Memberikan Izin SageMaker Studio yang Diperlukan untuk Menggunakan Proyek - Amazon SageMaker AI
Berikan akses peran domain baru ke proyek

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Memberikan Izin SageMaker Studio yang Diperlukan untuk Menggunakan Proyek

Administrator Amazon SageMaker Studio (atau Studio Classic) dan pengguna Studio (atau Studio Classic) yang Anda tambahkan ke domain Anda dapat melihat templat proyek yang disediakan oleh SageMaker AI dan membuat proyek dengan templat tersebut. Secara default, administrator dapat melihat template SageMaker AI di konsol Service Catalog. Administrator dapat melihat apa yang dibuat pengguna lain jika pengguna memiliki izin untuk menggunakan SageMaker Proyek. Administrator juga dapat melihat CloudFormation template yang ditentukan oleh template proyek SageMaker AI di konsol Service Catalog. Untuk informasi tentang penggunaan konsol Service Catalog, lihat Apa itu Service Catalog di Panduan Pengguna Service Catalog.

Pengguna domain Studio (dan Studio Classic) yang dikonfigurasi untuk menggunakan peran eksekusi yang sama dengan domain secara default memiliki izin untuk membuat proyek menggunakan templat proyek SageMaker AI.

penting

Jangan membuat peran Anda secara manual. Selalu buat peran melalui Pengaturan Studio menggunakan langkah-langkah yang dijelaskan dalam prosedur berikut.

Bagi pengguna yang menggunakan peran apa pun selain peran eksekusi domain untuk melihat dan menggunakan templat proyek yang SageMaker disediakan AI, Anda harus memberikan izin Proyek ke profil pengguna individu dengan mengaktifkan Aktifkan templat proyek Amazon SageMaker AI dan pengguna Amazon SageMaker JumpStart for Studio saat Anda menambahkannya ke domain Anda. Untuk informasi selengkapnya tentang langkah ini, lihat Tambahkan profil pengguna.

Karena SageMaker Projects didukung oleh Service Catalog, Anda harus menambahkan setiap peran yang memerlukan akses ke SageMaker Projects ke Amazon SageMaker AI Solutions dan Portofolio produk ML Ops di katalog layanan. Anda dapat melakukannya di tab Grup, peran, dan pengguna, seperti yang ditunjukkan pada gambar berikut. Jika setiap profil pengguna di Studio Classic memiliki peran yang berbeda, Anda harus menambahkan masing-masing peran tersebut ke katalog layanan. Anda juga dapat melakukan ini sambil membuat profil pengguna di Studio Classic.

Berikan akses peran domain baru ke proyek

Saat mengubah peran eksekusi domain atau menambahkan profil pengguna dengan peran yang berbeda, Anda harus memberikan akses peran baru ini ke portofolio Service Catalog untuk menggunakan SageMaker Projects. Ikuti langkah-langkah ini untuk memastikan semua peran memiliki izin yang diperlukan:

Untuk memberikan akses peran domain baru ke proyek

  1. Buka konsol Service Catalog.

  2. Di menu navigasi kiri, pilih Portofolio.

  3. Pilih bagian yang diimpor.

  4. Pilih Amazon SageMaker Solutions dan produk Ops Ops.

  5. Pilih tab Access.

  6. Pilih Berikan akses.

  7. Dalam dialog Akses hibah, pilih Peran.

  8. Berikan akses untuk semua peran yang digunakan oleh profil pengguna domain, termasuk:

    • Peran eksekusi domain

    • Setiap peran eksekusi kustom yang ditetapkan ke profil pengguna individu

  9. Pilih Berikan akses untuk mengonfirmasi.

penting

Anda harus menyelesaikan proses ini setiap kali Anda mengubah peran eksekusi domain Anda atau menambahkan profil pengguna dengan peran eksekusi baru. Tanpa akses ini, pengguna tidak akan dapat membuat atau menggunakan SageMaker Proyek.

Prosedur berikut menunjukkan cara memberikan izin Proyek setelah Anda onboard ke Studio atau Studio Classic. Untuk informasi selengkapnya tentang orientasi ke Studio atau Studio Classic, lihatIkhtisar domain Amazon SageMaker AI.

Untuk mengonfirmasi bahwa Domain SageMaker AI Anda memiliki izin template proyek aktif:

  1. Buka konsol SageMaker AI.

  2. Di panel navigasi kiri, pilih Konfigurasi admin.

  3. Di bawah konfigurasi Admin, pilih domain.

  4. Pilih domain Anda.

  5. Pilih tab Pengaturan Domain.

  6. Di bawah SageMaker Proyek dan JumpStart, pastikan opsi berikut diaktifkan:

    • Aktifkan templat proyek Amazon SageMaker AI dan Amazon SageMaker JumpStart untuk akun ini

    • Aktifkan templat proyek Amazon SageMaker AI dan Amazon SageMaker JumpStart untuk pengguna Studio

Untuk melihat daftar peran Anda:

  1. Buka konsol SageMaker AI.

  2. Di panel navigasi kiri, pilih Konfigurasi admin.

  3. Di bawah konfigurasi Admin, pilih domain.

  4. Pilih domain Anda.

  5. Pilih tab Pengaturan Domain.

  6. Daftar peran Anda muncul di Apps kartu di bawah tab Studio.

    penting

    Mulai 25 Juli, kami memerlukan peran tambahan untuk menggunakan templat proyek. Berikut adalah daftar lengkap peran yang harus Anda lihat di bawahProjects:

    AmazonSageMakerServiceCatalogProductsLaunchRole AmazonSageMakerServiceCatalogProductsUseRole AmazonSageMakerServiceCatalogProductsApiGatewayRole AmazonSageMakerServiceCatalogProductsCloudformationRole AmazonSageMakerServiceCatalogProductsCodeBuildRole AmazonSageMakerServiceCatalogProductsCodePipelineRole AmazonSageMakerServiceCatalogProductsEventsRole AmazonSageMakerServiceCatalogProductsFirehoseRole AmazonSageMakerServiceCatalogProductsGlueRole AmazonSageMakerServiceCatalogProductsLambdaRole AmazonSageMakerServiceCatalogProductsExecutionRole

    Untuk deskripsi peran ini, lihatAWS Kebijakan Terkelola untuk SageMaker Proyek dan JumpStart.