View a markdown version of this page

AWS kebijakan terkelola untuk rencana SageMaker pelatihan - Amazon SageMaker AI

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS kebijakan terkelola untuk rencana SageMaker pelatihan

Kebijakan AWS terkelola ini memberikan izin yang diperlukan untuk membuat dan mengelola rencana SageMaker pelatihan Amazon dan Kapasitas Cadangan dalam SageMaker AI. Kebijakan ini dapat dilampirkan pada peran IAM yang digunakan untuk membuat dan mengelola rencana pelatihan dan kapasitas cadangan dalam SageMaker AI termasuk peran eksekusi SageMaker AI Anda.

AWS kebijakan terkelola: AmazonSageMakerTrainingPlanCreateAccess

Kebijakan ini memberikan izin yang diperlukan untuk membuat, mendeskripsikan, mencari, dan membuat daftar rencana pelatihan di SageMaker AI. Selain itu, ini juga memungkinkan penambahan tag ke rencana pelatihan dan sumber daya kapasitas cadangan dalam kondisi tertentu.

Detail izin

Kebijakan ini mencakup izin berikut.

  • sagemaker— Buat rencana pelatihan dan kapasitas cadangan, izinkan penambahan tag ke rencana pelatihan dan kapasitas cadangan ketika tindakan penandaan secara khusus CreateTrainingPlan atauCreateReservedCapacity, memungkinkan menjelaskan rencana pelatihan, mengizinkan pencarian penawaran rencana pelatihan dan daftar rencana pelatihan yang ada di semua sumber daya.

JSON
{ "Version":"2012-10-17", "Statement": [ { "Sid": "CreateTrainingPlanPermissions", "Effect": "Allow", "Action": [ "sagemaker:CreateTrainingPlan", "sagemaker:CreateReservedCapacity", "sagemaker:DescribeReservedCapacity" ], "Resource": [ "arn:aws:sagemaker:*:*:training-plan/*", "arn:aws:sagemaker:*:*:reserved-capacity/*" ] }, { "Sid": "AggTagsToTrainingPlanPermissions", "Effect": "Allow", "Action": [ "sagemaker:AddTags" ], "Resource": [ "arn:aws:sagemaker:*:*:training-plan/*", "arn:aws:sagemaker:*:*:reserved-capacity/*" ], "Condition": { "StringEquals": { "sagemaker:TaggingAction": ["CreateTrainingPlan","CreateReservedCapacity"] } } }, { "Sid": "DescribeTrainingPlanPermissions", "Effect": "Allow", "Action": "sagemaker:DescribeTrainingPlan", "Resource": [ "arn:aws:sagemaker:*:*:training-plan/*" ] }, { "Sid": "NonResourceLevelTrainingPlanPermissions", "Effect": "Allow", "Action": [ "sagemaker:SearchTrainingPlanOfferings", "sagemaker:ListTrainingPlans" ], "Resource": "*" }, { "Sid": "ListUltraServersByReservedCapacityPermissions", "Effect": "Allow", "Action": "sagemaker:ListUltraServersByReservedCapacity", "Resource": [ "arn:aws:sagemaker:*:*:reserved-capacity/*" ] } ] }

AWS kebijakan terkelola: AmazonSageMakerCapacityReservationServiceRolePolicy

Kebijakan ini digunakan oleh peran terkait layanan yang diberi nama AWSService RoleForSageMakerCapacityReservation untuk mempublikasikan CloudWatch metrik pemanfaatan Kapasitas Cadangan ke akun pelanggan. Peran terkait layanan dibuat oleh prinsipal layanan capacityreservation.sagemaker.amazonaws.com.

catatan

Ini adalah kebijakan peran terkait layanan. Anda tidak dapat melampirkan kebijakan ini ke identitas IAM Anda. SageMaker AI membuat kebijakan ini dan melampirkannya ke peran terkait layanan yang memungkinkan SageMaker AI melakukan tindakan atas nama Anda.

Detail izin

Kebijakan ini mencakup izin berikut.

  • cloudwatch— Memungkinkan penerbitan data metrik ke CloudWatch. Izin ini dicakup ke aws/sagemaker/CapacityReservations namespace menggunakan kunci kondisi.

{ "Version": "2012-10-17", "Statement": [ { "Sid": "CloudwatchPutMetricDataAccess", "Effect": "Allow", "Action": [ "cloudwatch:PutMetricData" ], "Resource": [ "*" ], "Condition": { "StringEquals": { "cloudwatch:namespace": "aws/sagemaker/CapacityReservations" } } } ] }

Untuk informasi selengkapnya, lihat AmazonSageMakerCapacityReservationServiceRolePolicydi Panduan Referensi Kebijakan AWS Terkelola.

Amazon SageMaker AI memperbarui kebijakan terkelola rencana SageMaker pelatihan

Lihat detail tentang pembaruan kebijakan AWS terkelola untuk Amazon SageMaker AI sejak layanan ini mulai melacak perubahan ini.

Kebijakan Versi Ubah Date

AmazonSageMakerCapacityReservationServiceRolePolicy – Kebijakan baru

1

Kebijakan awal

Maret 5, 2026

AmazonSageMakerTrainingPlanCreateAccess - Kebijakan diperbarui

2

Kebijakan yang diperbarui untuk menambahkan izin untuk mengambil informasi tentang kapasitas cadangan tertentu dan mencantumkan semua UltraServers dalam kapasitas cadangan. Juli 29, 2024

AmazonSageMakerTrainingPlanCreateAccess - Kebijakan baru

1

Kebijakan awal

Desember 4, 2024