Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Perilaku IAM untuk Model Kustom ML Kamar Bersih

Cross-account lowongan kerja

Clean Rooms ML memungkinkan sumber daya tertentu yang terkait dengan kolaborasi yang dibuat oleh satu Akun AWS untuk diakses dengan aman di akun mereka oleh orang lain Akun AWS. Kli Akun AWS en di A dengan kemampuan anggota untuk menjalankan kueri dapat memanggil CreateTrainedModelCreateMLInputChannel,, atau StartTrainedModelInferenceJob pada ConfiguredModelAlgorithmAssociation sumber daya yang dimiliki oleh anggota lain dalam kolaborasi, asalkan ConfiguredModelAlgorithmAssociation diizinkan oleh aturan analisis khusus yang dibuat denganCreateConfiguredTableAnalysisRule.

Selain itu, setiap anggota aktif kolaborasi dapat menghapus data yang terkait dengan model terlatih atau saluran input ML melalui DeleteMLInputChannelData API DeleteTrainedModelOutput dan.

Cross-account akses

Clean Rooms ML memungkinkan pengguna untuk mengambil metadata tentang sumber daya yang dibuat oleh akun lain melalui ListCollaboration API GetCollaboration dan. Clean Rooms ML tidak mengungkapkan ARN kunci KMS, tag, variabel lingkungan, atau hyperparameter (untuk TrainedModel tindakan) ke akun lain.

Akses keanggotaan dan kolaborasi

Saat mengakses sumber daya keanggotaan dan kolaborasi dalam konteks model kustom Clean Rooms ML, kebijakan identitas pengguna memerlukan izin untuk tindakan cleanrooms:PassMembershipcleanrooms:PassCollaboration, atau keduanya. Semua API yang menerima membershipId memerlukan cleanrooms:PassMembership izin, dan semua API yang menerima collaborationId memerlukan cleanrooms:PassCollaboration izin. Kebijakan identitas sampel untuk peran yang dapat dipanggil createTrainedModel dalam konteks ID keanggotaan yang dapat memanggil GetCollaborationTrainedModel dalam konteks ID kolaborasi disediakan.

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "AllowCleanroomsMLActions",
            "Effect": "Allow",
            "Action": [
                "cleanrooms:PassCollaboration",
                "cleanrooms:PassMembership"
            ],
            "Resource": [
                "*"
            ]
        },
        {
            "Sid": "AllowMembershipAccess",
            "Effect": "Allow",
            "Action": [
                "cleanrooms:GetMembership"
            ],
            "Resource": [
                "arn:aws:cleanrooms:us-east-1:111122223333:membership/memberId"
            ]
        },
        {
            "Sid": "AllowCollaborationAccess",
            "Effect": "Allow",
            "Action": [
                "cleanrooms:GetCollaboration"
            ],
            "Resource": [
                "arn:aws:cleanrooms:us-east-1:111122223333:collaboration/collaborationId"
            ]
        }
    ]
}