Partner AI App 설정

에 대한 권한을 부여합니다AWS Marketplace. 파트너 AI 앱 관리자는 파트너 AI 앱 구독을 구매하려면 이러한 권한이 필요합니다AWS Marketplace. AWS Marketplace 액세스 권한을 얻으려면 관리자가 SageMaker AI 콘솔에 액세스하고 앱을 구매하는 데 사용하는 IAM 역할에 AWSMarketplaceManageSubscriptions 관리형 정책을 연결해야 합니다. 관리형 정책에 대한 자세한 내용은 구매자를AWSMarketplaceManageSubscriptions 위한 관리형 정책을 참조하세요. AWSAWS Marketplace 관리형 정책 연결에 대한 자세한 내용은 IAM 자격 증명 권한 추가 및 제거를 참조하세요.

SageMaker AI가 다른 AWS 서비스를 사용하여 관리자를 대신하여 작업을 실행할 수 있는 권한을 부여합니다. 관리자는 SageMaker AI에 이러한 서비스와 서비스가 적용되는 리소스를 사용할 수 있는 권한을 부여해야 합니다. 다음 정책 정의는 필요한 Partner AI App 권한을 부여하는 방법을 보여줍니다. 이러한 권한은 관리자 역할에 대한 기존 권한 외에 추가로 필요합니다. 자세한 내용은 SageMaker AI 실행 역할을 사용하는 방법 단원을 참조하십시오.

Partner AI App이 AWS 계정의 리소스와 상호 작용하려면 실행 역할이 필요합니다. 관리자는 AWS CLI를 사용하여 이 실행 역할을 생성할 수 있습니다. Partner AI App은 이 역할을 사용하여 Partner AI App 기능과 관련된 작업을 완료합니다.

aws iam create-role --role-name PartnerAiAppExecutionRole --assume-role-policy-document '{
  "Version": "2012-10-17",		 	 	 
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": [
          "sagemaker.amazonaws.com"
        ]
      },
      "Action": "sts:AssumeRole"
    }
  ]
}'

License Manager에 대한 AWS License Manager서비스 연결 역할 생성의 단계에 따라 서비스 연결 역할을 생성합니다. https://docs.aws.amazon.com/license-manager/latest/userguide/license-manager-role-core.html#create-slr-core  

AWS CLI를 사용하여 Partner AI App이 License Manager에 액세스할 수 있는 권한을 부여합니다. Partner AI App의 라이선스에 액세스하려면 이러한 권한이 필요합니다. 이렇게 하면 Partner AI App이 Partner AI App 라이선스에 대한 액세스를 확인할 수 있습니다.

aws iam put-role-policy --role-name PartnerAiAppExecutionRole --policy-name LicenseManagerPolicy --policy-document '{
  "Version": "2012-10-17",		 	 	 
  "Statement": {
    "Effect": "Allow",
    "Action": [
      "license-manager:CheckoutLicense",
      "license-manager:CheckInLicense",
      "license-manager:ExtendLicenseConsumption",
      "license-manager:GetLicense",
      "license-manager:GetLicenseUsage"
    ],
    "Resource": "*"
  }
}'

Partner AI App이 Amazon S3 버킷에 액세스해야 하는 경우 실행 역할에 Amazon S3 권한을 추가합니다. 자세한 내용은 Amazon S3 API 작업에 필요한 권한을 참조하세요.

파트너 AI 앱 실행 역할에 필요한 Amazon Bedrock 권한이 있는지 확인합니다. Amazon Bedrock 모델 액세스를 활성화하려면 다음 권한을 추가합니다.

aws iam put-role-policy --role-name PartnerAiAppExecutionRole --policy-name BedrockInferencePolicy --policy-document '{
	   "Version": "2012-10-17",		 	 	 
	   "Statement": {
	     "Effect": "Allow",
	     "Action": [
	       "bedrock:InvokeModel",
	       "bedrock:GetFoundationModel",
	       "bedrock:GetInferenceProfile"
	     ],
	     "Resource": "*"
	   }
	 }'

조직에서 파트너 AI 앱에서 사용할 수 있도록 하려는 Amazon Bedrock 모델을 식별합니다. Amazon Bedrock 콘솔을 사용하여 리전에서 사용 가능한 모델을 볼 수 있습니다. 리전 간 모델 가용성에 대한 자세한 내용은의 모델 지원을 참조하세요AWS 리전.

(선택 사항) 비용 추적 및 모델 관리를 위한 고객 관리형 추론 프로파일을 생성합니다. 추론 프로파일을 사용하면 특히 파트너 AI 앱에 대한 Amazon Bedrock 사용량을 추적할 수 있으며 현재 리전에서 모델을 사용할 수 없는 경우 리전 간 추론을 활성화할 수 있습니다. 자세한 내용은 Amazon Bedrock에서 추론 프로파일 사용을 참조하세요.

파트너 AI 앱을 생성하거나 업데이트할 때 CreatePartnerApp 또는 UpdatePartnerApp API를 사용하여 허용되는 모델 및 추론 프로파일을 지정합니다. 파트너 AI 앱은 명시적으로 구성한 모델 및 추론 프로필에만 액세스할 수 있습니다.

SageMaker AI가 다른 AWS 서비스를 사용하여 사용자를 대신하여 작업을 실행할 수 있는 권한을 부여합니다. 관리자는 SageMaker AI에 이러한 서비스와 서비스가 적용되는 리소스를 사용할 수 있는 권한을 부여해야 합니다. 관리자는 IAM 실행 역할을 사용하여 SageMaker AI에 이러한 권한을 부여합니다. IAM 역할에 대한 자세한 내용은 IAM 역할을 참조하세요. 다음 정책 정의는 필요한 Partner AI App 권한을 부여하는 방법을 보여줍니다. 이 정책은 사용자 프로필의 실행 역할에 추가할 수 있습니다.   자세한 내용은 SageMaker AI 실행 역할을 사용하는 방법 단원을 참조하십시오.

(선택 사항) Studio에서 Partner AI App을 시작하는 경우 다음과 같이 Studio 또는 Partner AI App을 시작하는 데 사용되는 역할에 직접 sts:TagSession 신뢰 정책을 추가합니다. 이렇게 하면 ID가 올바르게 전파될 수 있습니다.

{
    "Effect": "Allow",
    "Principal": {
        "Service": "sagemaker.amazonaws.com"
    },
    "Action": [
                "sts:AssumeRole",
                "sts:TagSession"
             ]
}

(선택 사항) Partner AI App의 SDK를 사용하여 SageMaker AI의 기능에 액세스하는 경우 SDK 코드를 실행하는 데 사용되는 역할에 다음 CallPartnerAppApi 권한을 추가합니다. Studio에서 SDK 코드를 실행하는 경우 Studio 실행 역할에 권한을 추가합니다. Studio 이외의 위치에서 코드를 실행하는 경우 노트북과 함께 사용되는 IAM 역할에 권한을 추가합니다. 이를 통해 사용자는 Partner AI App의 SDK에서 Partner AI App 기능에 액세스할 수 있습니다.