翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
AWSモデルレジストリの管理ポリシー
これらのAWS管理ポリシーは、Model Registry を使用するために必要なアクセス許可を追加します。ポリシーはAWSアカウントで使用でき、Amazon SageMaker AI コンソールから作成された実行ロールによって使用されます。
AWS マネージドポリシー: AmazonSageMakerModelRegistryFullAccess
このAWS管理ポリシーは、Amazon SageMaker AI ドメイン内のすべてのモデルレジストリ機能を使用するために必要なアクセス許可を付与します。このポリシーは、Model Registry 設定で Model Registry のアクセス許可を有効にする際に、実行ロールにアタッチされます。
このポリシーには、以下のアクセス許可が含まれています。
ecr— Amazon Elastic Container Registry (Amazon ECR) イメージに関する情報 (メタデータを含む) の取得をプリンシパルにを許可します。iam— Amazon SageMaker AI サービスに実行ロールを渡すことをプリンシパルに許可します。resource-groups– プリンシパルが作成、一覧表示、タグ付け、削除できるようにしますAWS Resource Groups。s3— モデルバージョンが保存されている Amazon Simple Storage Service (Amazon S3) バケットからオブジェクトを取得することをプリンシパルに許可します。取得可能なオブジェクトは、大文字と小文字を区別しない名前に"sagemaker"の文字列が含まれるオブジェクトに限定されます。sagemaker— SageMaker モデルレジストリを使用してモデルをカタログ化、管理、デプロイすることをプリンシパルに許可します。kms– SageMaker AI サービスプリンシパルのみが、グラントの追加、データキーの生成、復号、読み取りAWS KMSキー、および「sagemaker」用にタグ付けされたキーのみを許可します。
Amazon SageMaker でのモデルレジストリマネージドポリシーの更新
このサービスがこれらの変更の追跡を開始してからの Model Registry の AWSマネージドポリシーの更新に関する詳細を表示します。このページの変更に関する自動通知については、「SageMaker AI ドキュメント履歴」ページの RSS フィードをサブスクライブしてください。
| ポリシー | バージョン | 変更 | Date |
|---|---|---|---|
|
AmazonSageMakerModelRegistryFullAccess – 既存ポリシーへの更新 |
2 |
|
2024 年 6 月 6 日 |
AmazonSageMakerModelRegistryFullAccess - 新しいポリシー |
1 |
初期ポリシー |
2023 年 4 月 12 日 |
