View a markdown version of this page

Kunci tindakan, sumber daya, dan kondisi untuk Amazon SageMaker dengan MLFlow - Referensi Otorisasi Layanan
TindakanJenis sumber dayaKunci syarat

Kunci tindakan, sumber daya, dan kondisi untuk Amazon SageMaker dengan MLFlow

Amazon SageMaker dengan MLFlow (awalan layanan:sagemaker-mlflow) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Tindakan yang ditentukan oleh Amazon SageMaker dengan MLFlow

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Tindakan Deskripsi Jenis sumber daya (*diperlukan) Kunci syarat Tingkat akses

AccessUI

Memberikan izin untuk mengakses UI MLFlow

Baca

CreateExperiment

Memberikan izin untuk membuat eksperimen MLFlow

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Tulis

CreateModelVersion

Memberikan izin untuk membuat versi model baru

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Tulis

CreateRegisteredModel

Memberikan izin untuk membuat model terdaftar

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Tulis

CreateRun

Memberikan izin untuk membuat proses baru dalam eksperimen

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Tulis

DeleteExperiment

Memberikan izin untuk menandai eksperimen MLFlow untuk penghapusan

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Tulis

DeleteLoggedModel

Memberikan izin untuk menghapus model yang dicatat di MLFlow

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Tulis

DeleteLoggedModelTag

Memberikan izin untuk menghapus tag untuk model yang dicatat di MLFlow

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Tulis

DeleteModelVersion

Memberikan izin untuk menghapus versi model

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Tulis

DeleteModelVersionTag

Memberikan izin untuk menghapus tag versi model

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Tulis

DeleteRegisteredModel

Memberikan izin untuk menghapus model terdaftar

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Tulis

DeleteRegisteredModelAlias

Memberikan izin untuk menghapus alias model terdaftar

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Tulis

DeleteRegisteredModelTag

Memberikan izin untuk menghapus tag model terdaftar

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Tulis

DeleteRun

Memberikan izin untuk menandai proses penghapusan

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Tulis

DeleteTag

Memberikan izin untuk menghapus tag saat dijalankan

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Tulis

DeleteTraceTag

Memberikan izin untuk menghapus tag jejak di MLFlow

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Tulis

DeleteTraces

Memberikan izin untuk menghapus jejak di MLFlow

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Tulis

EndTrace

Memberikan izin untuk mengakhiri jejak di MLFlow

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Tulis

FinalizeLoggedModel

Memberikan izin untuk menyetel status untuk model yang dicatat di MLFlow

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Tulis

GetDownloadURIForModelVersionArtifacts

Memberikan izin untuk mendapatkan URI untuk mengunduh artefak model untuk versi model tertentu

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Baca

GetExperiment

Memberikan izin untuk mendapatkan metadata untuk eksperimen MLFlow

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Baca

GetExperimentByName

Memberikan izin untuk mendapatkan metadata untuk eksperimen MLFlow berdasarkan nama

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Baca

GetLatestModelVersions

Memberikan izin untuk mendapatkan versi model terbaru

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Daftar

GetLoggedModel

Memberikan izin untuk mendapatkan model yang dicatat di MLFlow

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Baca

GetMetricHistory

Memberikan izin untuk mendapatkan daftar semua nilai untuk metrik yang ditentukan untuk menjalankan tertentu

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Baca

GetModelVersion

Memberikan izin untuk mendapatkan versi model berdasarkan nama model dan versi

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Baca

GetModelVersionByAlias

Memberikan izin untuk mendapatkan versi model berdasarkan alias di MLFlow

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Baca

GetRegisteredModel

Memberikan izin untuk mendapatkan model terdaftar

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Baca

GetRun

Memberikan izin untuk mendapatkan metadata, metrik, parameter, dan tag untuk dijalankan

