Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris. # Kemampuan untuk ditemukan lintas akun Dengan mengeksplorasi dan mengakses grup paket model yang terdaftar di akun lain, ilmuwan data dan insinyur data dapat mempromosikan konsistensi data, merampingkan kolaborasi, dan mengurangi duplikasi upaya. Dengan Amazon SageMaker Model Registry, Anda dapat berbagi grup paket model di seluruh akun. Ada dua kategori izin yang terkait dengan pembagian sumber daya: + **Discoverability**: *Discoverability adalah kemampuan* akun konsumen sumber daya untuk melihat grup paket model yang dibagikan oleh satu atau beberapa akun pemilik sumber daya. Dapat ditemukan hanya mungkin jika pemilik sumber daya melampirkan kebijakan sumber daya yang diperlukan ke grup paket model bersama. Konsumen sumber daya dapat melihat semua grup paket model bersama di AWS RAM UI dan AWS CLI. + **Aksesibilitas**: *Aksesibilitas* adalah kemampuan akun konsumen sumber daya untuk menggunakan grup paket model bersama. Misalnya, konsumen sumber daya dapat mendaftarkan atau menyebarkan paket model dari akun yang berbeda jika mereka memiliki izin yang diperlukan. **Topics** + [Bagikan grup model di Studio](model-registry-ram-studio-share.md) + [Lihat grup model bersama di Studio](model-registry-ram-studio-view.md) + [Aksesibilitas](model-registry-ram-accessibility.md) + [Siapkan kemampuan untuk ditemukan](model-registry-ram-discover.md) + [Lihat grup paket model bersama](model-registry-ram-view-shared.md) + [Mempisahkan prinsipal dari pembagian sumber daya dan menghapus pembagian sumber daya](model-registry-ram-dissociate.md) + [Promosikan izin dan pembagian sumber daya](model-registry-ram-promote.md) # Bagikan grup model di Studio Anda dapat berbagi grup model dengan AWS prinsipal lain (Akun AWS atau AWS Organizations) menggunakan UI Studio. Proses berbagi yang efisien ini memungkinkan kolaborasi lintas tim, mempromosikan praktik terbaik, dan memfasilitasi penggunaan kembali model di seluruh tim Anda. Berikut ini akan memberikan petunjuk tentang cara berbagi grup model di Studio. Fitur ini tidak tersedia di Amazon SageMaker Studio Classic. + Jika Studio adalah pengalaman default Anda, UI mirip dengan gambar yang ditemukan[Ikhtisar Amazon SageMaker Studio UI](studio-updated-ui.md). + Jika Studio Classic adalah pengalaman default Anda, UI mirip dengan gambar yang ditemukan[Ikhtisar UI Amazon SageMaker Studio Classic](studio-ui.md). Untuk berbagi grup model, pertama-tama Anda harus memastikan bahwa Anda memiliki izin berikut yang ditambahkan ke peran eksekusi tempat Anda berbagi sumber daya. 1. [Dapatkan peran eksekusi Anda](sagemaker-roles.md#sagemaker-roles-get-execution-role). 1. [Perbarui izin peran](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_update-role-permissions.html) dengan yang berikut: ------ #### [ JSON ] **** ``` { "Version":"2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "ram:ListPermissions", "ram:GetPermission", "ram:GetResourceShareAssociations", "ram:ListResourceSharePermissions", "ram:DeleteResourceShare", "ram:GetResourceShareInvitations", "ram:AcceptResourceShareInvitation" ], "Resource": "*" } ] } ``` ------ Berikut ini memberikan instruksi tentang cara berbagi grup model dengan AWS kepala sekolah lainnya. **Untuk berbagi grup model dengan AWS prinsipal lain** 1. Buka konsol Studio dengan mengikuti petunjuk di[Luncurkan Amazon SageMaker Studio](studio-updated-launch.md). 