JumpStart 制限付きモデルへのアクセスを制限する

Amazon SageMaker JumpStart では、公開されている基盤モデルと独自基盤モデルの両方へのアクセスを提供しています。プライベート Amazon S3 バケットには、アクセスするためにモデルの EULA (エンドユーザーライセンス契約) に同意する必要がある特定の制限付きモデルがあります。詳細については、「SageMaker Python SDK で EULA に同意する」を参照してください。

現在のデフォルトの動作では、ユーザーがモデルの EULA に同意すると、ユーザーはモデルにアクセスしてファインチューニングトレーニングジョブを作成できます。ただし、管理者がこれらの制限付きモデルへのファインチューニングアクセスを制限したい場合は、リクエストが制限付きモデルに送信されるたびに CreateTrainingJob アクションを使用するアクセス許可を拒否するポリシーを設定できます。

以下は、管理者がユーザーの IAM ロールに追加できる AWS Identity and Access Management (IAM) ポリシーの例です。

{
    "Effect": "Deny",
    "Action": "sagemaker:CreateTrainingJob",
    "Resource": "*",
    "Condition": {
        "Bool": {
            "sagemaker:DirectGatedModelAccess": "true"
        }
    }
}

制限付きモデルへの無制限アクセスを提供せずに特定のモデルへのアクセスをユーザーに許可する場合は、厳選されたハブを設定し、特定のモデルをハブに追加します。詳細については、「JumpStart で基盤モデルへのアクセスを制御するための厳選プライベートハブ」を参照してください。