AMS SSP を使用して AMS アカウントに Amazon SageMaker AI をプロビジョニングする

SageMaker AI Studio は現在サポートされていません。

プライベートワークフォースを管理する SageMaker AI Ground Truth はサポートされていません。この機能ではAmazon Cognito リソースへの過度に寛容なアクセスが必要であるためです。プライベートワークフォースの管理が必要な場合は、SageMaker AI と Amazon Cognito アクセス許可を組み合わせたカスタム IAM ロールをリクエストできます。それ以外の場合は、データのラベル付けにパブリックワークフォース (Amazon Mechanical Turk がサポート) または AWS Marketplace サービスプロバイダーを使用することをお勧めします。

S3 バケットを使用してモデルアーティファクトとデータを保存する場合は、デプロイ | 高度なスタックコンポーネント | S3 ストレージ | RFC の作成で、必要なキーワード (SageMaker」、「Sagemaker」、「sagemaker」、または「aws-glue」) を含む という名前の S3 バケットをリクエストする必要があります。

Elastic File Store (EFS) を使用する場合は、EFS ストレージを同じサブネットに設定し、セキュリティグループで許可する必要があります。

他のリソースが SageMaker AI サービス (ノートブック、API、ランタイムなど) に直接アクセスする必要がある場合は、次の方法で設定をリクエストする必要があります。

アクセス許可: SageMaker AI セルフプロビジョニングサービスロールは、 AWS Glue、 AWS RoboMaker、および での SageMaker AI サービスロール (AmazonSageMaker-ExecutionRole-*) の使用をサポートします AWS Step Functions。

アクセス許可: AmazonSageMaker-*プレフィックスを使用してシークレットを記述、作成、取得、更新します。

アクセス許可: SageMakerリソースタグが に設定されているときにシークレットを取得するについて説明しますtrue。

アクセス許可: AmazonSageMaker-*プレフィックスを持つリポジトリを作成/削除します。

アクセス許可: Git Pull/Push on repositories with following prefixes, *sagemaker*, *SageMaker*, and *Sagemaker*。

アクセス許可: アクセス許可: 次のリソース命名規則が使用されている場合、リポジトリポリシーを設定、削除し、コンテナイメージをアップロードします*sagemaker*。

アクセス許可: リソースにプレフィックス 、、 *sagemaker* がある場合、オブジェクトの取得、配置*SageMaker**Sagemaker*、削除、マルチパートアップロード S3 オブジェクトの中止を行いますaws-glue。

アクセス許可: SageMaker タグが に設定されているときに S3 オブジェクトを取得しますtrue。

アクセス許可: ロググループまたはストリームの作成、ログイベントの入力、一覧表示、更新、 の作成、プレフィックス を使用したログ配信の削除/aws/sagemaker/*。

アクセス許可: 、AWS/SageMaker、AWS/SageMaker/、、aws/SageMaker、および のプレフィックスを使用する場合はaws/SageMaker/aws/sagemakeraws/sagemaker/、メトリクスデータを配置します/aws/sagemaker/.。

アクセス許可: プレフィックス が使用されているときにダッシュボードを作成/削除しますcustomer_*。

アクセス許可: 、*sagemaker*、および のプレフィックスを使用する場合*SageMaker*のサブスクライブ/作成トピック*Sagemaker*。