1. Pilih **Model** dari panel navigasi kiri. 1. Pilih tab **Model terdaftar**, jika belum dipilih. 1. Tepat di bawah label tab **Model terdaftar**, pilih **Grup Model**, jika belum dipilih. 1. Pilih model terdaftar. 1. Di pojok kanan atas, pilih **Bagikan**. Ini akan membuka bagian **grup model Bagikan**. Jika Anda melihat pesan kesalahan di bagian bawah layar, Anda perlu menambahkan izin yang sesuai untuk peran eksekusi Anda. Lihat izin di atas untuk informasi lebih lanjut. 1. Di bawah **Pembagian sumber** daya, pilih pembagian sumber daya untuk diperbarui atau buat pembagian sumber daya baru. 1. Di bawah **Izin** terkelola, pilih izin terkelola untuk mengontrol tingkat akses model Anda. Opsi yang dapat dilihat mencakup izin yang telah dibuat untuk Anda atau izin yang dibuat khusus di. AWS RAM Lihat [Membuat dan menggunakan izin terkelola pelanggan](https://docs.aws.amazon.com/ram/latest/userguide/create-customer-managed-permissions.html) di Panduan *AWS Resource Access Manager*Pengguna. 1. **Di bawah **AWS prinsipal**, masukkan AWS Organizations ARN atau yang ingin Akun AWS IDs Anda bagikan dan kemudian pilih Tambah.** Anda dapat menambahkan beberapa AWS prinsipal dengan cara ini. 1. Ketika persyaratan minimum terpenuhi, tombol **Bagikan** menjadi dapat diakses. Setelah Anda memverifikasi pengaturan Anda, pilih **Bagikan**. Berbagi yang berhasil akan menghasilkan pesan spanduk hijau di bagian bawah layar. # Lihat grup model bersama di Studio Anda dapat melihat grup model yang dibagikan dengan Anda atau akun milik yang sama AWS Organizations. Jika grup model dibagikan dengan akun milik yang sama AWS Organizations, grup model bersama akan secara otomatis disetujui dan tersedia untuk Anda lihat di Studio. Jika tidak, Anda harus menyetujui undangan yang tertunda sebelum dapat melihat grup model bersama di Studio. Berikut ini akan memberikan petunjuk tentang cara melihat grup model bersama dan menerima undangan berbagi grup model di Studio. Fitur ini tidak tersedia di Amazon SageMaker Studio Classic. + Jika Studio adalah pengalaman default Anda, UI mirip dengan gambar yang ditemukan[Ikhtisar Amazon SageMaker Studio UI](studio-updated-ui.md). + Jika Studio Classic adalah pengalaman default Anda, UI mirip dengan gambar yang ditemukan[Ikhtisar UI Amazon SageMaker Studio Classic](studio-ui.md). Berikut ini memberikan petunjuk tentang cara melihat dan menerima grup model yang dibagikan dengan Anda. **Lihat dan terima grup model yang dibagikan dengan Anda** 1. Buka konsol Studio dengan mengikuti petunjuk di[Luncurkan Amazon SageMaker Studio](studio-updated-launch.md). 1. Pilih **Model** dari panel navigasi kiri. 1. Pilih tab **Model terdaftar**, jika belum dipilih. 1. Tepat di bawah label tab **Model terdaftar**, pilih **Grup Model**, jika belum dipilih. 1. Pilih **Dibagikan dengan saya** untuk melihat grup model yang dibagikan dengan Anda. 1. Untuk menerima undangan grup model yang tertunda: 1. Pilih **Lihat persetujuan yang tertunda** untuk membuka daftar **Undangan tertunda**. 