View a markdown version of this page

AWS SageMaker トレーニングプランの マネージドポリシー - Amazon SageMaker AI
AmazonSageMakerTrainingPlanCreateAccessAmazonSageMakerCapacityReservationServiceRolePolicySageMaker トレーニングプランのポリシーの更新

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS SageMaker トレーニングプランの マネージドポリシー

この AWS 管理ポリシーは、SageMaker AI で Amazon SageMaker トレーニングプランとリザーブドキャパシティを作成および管理するために必要なアクセス許可を付与SageMaker。このポリシーは、SageMaker AI SageMaker 実行ロールなどの、SageMaker AI 内のトレーニングプランとリザーブドキャパシティの作成と管理に使用される IAM ロールにアタッチできます。

AWS マネージドポリシー: AmazonSageMakerTrainingPlanCreateAccess

このポリシーは、SageMaker AI でトレーニングプランを作成、説明、検索、一覧表示するために必要なアクセス許可を提供します。さらに、特定の条件下でトレーニングプランとリザーブドキャパシティリソースにタグを追加することもできます。

アクセス許可の詳細

このポリシーには、以下のアクセス許可が含まれています。

  • sagemaker – トレーニングプランとリザーブドキャパシティを作成し、タグ付けアクションが特に CreateTrainingPlanまたは の場合にトレーニングプランとリザーブドキャパシティへのタグの追加を許可しCreateReservedCapacity、トレーニングプランの説明を許可し、トレーニングプランの提供を検索し、すべてのリソースに既存のトレーニングプランを一覧表示できるようにします。

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Sid": "CreateTrainingPlanPermissions",
      "Effect": "Allow",
      "Action": [
        "sagemaker:CreateTrainingPlan",
        "sagemaker:CreateReservedCapacity",
        "sagemaker:DescribeReservedCapacity"
      ],
      "Resource": [
        "arn:aws:sagemaker:*:*:training-plan/*",
        "arn:aws:sagemaker:*:*:reserved-capacity/*"
      ]
    },
    {
      "Sid": "AggTagsToTrainingPlanPermissions",
      "Effect": "Allow",
      "Action": [
        "sagemaker:AddTags"
      ],
      "Resource": [
        "arn:aws:sagemaker:*:*:training-plan/*",
        "arn:aws:sagemaker:*:*:reserved-capacity/*"
      ],
      "Condition": {
        "StringEquals": {
          "sagemaker:TaggingAction": ["CreateTrainingPlan","CreateReservedCapacity"]
        }
      }
    },
    {
      "Sid": "DescribeTrainingPlanPermissions",
      "Effect": "Allow",
      "Action": "sagemaker:DescribeTrainingPlan",
      "Resource": [
        "arn:aws:sagemaker:*:*:training-plan/*"
      ]
    },
    {
      "Sid": "NonResourceLevelTrainingPlanPermissions",
      "Effect": "Allow",
      "Action": [
        "sagemaker:SearchTrainingPlanOfferings",
        "sagemaker:ListTrainingPlans"
      ],
      "Resource": "*"
    },
    {
      "Sid": "ListUltraServersByReservedCapacityPermissions",
      "Effect": "Allow",
      "Action": "sagemaker:ListUltraServersByReservedCapacity",
      "Resource": [
      "arn:aws:sagemaker:*:*:reserved-capacity/*"
      ]
    }
  ]
}

AWS マネージドポリシー: AmazonSageMakerCapacityReservationServiceRolePolicy

このポリシーは、AWSServiceRoleForSageMakerCapacityReservation という名前のサービスにリンクされたロールが、リザーブドキャパシティ使用率の CloudWatch メトリクスをお客様のアカウントに発行するために使用されます。サービスにリンクされたロールは、サービスプリンシパル capacityreservation.sagemaker.amazonaws.com によって作成されます。

注記

これはサービスにリンクされたロールポリシーです。このポリシーは IAM アイデンティティにはアタッチできません。SageMaker AI はこのポリシーを作成し、SageMaker AI がユーザーに代わってアクションを実行できるようにするサービスにリンクされたロールにアタッチします。

アクセス許可の詳細

このポリシーには、以下のアクセス許可が含まれています。

  • cloudwatch – CloudWatch へのメトリクスデータの発行を許可します。このアクセス許可は、条件キーを使用してaws/sagemaker/CapacityReservations名前空間に限定されます。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "CloudwatchPutMetricDataAccess",
            "Effect": "Allow",
            "Action": [
                "cloudwatch:PutMetricData"
            ],
            "Resource": [
                "*"
            ],
            "Condition": {
                "StringEquals": {
                    "cloudwatch:namespace": "aws/sagemaker/CapacityReservations"
                }
            }
        }
    ]
}

詳細については、「 マネージドポリシーリファレンスガイド」のAmazonSageMakerCapacityReservationServiceRolePolicy AWS 」を参照してください。

Amazon SageMaker AI による SageMaker トレーニングプランのマネージドポリシーの更新

このサービスがこれらの変更の追跡を開始してからの Amazon SageMaker AI の AWS マネージドポリシーの更新に関する詳細を表示します。

ポリシー バージョン 変更 日付

AmazonSageMakerCapacityReservationServiceRolePolicy - 新しいポリシー

1

初期ポリシー

 2026 年 3 月 5 日

AmazonSageMakerTrainingPlanCreateAccess - ポリシーの更新

2

 ポリシーを更新して、特定のリザーブドキャパシティに関する情報を取得し、リザーブドキャパシティ内のすべての UltraServerを一覧表示するアクセス許可を追加しました。 2024 年 7 月 29 日

AmazonSageMakerTrainingPlanCreateAccess - 新しいポリシー

1

初期ポリシー

 2024/12/04