation de service programmatique pour ce service.

Rubriques

Actions définies par Amazon SageMaker avec MLflow
Types de ressources définis par Amazon SageMaker avec MLflow
Clés de condition pour Amazon SageMaker avec MLflow

Actions définies par Amazon SageMaker avec MLflow

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
Accès à l'interface utilisateur	Accorde l'autorisation d'accéder à l'interface utilisateur de MLflow			Lecture
CreateExperiment	Accorde l'autorisation de créer une expérience MLflow	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Écrire
CreateModelVersion	Accorde l'autorisation de créer une nouvelle version du modèle	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Écrire
CreateRegisteredModel	Autorise la création d'un modèle enregistré	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Écrire
CreateRun	Accorde l'autorisation de créer une nouvelle série dans le cadre d'une expérience	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Écrire
DeleteExperiment	Accorde l'autorisation de marquer une expérience MLflow pour suppression	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Écrire
DeleteLoggedModel	Accorde l'autorisation de supprimer un modèle enregistré dans MLflow	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Écrire
DeleteLoggedModelTag	Accorde l'autorisation de supprimer une balise pour un modèle enregistré dans MLflow	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Écrire
DeleteModelVersion	Autorise la suppression d'une version de modèle	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Écrire
DeleteModelVersionTag	Autorise la suppression d'une balise de version du modèle	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Écrire
DeleteRegisteredModel	Autorise la suppression d'un modèle enregistré	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Écrire
DeleteRegisteredModelAlias	Autorise la suppression d'un alias de modèle enregistré	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Écrire
DeleteRegisteredModelTag	Autorise la suppression d'une étiquette de modèle enregistrée	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Écrire
DeleteRun	Accorde l'autorisation de marquer une course pour suppression	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Écrire
DeleteTag	Accorde l'autorisation de supprimer un tag lors d'une course	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Écrire
DeleteTraceTag	Accorde l'autorisation de supprimer une balise de trace dans MLflow	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Écrire
DeleteTraces	Accorde l'autorisation de supprimer des traces dans MLflow	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Écrire
EndTrace	Accorde l'autorisation de terminer une trace dans MLflow	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Écrire
FinalizeLoggedModel	Accorde l'autorisation de définir le statut d'un modèle enregistré dans MLflow	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Écrire
GetDownloadURIForModelVersionArtifacts	Accorde l'autorisation d'obtenir une URI pour télécharger des artefacts de modèle pour une version de modèle spécifique	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Lecture
GetExperiment	Accorde l'autorisation d'obtenir des métadonnées pour une expérience MLflow	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Lecture
GetExperimentByName	Accorde l'autorisation d'obtenir les métadonnées d'une expérience MLflow par son nom	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Lecture
GetLatestModelVersions	Accorde l'autorisation d'obtenir les dernières versions du modèle	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	List
GetLoggedModel	Accorde l'autorisation d'obtenir un modèle enregistré dans MLflow	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Lecture
GetMetricHistory	Accorde l'autorisation d'obtenir une liste de toutes les valeurs de la métrique spécifiée pour une exécution donnée	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Lecture
GetModelVersion	Accorde l'autorisation d'obtenir une version de modèle par nom de modèle et par version	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Lecture
GetModelVersionByAlias	Accorde l'autorisation d'obtenir la version du modèle par alias dans MLflow	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Lecture
GetRegisteredModel	Donne l'autorisation d'obtenir un modèle enregistré	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Lecture
GetRun	Accorde l'autorisation d'obtenir des métadonnées, des métriques, des paramètres et des balises pour une exécution	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Lecture
GetTraceInfo	Accorde l'autorisation d'obtenir des informations sur une trace dans MLflow	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Lecture
ListArtifacts	Accorde l'autorisation de répertorier les artefacts pour une exécution	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	List
ListLoggedModelArtifacts	Accorde l'autorisation de répertorier les artefacts d'un modèle enregistré dans MLflow	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	List
LogBatch	Autorise l'enregistrement d'un lot de métriques, de paramètres et de balises pour une exécution	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Écrire
LogInputs	Accorde l'autorisation de consigner les entrées pour une exécution	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Écrire
LogLoggedModelParams	Accorde l'autorisation de consigner les paramètres d'un modèle enregistré dans MLflow	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Écrire
LogMetric	Accorde l'autorisation d'enregistrer une métrique pour une exécution	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Écrire
LogModel	Accorde l'autorisation de consigner le modèle associé à une exécution	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Écrire
LogOutputs	Accorde l'autorisation de consigner les sorties, telles que les modèles, pour une exécution dans MLflow	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Écrire
LogParam	Accorde l'autorisation d'enregistrer un paramètre suivi pendant une exécution	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Écrire
RenameRegisteredModel	Autorise le changement de nom d'un modèle enregistré	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Écrire
RestoreExperiment	Autorise la restauration d'une expérience marquée pour suppression	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Écrire
RestoreRun	Accorde l'autorisation de restaurer une course supprimée	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Écrire
SearchExperiments	Autorise la recherche d'expériences MLflow	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Lecture
SearchLoggedModels	Accorde l'autorisation de rechercher des modèles enregistrés dans MLflow	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Lecture
SearchModelVersions	Autorise la recherche d'une version de modèle	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Lecture
SearchRegisteredModels	Autorise la recherche de modèles enregistrés dans MLflow	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Lecture
SearchRuns	Accorde l'autorisation de rechercher des essais qui répondent aux expressions	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Lecture
SearchTraces	Accorde l'autorisation de rechercher des traces dans MLflow	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Lecture
SetExperimentTag	Accorde l'autorisation de définir une étiquette sur une expérience	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Écrire
SetLoggedModelTags	Accorde l'autorisation de définir des balises pour un modèle enregistré dans MLflow	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Écrire
SetModelVersionTag	Accorde l'autorisation de définir une balise pour la version du modèle	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Écrire
SetRegisteredModelAlias	Accorde l'autorisation de définir un alias de modèle enregistré	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Écrire
SetRegisteredModelTag	Accorde l'autorisation de définir une étiquette pour un modèle enregistré	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Écrire
SetTag	Accorde l'autorisation de définir un tag lors d'une course	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Écrire
SetTraceTag	Accorde l'autorisation de définir une balise de trace dans MLflow	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Écrire
StartTrace	Accorde l'autorisation de démarrer une trace dans MLflow	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Écrire
TransitionModelVersionStage	Accorde l'autorisation de faire passer une version du modèle à une étape particulière	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Écrire
UpdateExperiment	Accorde l'autorisation de mettre à jour les métadonnées d'une expérience MLflow	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Écrire
UpdateModelVersion	Autorise la mise à jour de la version du modèle	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Écrire
UpdateRegisteredModel	Autorise la mise à jour d'un modèle enregistré	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Écrire
UpdateRun	Accorde l'autorisation de mettre à jour les métadonnées d'exécution	serveur de suivi mlflow*	était : ResourceTag /$ {} TagKey	Écrire

Types de ressources définis par Amazon SageMaker avec MLflow

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources	ARN	Clés de condition
serveur de suivi mlflow	arn : $ {Partition} :sagemaker : $ {Region} :$ {Account} :mlflow-tracking-server/$ {} MlflowTrackingServerName

Clés de condition pour Amazon SageMaker avec MLflow

Amazon SageMaker with MLflow définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une politique IAM.

Clés de condition	Description	Type
était : ResourceTag /$ {} TagKey	Filtre l'accès en fonction d'une paire de clé et de valeur d'identification	Chaîne

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

Amazon SageMaker Unified Studio MCP (sagemaker-unified-studio-mcp)

Amazon Security Lake (lac de sécurité)