1. Jika Anda ingin menerima undangan, pilih **Terima**. # Aksesibilitas Jika konsumen sumber daya memiliki izin akses untuk menggunakan grup paket model bersama, mereka dapat mendaftarkan atau menerapkan versi grup paket model. Untuk detail tentang cara konsumen sumber daya dapat mendaftarkan grup paket model bersama, lihat[Daftarkan Versi Model dari Akun yang Berbeda](model-registry-version.md#model-registry-version-xaccount). Untuk detail tentang cara konsumen sumber daya dapat menerapkan grup paket model bersama, lihat[Menerapkan Versi Model dari Akun yang Berbeda](model-registry-deploy.md#model-registry-deploy-xaccount). # Siapkan kemampuan untuk ditemukan Pemilik sumber daya dapat mengatur kemampuan penemuan grup paket model dengan membuat pembagian sumber daya dan melampirkan kebijakan sumber daya ke entitas. Untuk langkah-langkah mendetail tentang cara membuat pembagian sumber daya umum AWS RAM, lihat [Membuat pembagian sumber daya](https://docs.aws.amazon.com/ram/latest/userguide/getting-started-sharing.html#getting-started-sharing-create) dalam [AWS RAM](https://docs.aws.amazon.com/ram/latest/userguide/what-is.html)dokumentasi. Lengkapi petunjuk berikut untuk menyiapkan kemampuan penemuan grup paket model menggunakan AWS RAM konsol atau Model Registry Resource Policy. APIs ------ #### [ AWS CLI ] 1. Buat pembagian sumber daya di akun pemilik model. 1. Pemilik model melampirkan kebijakan sumber daya ke grup paket model menggunakan kebijakan API Kebijakan Sumber Daya SageMaker AI, seperti [put-model-package-groupyang](https://docs.aws.amazon.com/cli/latest/reference/sagemaker/put-model-package-group-policy.html) ditunjukkan dalam perintah berikut. ``` aws sagemaker put-model-package-group-policy --model-package-group-name --resource-policy "{\"Version\":\"2012-10-17\", \"Statement\":[{\"Sid\": \"ExampleResourcePolicy\",\"Effect\":\"Allow\",\"Principal\":, \"Action\":[\"sagemaker:DescribeModelPackage\", \"sagemaker:ListModelPackages\",\"sagemaker:DescribeModelPackageGroup\"], \"Resource\":[\",\" \"arn:aws:sagemaker:::model-package/ /*\"]}]}" ``` **catatan** Kombinasi tindakan yang berbeda dapat dilampirkan pada kebijakan sumber daya. Untuk kebijakan kustom, izin yang dibuat harus dipromosikan oleh pemilik grup paket model, dan hanya entitas dengan izin promosi yang dilampirkan yang dapat ditemukan. Pembagian sumber daya yang tidak dapat dipromosikan tidak dapat ditemukan atau dikelola melalui. AWS RAM 1. Untuk memeriksa bahwa AWS RAM membuat sumber daya berbagi ARN, gunakan perintah berikut: ``` aws ram get-resource-share-associations --association-type resource --resource-arn ``` Respons berisi *resource-share-arn* untuk entitas. 1. Untuk memeriksa apakah izin kebijakan terlampir adalah kebijakan terkelola atau kustom, gunakan perintah berikut: ``` aws ram list-resource-share-permissions --resource-share-arn ``` `featureSet`Bidang dapat mengambil nilai `CREATED_FROM_POLICY` atau`STANDARD`, yang didefinisikan sebagai berikut: + `STANDARD`: Izin sudah ada. + `CREATED_FROM_POLICY`: Izin perlu dipromosikan agar entitas dapat ditemukan. Untuk informasi selengkapnya, lihat [Promosikan izin dan pembagian sumber daya](model-registry-ram-promote.md). 1. Terima undangan berbagi sumber daya di akun konsumen model. 1. Konsumen grup paket model menerima undangan untuk berbagi sumber daya. Untuk melihat semua undangan sumber daya, jalankan perintah berikut: ``` aws ram get-resource-share-invitations ``` Identifikasi permintaan yang berstatus `PENDING` dan sertakan ID akun akun pemilik. 1. Terima undangan berbagi sumber daya dari pemilik model menggunakan perintah berikut: ``` aws ram accept-resource-share-invitation --resource-share-invitation-arn ``` ------ #### [ AWS RAM console ] 1. Masuk ke [Konsol AWS RAM](https://console.aws.amazon.com/ram/home). 