既存の SageMaker AI 実行ロールへの SageMaker 地理空間サービスプリンシパル の追加

SageMaker 地理空間固有の API オペレーションを使用するには、SageMaker AI 実行ロールの信頼ポリシーに SageMaker AI 地理空間サービスプリンシパル sagemaker-geospatial.amazonaws.com を含める必要があります。これにより、SageMaker AI 実行ロールはAWS アカウントユーザーに代わって でアクションを実行できます。

サービス間でのロールの受け渡しなどのアクションは、SageMaker AI 内では一般的です。詳細については

SageMaker 地理空間サービスプリンシパルを既存の SageMaker AI 実行ロールに追加するには、次の信頼ポリシーに示されるとおり、既存のポリシーを更新して SageMaker 地理空間サービスプリンシパルを含めます。サービスプリンシパルを信頼ポリシーにアタッチすると、SageMaker AI 実行ロールがユーザーに代わって SageMaker 地理空間固有の API を実行できるようになります。

SageMaker の地理空間固有の IAM アクション、リソース、条件の詳細については、「IAM ユーザーガイド」の「SageMaker AI のアクション、リソース、条件キー」を参照してください。