翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS SageMaker AI ジョブランタイムの マネージドポリシー

このポリシーを、エージェントのランタイムが使用する IAM ロールにアタッチします。これにより、サンプル生成、軌道補完、報酬送信のモデルカスタマイズ中に Amazon SageMaker AI ジョブランタイム APIs を呼び出すために必要なアクセス許可がエージェントランタイムに付与されます。

AWS マネージドポリシー: AmazonSageMakerJobRuntimeAccess

このポリシーを使用して、サンプル生成、軌道補完、報酬送信のモデルのカスタマイズ中に SageMaker AI ジョブランタイム APIs を呼び出すアクセス許可をエージェントランタイムに付与します。このポリシーは、すべてのアクセス許可をアカウント内のリソースに制限します AWS 。

アクセス許可の詳細

このポリシーには、以下のアクセス許可が含まれています。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "SageMakerJobRuntimePermissions",
            "Effect": "Allow",
            "Action": [
                "sagemaker:Sample",
                "sagemaker:SampleWithResponseStream",
                "sagemaker:CompleteRollout",
                "sagemaker:UpdateReward"
            ],
            "Resource": "arn:aws:sagemaker:*:*:job/*",
            "Condition": {
                "StringEquals": {
                    "aws:ResourceAccount": "${aws:PrincipalAccount}"
                }
            }
        },
        {
            "Sid": "BearerTokenPermissions",
            "Effect": "Allow",
            "Action": [
                "sagemaker:CallWithBearerToken"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "aws:ResourceAccount": "${aws:PrincipalAccount}"
                }
            }
        },
        {
            "Sid": "KMSPermissionsForMTRLRuntime",
            "Effect": "Allow",
            "Action": [
                "kms:Decrypt",
                "kms:GenerateDataKey"
            ],
            "Resource": "arn:aws:kms:*:*:key/*",
            "Condition": {
                "StringEquals": {
                    "aws:ResourceAccount": "${aws:PrincipalAccount}"
                },
                "StringLike": {
                    "kms:ViaService": "sagemaker.*.amazonaws.com"
                }
            }
        }
    ]
}

このポリシーの詳細については、「 AWS マネージドポリシーリファレンスガイド」のAmazonSageMakerJobRuntimeAccess」を参照してください。

Amazon SageMaker AI による SageMaker AI ジョブランタイム管理ポリシーの更新

Amazon SageMaker AI がこれらの変更の追跡を開始した以降の Amazon SageMaker AI の AWS マネージドポリシーの更新に関する詳細を表示します。