Limita l'accesso ai modelli JumpStart recintati

Amazon SageMaker JumpStart fornisce l'accesso a modelli di base disponibili pubblicamente e proprietari. Nei bucket Amazon S3 privati sono presenti alcuni modelli limitati che richiedono l’accettazione del contratto di licenza con l’utente finale (EULA) del modello per consentire l’accesso. Per ulteriori informazioni, consulta Accettazione dell'EULA con SageMaker Python SDK.

Il comportamento predefinito attuale prevede che se un utente accetta l’EULA di un modello, può accedere a tale modello e creare job di addestramento per il fine-tuning. Tuttavia, se sei un amministratore e desideri limitare l’accesso al fine-tuning di questi modelli limitati, puoi impostare una policy che neghi le autorizzazioni a utilizzare l’azione CreateTrainingJob ogni volta che la richiesta è rivolta a un modello limitato.

Di seguito è riportato un esempio di policy AWS Identity and Access Management (IAM) che un amministratore può aggiungere al ruolo IAM di un utente:

{
    "Effect": "Deny",
    "Action": "sagemaker:CreateTrainingJob",
    "Resource": "*",
    "Condition": {
        "Bool": {
            "sagemaker:DirectGatedModelAccess": "true"
        }
    }
}

Se desideri concedere agli utenti l’accesso a modelli specifici senza fornire un accesso completo ai modelli limitati, configura un hub selezionato e aggiungi i modelli specifici a tale hub. Per ulteriori informazioni, consulta Hub privati curati per il controllo degli accessi ai modelli di base in JumpStart.