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Baca

GetTraceInfo

Memberikan izin untuk mendapatkan informasi tentang jejak di MLFlow

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Baca

ListArtifacts

Memberikan izin untuk membuat daftar artefak untuk dijalankan

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Daftar

ListLoggedModelArtifacts

Memberikan izin untuk mencantumkan artefak untuk model yang dicatat di MLFlow

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Daftar

LogBatch

Memberikan izin untuk mencatat sejumlah metrik, parameter, dan tag untuk dijalankan

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Tulis

LogInputs

Memberikan izin untuk mencatat input untuk menjalankan

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Tulis

LogLoggedModelParams

Memberikan izin untuk mencatat parameter untuk model yang dicatat di MLFlow

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Tulis

LogMetric

Memberikan izin untuk mencatat metrik untuk menjalankan

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Tulis

LogModel

Memberikan izin untuk mencatat model yang terkait dengan proses

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Tulis

LogOutputs

Memberikan izin untuk mencatat output, seperti model, untuk menjalankan di MLFlow

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Tulis

LogParam

Memberikan izin untuk mencatat parameter yang dilacak selama menjalankan

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Tulis

RenameRegisteredModel

Memberikan izin untuk mengganti nama model terdaftar

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Tulis

RestoreExperiment

Memberikan izin untuk memulihkan eksperimen yang ditandai untuk dihapus

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Tulis

RestoreRun

Memberikan izin untuk memulihkan proses yang dihapus

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Tulis

SearchExperiments

Memberikan izin untuk mencari eksperimen MLFlow

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Baca

SearchLoggedModels

Memberikan izin untuk mencari model yang dicatat di MLFlow

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Baca

SearchModelVersions

Memberikan izin untuk mencari versi model

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Baca

SearchRegisteredModels

Memberikan izin untuk mencari model terdaftar di MLFlow

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Baca

SearchRuns

Memberikan izin untuk mencari run yang memenuhi ekspresi

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Baca

SearchTraces

Memberikan izin untuk mencari jejak di MLFlow

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Baca

SetExperimentTag

Memberikan izin untuk menyetel tag pada eksperimen

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Tulis

SetLoggedModelTags

Memberikan izin untuk menyetel tag untuk model yang dicatat di MLFlow

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Tulis

SetModelVersionTag

Memberikan izin untuk menyetel tag untuk versi model

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Tulis

SetRegisteredModelAlias

Memberikan izin untuk menetapkan alias model terdaftar

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Tulis

SetRegisteredModelTag

Memberikan izin untuk menyetel tag untuk model terdaftar

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Tulis

SetTag

Memberikan izin untuk menyetel tag saat dijalankan

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Tulis

SetTraceTag

Memberikan izin untuk menyetel tag jejak di MLFlow

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Tulis

StartTrace

Memberikan izin untuk memulai penelusuran di MLFlow

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Tulis

TransitionModelVersionStage

Memberikan izin untuk mentransisikan versi model ke tahap tertentu

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Tulis

UpdateExperiment

Memberikan izin untuk memperbarui metadata untuk eksperimen MLFlow

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Tulis

UpdateModelVersion

Memberikan izin untuk memperbarui versi model

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Tulis

UpdateRegisteredModel

Memberikan izin untuk memperbarui model terdaftar

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Tulis

UpdateRun

Memberikan izin untuk memperbarui metadata run

server pelacakan mlflow*

aws: ResourceTag /$ {} TagKey

Tulis

Jenis sumber daya yang ditentukan oleh Amazon SageMaker dengan MLFlow

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.

Jenis sumber daya ARN Kunci syarat

server pelacakan mlflow

arn: $ {Partition} :sagemaker: $ {Wilayah} :$ {Akun} :mlflow-tracking-server/$ {} MlflowTrackingServerName

Kunci kondisi untuk Amazon SageMaker dengan MLFlow

Amazon SageMaker dengan MLFlow mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.

Kunci syarat Deskripsi Tipe

aws: ResourceTag /$ {} TagKey

Memfilter akses dengan kunci tag dan pasangan nilai

String