Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Configura l'accesso remoto

Prima che gli utenti possano connettere il codice locale di Visual Studio agli spazi di Studio, l'amministratore deve configurare le autorizzazioni. Questa sezione fornisce istruzioni per gli amministratori su come configurare il proprio dominio Amazon SageMaker AI con accesso remoto.

Metodi di connessione diversi richiedono autorizzazioni IAM diverse. Configura le autorizzazioni appropriate in base al modo in cui gli utenti si connetteranno. Utilizza il seguente flusso di lavoro insieme alle autorizzazioni allineate al metodo di connessione.

Configura sicurezza e autorizzazioni

Metodo 1: autorizzazioni Deep Link

Per gli utenti che si connettono tramite deep link dall'interfaccia utente SageMaker AI, utilizza la seguente autorizzazione e collegala al ruolo di esecuzione dello spazio SageMaker AI o al ruolo di esecuzione del dominio. Se il ruolo di esecuzione dello spazio non è configurato, per impostazione predefinita viene utilizzato il ruolo di esecuzione del dominio.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "RestrictStartSessionOnSpacesToUserProfile",
            "Effect": "Allow",
            "Action": [
                "sagemaker:StartSession"
            ],
            "Resource": "arn:*:sagemaker:*:*:space/${sagemaker:DomainId}/*",
            "Condition": {
                "ArnLike": {
                    "sagemaker:ResourceTag/sagemaker:user-profile-arn": "arn:aws:sagemaker:*:*:user-profile/${sagemaker:DomainId}/${sagemaker:UserProfileName}"
                }
            }
        }
    ]
}

Metodo 2: autorizzazioni AWS Toolkit

Per gli utenti che si connettono tramite l' AWS Toolkit for Visual Studio Code estensione, allega la seguente politica a una delle seguenti:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "sagemaker:ListSpaces",
                "sagemaker:DescribeSpace",
                "sagemaker:UpdateSpace",
                "sagemaker:ListApps",
                "sagemaker:CreateApp",
                "sagemaker:DeleteApp",
                "sagemaker:DescribeApp",
                "sagemaker:StartSession",
                "sagemaker:DescribeDomain",
                "sagemaker:AddTags"
            ],
            "Resource": "*"
        }
    ]
}

Metodo 3: autorizzazioni del terminale SSH

Per le connessioni terminali SSH, l' StartSession API viene richiamata dallo script di comando proxy SSH riportato di seguito, utilizzando le credenziali locali. AWS AWS CLI Per informazioni e istruzioni sulla configurazione delle credenziali locali degli utenti, consulta Configure the. AWS Per utilizzare queste autorizzazioni:

ProxyCommand '/home/user/sagemaker_connect.sh' '%h' YOUR_CREDENTIAL_PROFILE_NAME

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": "sagemaker:StartSession",
            "Resource": "*"
        }
    ]
}

Dopo la configurazione, gli utenti possono eseguire l'operazione ssh my_studio_space_abc per avviare lo spazio. Per ulteriori informazioni, consulta Metodo 3: Connect dal terminale tramite SSH CLI.