AWS kebijakan terkelola: AmazonSageMakerHyperPodObservabilityAdminAccess - Amazon SageMaker AI

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS kebijakan terkelola: AmazonSageMakerHyperPodObservabilityAdminAccess

Kebijakan ini memberikan hak administratif yang diperlukan untuk menyiapkan SageMaker HyperPod observabilitas Amazon. Ini memungkinkan akses ke Amazon Managed Service untuk Prometheus, Amazon Managed Grafana dan Amazon Elastic Kubernetes Service add-on. Kebijakan ini juga mencakup akses luas ke Grafana HTTP APIs melalui ServiceAccountTokens seluruh ruang kerja Grafana yang Dikelola Amazon di akun Anda.

Detail izin

Daftar berikut memberikan ikhtisar izin yang disertakan dalam kebijakan ini.

  • prometheus— Buat dan kelola Amazon Managed Service untuk ruang kerja Prometheus dan grup aturan

  • grafana— Membuat dan mengelola ruang kerja dan akun layanan Grafana yang Dikelola Amazon

  • eks— Membuat dan mengelola add-on amazon-sagemaker-hyperpod-observability Amazon EKS

  • iam— Melewati peran layanan IAM tertentu ke Amazon Managed Grafana dan Amazon EKS

  • sagemaker— Daftar dan menjelaskan SageMaker HyperPod cluster

  • sso— Membuat dan mengelola instance aplikasi IAM Identity Center untuk penyiapan Grafana Terkelola Amazon

  • tag— Menandai Layanan Dikelola Amazon untuk Prometheus, Grafana yang Dikelola Amazon, dan sumber daya tambahan Amazon EKS

Untuk melihat kebijakan JSON, lihat AmazonSageMakerHyperPodObservabilityAdminAccess.