Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Utilizzo di ruoli collegati ai servizi per AI Inference SageMaker

Amazon SageMaker AI Inference utilizza il ruolo collegato al servizio denominato. AWSServiceRoleForSageMakerInference La AmazonSageMakerInferenceServiceRolePolicy policy allegata a questo ruolo concede SageMaker ai Inference le autorizzazioni per gestire Elastic Network Interfaces (ENI) nel tuo cloud privato virtuale (VPC) per endpoint di inferenza in tempo reale.

Con il ruolo collegato ai servizi, non è necessario aggiungere manualmente le autorizzazioni necessarie per le operazioni di rete VPC. SageMaker AI Inference definisce le autorizzazioni del suo ruolo collegato ai servizi. Solo SageMaker AI Inference può assumere questo ruolo, come specificato dalla policy di fiducia. Le autorizzazioni definite includono policy di attendibilità e di autorizzazioni. Non è possibile collegare la politica delle autorizzazioni a nessun'altra entità AWS Identity and Access Management (IAM).

È possibile eliminare un ruolo collegato ai servizi solo dopo avere eliminato le risorse correlate. Questo protegge le tue risorse SageMaker AI Inference perché non puoi rimuovere inavvertitamente il permesso di accesso alle risorse.

Per informazioni sugli altri servizi che supportano i ruoli collegati ai servizi consulta Servizi AWS che funzionano con IAM. In quella guida, cerca i servizi che hanno Sì nella colonna dei Service-linked ruoli. Scegliere Sì in corrispondenza di un link per visualizzare la documentazione relativa al ruolo collegato al servizio per tale servizio.

Service-linked autorizzazioni di ruolo per SageMaker AI Inference

SageMaker AI Inference utilizza il ruolo collegato al servizio denominato AWSServiceRoleForSageMakerInference per gestire gli ENI per gli endpoint di inferenza in tempo reale distribuiti nel tuo VPC. Con il ruolo collegato ai servizi, SageMaker AI Inference può applicare patch affidabili all'infrastruttura per questi endpoint. Il ruolo collegato ai servizi continua a funzionare anche se si modifica o si elimina il ruolo di esecuzione dell'endpoint.

Ai fini dell’assunzione del ruolo, il ruolo collegato ai servizi AWSServiceRoleForSageMakerInference considera attendibile il seguente servizio:

La politica di autorizzazione del ruolo denominata AmazonSageMakerInferenceServiceRolePolicy consente ad SageMaker AI Inference di completare le seguenti azioni sulle risorse specificate:

Per il documento completo sulle policy JSON, consulta la AWS Managed Policies AmazonSageMakerInferenceServiceRolePolicy Reference Guide.

Per consentire a utenti, gruppi o ruoli di creare, modificare o eliminare un ruolo orientato ai servizi, devi configurare le autorizzazioni. Per ulteriori informazioni, consulta le autorizzazioni dei Service-linked ruoli nella IAM User Guide.

Creazione di un ruolo collegato ai servizi per AI Inference SageMaker

Non hai bisogno di creare manualmente un ruolo collegato ai servizi. Quando crei un endpoint di inferenza in tempo reale con configurazione VPC utilizzando Console di gestione AWS, the o gli AWS SDK, SageMaker AI Inference crea automaticamente il ruolo collegato al servizio. AWS CLI

Per consentire ad SageMaker AI Inference di creare il ruolo collegato al servizio per tuo conto, il responsabile IAM deve disporre della seguente autorizzazione quando chiama: CreateEndpoint

{
    "Effect": "Allow",
    "Action": "iam:CreateServiceLinkedRole",
    "Resource": "arn:aws:iam::*:role/aws-service-role/inference.sagemaker.amazonaws.com/*",
    "Condition": {
        "StringEquals": {
            "iam:AWSServiceName": "inference.sagemaker.amazonaws.com"
        }
    }
}

Se si utilizza la policy AmazonSageMakerFullAccess gestita, tale policy include automaticamente questa autorizzazione.

Se elimini questo ruolo collegato al servizio, è possibile ricrearlo seguendo lo stesso processo utilizzato per ricreare il ruolo nell’account. Quando crei un nuovo endpoint di VPC-enabled inferenza, SageMaker AI Inference crea nuovamente il ruolo collegato al servizio per te.

Modifica di un ruolo collegato ai servizi per AI Inference SageMaker

Non puoi modificare il ruolo collegato ai servizi AWSServiceRoleForSageMakerInference, Dopo avere creato un ruolo collegato al servizio, non sarà possibile modificarne il nome perché varie entità potrebbero farvi riferimento. È possibile tuttavia modificarne la descrizione utilizzando IAM. Per ulteriori informazioni, consulta Modifica di un ruolo collegato al servizio nella Guida per l’utente di IAM.

Eliminazione di un ruolo collegato al servizio per AI Inference SageMaker

Se non hai più bisogno di una funzionalità o di un servizio che richiede un ruolo collegato al servizio, ti consigliamo di eliminare quel ruolo per evitare di mantenere le autorizzazioni inutilizzate. Tuttavia, è necessario effettuare la pulizia delle risorse associate al ruolo collegato al servizio prima di poterlo eliminare manualmente.

Supportata AWS Regioni per i ruoli collegati SageMaker ai servizi di AI Inference

SageMaker AI Inference supporta l'utilizzo di ruoli collegati ai servizi in tutte le regioni in cui il servizio è disponibile. Per maggiori informazioni, consulta Regioni ed endpoint di AWS.