Amazon SageMaker AI パートナー AI アプリケーションのクロスアカウント共有の設定 - Amazon SageMaker AI
Amazon SageMaker パートナー AI アプリケーションを共有するための前提条件Amazon SageMaker パートナー AI アプリケーションの共有リソース共有の招待の承諾共有 Amazon SageMaker パートナー AI アプリケーションの特定共有 Amazon SageMaker パートナー AI アプリケーションの責任とアクセス許可

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Amazon SageMaker AI パートナー AI アプリケーションのクロスアカウント共有の設定

Amazon SageMaker AI は AWS Resource Access Manager(AWS RAM) と統合してリソース共有を有効にします。 AWS RAMは、一部の Amazon SageMaker AI リソースを他の AWS アカウントと共有したり、 を通じて共有したりできるサービスですAWS Organizations。ではAWS RAM、リソース共有を作成して、所有しているリソースを共有します。リソース共有は、共有するリソースと、それらを共有するコンシューマーを指定します。コンシューマーは、 の組織AWS アカウント内外で特定できますAWS Organizations。

詳細についてはAWS RAM、 AWS RAMユーザーガイドを参照してください。

このトピックでは、所有しているリソースの共有方法と、共有されているリソースの使用方法を説明します。

Amazon SageMaker パートナー AI アプリケーションを共有するための前提条件

  • Amazon SageMaker パートナー AI アプリケーションを共有するには、AWS アカウント で所有している必要があります。つまり、自分のアカウントにそのリソースが割り当てられているか、プロビジョニングされている必要があります。自分自身に共有された Amazon SageMaker パートナー AI アプリケーションを共有することはできません。

  • Amazon SageMaker パートナー AI アプリを の組織または組織単位と共有するにはAWS Organizations、 との共有を有効にする必要がありますAWS Organizations。詳細については、「AWS RAM ユーザーガイド」の「Enable Sharing with AWS Organizations」を参照してください。

Amazon SageMaker パートナー AI アプリケーションの共有

Amazon SageMaker パートナー AI アプリケーションを共有するには、リソース共有に追加する必要があります。リソース共有とは、AWS アカウント間で自身のリソースを共有するための AWS RAM リソースです。リソース共有では、共有対象のリソースと、共有先のコンシューマーを指定します。Amazon SageMaker AI コンソールを使用して Amazon SageMaker パートナー AI アプリケーションを共有する場合は、アプリケーションを既存のリソース共有に追加します。Amazon SageMaker パートナー AI アプリケーションを新しいリソース共有に追加するには、まずAWS RAM コンソールを使用してリソース共有を作成する必要があります。

Amazon SageMaker AI コンソール、AWS RAM コンソール、または AWS CLI を使用して、所有している Amazon SageMaker パートナー AI アプリケーションを共有できます。

Amazon SageMaker AI コンソールを使用して、所有している Amazon SageMaker パートナー AI アプリケーションを共有するには

  1. にサインインAWS マネジメントコンソールし、https://console.aws.amazon.com/ram/home でAWS RAMコンソールを開きます。

  2. メインペインで、[リソースの共有を作成] をクリックします。

  3. 作成するリソース共有の名前を入力します。

  4. [リソース] セクションの [リソースタイプ] で、[SageMaker AI パートナーアプリ] を選択します。共有できるパートナーアプリケーションがテーブルに表示されます。

  5. 共有するパートナーアプリケーションを選択します。

  6. 必要に応じてタグを指定し、[次へ] をクリックします。

  7. パートナーアプリAWS アカウントを共有する を指定します。

  8. リソース共有の設定を確認し、[リソースの共有を作成] をクリックします。サービスがリソース共有の作成を完了するまでに数分かかる場合があります。

AWS RAMコンソールを使用して、所有している Amazon SageMaker パートナー AI アプリを共有するには

「AWS RAM ユーザーガイド」の「リソース共有の作成」を参照してください。

を使用して所有している Amazon SageMaker パートナー AI アプリを共有するにはAWS CLI

create-resource-share コマンドを使用します。

リソース共有の招待の承諾

リソース所有者がリソース共有を設定すると、各コンシューマーはリソース共有に参加するための招待AWS アカウントを受け取ります。コンシューマーは、共有リソースにアクセスするための招待を受け入れるAWS アカウント必要があります。

を通じてリソース共有の招待を受け入れる方法の詳細についてはAWS RAM、AWS「 Resource Access Manager ユーザーガイド」の「共有AWSリソースの使用」を参照してください。

共有 Amazon SageMaker パートナー AI アプリケーションの特定

所有者とコンシューマーは、Amazon SageMaker AI コンソールと AWS CLI を使用して、共有 Amazon SageMaker パートナー AI アプリケーションを特定できます。

Amazon SageMaker AI コンソールを使用して共有 Amazon SageMaker パートナー AI アプリケーションを特定するには

「Studio でのパートナー AI アプリケーション」を参照してください。

を使用して共有 Amazon SageMaker パートナー AI アプリを特定するにはAWS CLI

list-partner-apps コマンドを使用します。コマンドは、所有している Amazon SageMaker パートナー AI アプリと、共有されている Amazon SageMaker パートナー AI アプリを返します。 は、Amazon SageMaker パートナー AI アプリ所有者の AWS アカウントID OwnerIdを表示します。

共有 Amazon SageMaker パートナー AI アプリケーションの責任とアクセス許可

Amazon SageMaker パートナー AI アプリケーションを共有するアカウントには、次の AWS Identity and Access Management ポリシーが必要です。

JSON
{
  "Version":"2012-10-17",		 	 	 		 	 	 
  "Statement" : [
    {
      "Sid" : "AmazonSageMakerPartnerListAppsPermission",
      "Effect" : "Allow",
      "Action" : "sagemaker:ListPartnerApps",
      "Resource" : "*"
    },
    {
      "Sid" : "AmazonSageMakerPartnerAppsPermission",
      "Effect" : "Allow",
      "Action" : [
        "sagemaker:CreatePartnerAppPresignedUrl",
        "sagemaker:DescribePartnerApp",
        "sagemaker:CallPartnerAppApi"
      ],
      "Condition" : {
        "StringEquals" : {
          "aws:ResourceAccount" : [
                        "App-ownerAWS アカウント-1", "App-ownerAWS アカウント-2"]        
        }
      },
      "Resource" : "arn:aws:sagemaker:*:*:partner-app/*"
    }
  ]
}