1. Selesaikan langkah-langkah berikut untuk membuat pembagian sumber daya dari akun pemilik grup paket model. 1. Selesaikan langkah-langkah berikut untuk menentukan rincian berbagi sumber daya. 1. Di bidang **Nama**, tambahkan nama unik untuk sumber daya Anda. 1. Di kartu **Resources**, pilih menu tarik-turun dan pilih **SageMaker AI Model Package Groups**. 1. Pilih kotak centang ARN dari berbagi sumber daya grup paket model. 1. Di kartu **Pilih sumber daya**, pilih kotak centang berbagi sumber daya grup paket model Anda. 1. Di kartu **Tag**, tambahkan pasangan nilai kunci untuk tag untuk ditambahkan ke pembagian sumber daya Anda. 1. Pilih **Berikutnya**. 1. Selesaikan langkah-langkah berikut untuk mengaitkan izin terkelola ke pembagian sumber daya. 1. Jika Anda menggunakan izin terkelola, pilih izin terkelola di menu tarik-turun **izin terkelola**. 1. Jika Anda menggunakan izin khusus, pilih Izin **Dikelola Pelanggan**. Dalam hal ini, grup paket model tidak segera dapat ditemukan. Anda harus mempromosikan izin dan kebijakan sumber daya setelah Anda membuat pembagian sumber daya. Untuk informasi tentang cara mempromosikan izin dan pembagian sumber daya, lihat[Promosikan izin dan pembagian sumber daya](model-registry-ram-promote.md). Untuk informasi selengkapnya tentang cara melampirkan izin khusus, lihat [Membuat dan menggunakan izin terkelola pelanggan](https://docs.aws.amazon.com/ram/latest/userguide/create-customer-managed-permissions.html) di. AWS RAM 1. Pilih **Berikutnya**. 1. Selesaikan langkah-langkah berikut untuk memberikan akses ke kepala sekolah. 1. Pilih **Izinkan berbagi dengan siapa pun** untuk mengizinkan berbagi dengan akun di luar organisasi Anda, atau pilih **Izinkan berbagi hanya di dalam organisasi Anda**. 1. Di menu tarik-turun **Pilih tipe utama**, tambahkan tipe utama dan ID untuk prinsipal yang ingin Anda tambahkan. 1. Tambahkan dan pilih prinsipal yang dipilih untuk dibagikan. 1. Pilih **Berikutnya**. 1. Tinjau konfigurasi berbagi yang ditampilkan dan kemudian pilih **Buat berbagi sumber daya**. 1. Terima undangan berbagi sumber daya dari akun konsumen. Setelah pemilik model membuat pembagian sumber daya dan asosiasi utama, akun konsumen sumber daya yang ditentukan menerima undangan untuk bergabung dengan pembagian sumber daya. Akun konsumen sumber daya dapat melihat dan menerima undangan di halaman [Shared with me: Resource shares](https://console.aws.amazon.com/ram/home#SharedResourceShares:) di AWS RAM konsol. Untuk informasi selengkapnya tentang menerima dan melihat sumber daya AWS RAM, lihat [Mengakses AWS sumber daya yang dibagikan dengan Anda](https://docs.aws.amazon.com//ram/latest/userguide/working-with-shared.html). ------ # Lihat grup paket model bersama Setelah pemilik sumber daya menyelesaikan langkah-langkah sebelumnya untuk membuat pembagian sumber daya dan konsumen menerima undangan untuk berbagi, konsumen dapat melihat grup paket model bersama menggunakan AWS CLI atau di AWS RAM konsol. ## AWS CLI Untuk melihat grup paket model yang dibagikan, gunakan perintah berikut di akun konsumen model: ``` aws sagemaker list-model-package-groups --cross-account-filter-option CrossAccount ``` ## AWS RAM konsol Di AWS RAM konsol, pemilik sumber daya dan konsumen dapat melihat grup paket model bersama. Pemilik sumber daya dapat melihat grup paket model yang dibagikan dengan konsumen dengan mengikuti langkah-langkah dalam [Melihat