View a markdown version of this page

AWS politiche gestite per Amazon SageMaker geospatial - Amazon SageMaker AI
AmazonSageMakerGeospatialFullAccessAmazonSageMakerGeospatialExecutionRoleSageMaker aggiornamenti delle politiche geospaziali

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AWS politiche gestite per Amazon SageMaker geospatial

Queste politiche AWS gestite aggiungono le autorizzazioni necessarie per utilizzare i dati geospaziali. SageMaker Le politiche sono disponibili nel tuo AWS account e vengono utilizzate dai ruoli di esecuzione creati dalla console AI. SageMaker

AWS politica gestita: AmazonSageMakerGeospatialFullAccess

Questa politica concede autorizzazioni che consentono l'accesso completo ad Amazon SageMaker Geospatial tramite l'SDK and. AWS Management Console

Dettagli delle autorizzazioni

Questa politica AWS gestita include le seguenti autorizzazioni.

  • sagemaker-geospatial— Consente ai mandanti l'accesso completo a tutte le risorse SageMaker geospaziali.

  • iam— Consente ai responsabili di trasferire un ruolo IAM a geospatial. SageMaker

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "sagemaker-geospatial:*",
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": ["iam:PassRole"],
      "Resource": "arn:aws:iam::*:role/*",
      "Condition": {
        "StringEquals": {
          "iam:PassedToService": [
            "sagemaker-geospatial.amazonaws.com"
           ]
        }
      }
    }
  ]
}

AWS politica gestita: AmazonSageMakerGeospatialExecutionRole

Questa politica concede le autorizzazioni comunemente necessarie per l'utilizzo SageMaker di dati geospaziali.

Dettagli delle autorizzazioni

Questa politica AWS gestita include le seguenti autorizzazioni.

  • s3: consente alle entità principali di aggiungere e recuperare oggetti dai bucket Amazon S3. Questi oggetti sono limitati a quelli il cui nome contiene "SageMaker«, «Sagemaker» o «sagemaker».

  • sagemaker-geospatial: consente alle entità principali di accedere ai processi di osservazione di Earth tramite l'API GetEarthObservationJob.

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
          "s3:AbortMultipartUpload",
          "s3:PutObject",
          "s3:GetObject",
          "s3:ListBucketMultipartUploads"
      ],
      "Resource": [
        "arn:aws:s3:::*SageMaker*",
        "arn:aws:s3:::*Sagemaker*",
        "arn:aws:s3:::*sagemaker*"
      ]
    },
    {
      "Effect": "Allow",
      "Action": "sagemaker-geospatial:GetEarthObservationJob",
      "Resource": "arn:aws:sagemaker-geospatial:*:*:earth-observation-job/*"
    },
    {
      "Effect": "Allow",
      "Action": "sagemaker-geospatial:GetRasterDataCollection",
      "Resource": "arn:aws:sagemaker-geospatial:*:*:raster-data-collection/*"
    }
  ]
}

Amazon SageMaker AI si aggiorna alle politiche gestite SageMaker geospaziali di Amazon

Visualizza i dettagli sugli aggiornamenti alle politiche AWS gestite per il settore SageMaker geospaziale da quando questo servizio ha iniziato a tenere traccia di queste modifiche.

Policy Versione Modifica Data

AmazonSageMakerGeospatialExecutionRole: policy aggiornata

2

Aggiunta l'autorizzazione sagemaker-geospatial:GetRasterDataCollection.

 10 maggio 2023

AmazonSageMakerGeospatialFullAccess: nuova policy

1

Policy iniziale

 30 novembre 2022

AmazonSageMakerGeospatialExecutionRole - Nuova politica

1

Policy iniziale

 30 novembre 2022