pembagian sumber daya yang Anda buat AWS RAM](https://docs.aws.amazon.com/ram/latest/userguide/working-with-sharing-view-rs.html). Konsumen sumber daya dapat melihat grup paket model yang dibagikan oleh pemilik dengan mengikuti langkah-langkah dalam [Melihat pembagian sumber daya yang dibagikan dengan Anda](https://docs.aws.amazon.com/ram/latest/userguide/working-with-shared-view-rs.html). # Mempisahkan prinsipal dari pembagian sumber daya dan menghapus pembagian sumber daya Pemilik sumber daya dapat memisahkan prinsipal dari pembagian sumber daya untuk serangkaian izin atau menghapus seluruh pembagian sumber daya menggunakan atau konsol. AWS CLI AWS RAM Untuk detail tentang cara memisahkan prinsipal dari pembagian sumber daya, lihat [Memperbarui Pembagian Sumber Daya di dokumentasi](https://docs.aws.amazon.com/ram/latest/userguide/working-with-sharing-update.html). [AWS RAM](https://docs.aws.amazon.com/ram/latest/userguide/what-is.html) Untuk detail tentang cara menghapus pembagian sumber daya, lihat [Menghapus pembagian sumber daya](https://docs.aws.amazon.com/ram/latest/userguide/working-with-sharing-delete.html) di [AWS RAM](https://docs.aws.amazon.com/ram/latest/userguide/what-is.html)dokumentasi. ## AWS CLI Untuk memisahkan prinsipal dari pembagian sumber daya, gunakan perintah sebagai berikut: [dissociate-resource-share](https://docs.aws.amazon.com/cli/latest/reference/ram/disassociate-resource-share.html) ``` aws ram disassociate-resource-share --resource-share-arn --principals ``` Untuk menghapus pembagian sumber daya, gunakan perintah [delete-resource-share](https://docs.aws.amazon.com/cli/latest/reference/ram/delete-resource-share.html)sebagai berikut: ``` aws ram delete-resource-share --resource-share-arn ``` ## AWS RAM konsol Untuk detail selengkapnya tentang cara memisahkan prinsipal dari pembagian sumber daya, lihat [Memperbarui Pembagian Sumber Daya di dokumentasi](https://docs.aws.amazon.com/ram/latest/userguide/working-with-sharing-update.html). [AWS RAM](https://docs.aws.amazon.com/ram/latest/userguide/what-is.html) Untuk detail selengkapnya tentang cara menghapus pembagian sumber daya, lihat [Menghapus pembagian sumber daya](https://docs.aws.amazon.com/ram/latest/userguide/working-with-sharing-delete.html) di [AWS RAM](https://docs.aws.amazon.com/ram/latest/userguide/what-is.html)dokumentasi. # Promosikan izin dan pembagian sumber daya Jika Anda menggunakan izin yang disesuaikan (dikelola pelanggan), Anda perlu mempromosikan izin dan pembagian sumber daya terkait agar grup paket model dapat ditemukan. Selesaikan langkah-langkah berikut untuk mempromosikan izin dan pembagian sumber daya. 1. Untuk mempromosikan izin khusus Anda agar dapat diakses oleh AWS RAM, gunakan perintah berikut: ``` aws ram promote-permission-created-from-policy —permission-arn ``` 1. Promosikan pembagian sumber daya menggunakan perintah berikut: ``` aws ram promote-resource-share-created-from-policy --resource-share-arn ``` Jika Anda melihat `OperationNotPermittedException` kesalahan saat melakukan langkah-langkah sebelumnya, entitas tidak dapat ditemukan tetapi dapat diakses. Misalnya, jika pemilik sumber daya melampirkan kebijakan sumber daya dengan prinsip peran asumsi seperti`“Principal”: {“AWS”: “arn:aws:iam::3333333333:role/Role-1”}`, atau jika kebijakan sumber daya mengizinkan`“Action”: “*”`, grup paket model terkait tidak dapat dipromosikan atau ditemukan.