Amazon SageMaker에 사용되는 작업, 리소스 및 조건 키

Amazon SageMaker(서비스 접두사: sagemaker)는 IAM 권한 정책에 사용할 수 있는 다음과 같은 서비스별 리소스, 작업 및 조건 컨텍스트 키를 제공합니다.

참조:

이 서비스를 구성하는 방법을 알아봅니다.
이 서비스에 사용 가능한 API 작업의 목록을 봅니다.
IAM 권한 정책을 사용하여 이 서비스와 리소스를 보호하는 방법을 알아봅니다.

주제

Amazon SageMaker에서 정의한 작업
Amazon SageMaker에서 정의한 리소스 유형
Amazon SageMaker에 사용되는 조건 키

Amazon SageMaker에서 정의한 작업

IAM 정책 설명의 Action 요소에서는 다음 작업을 지정할 수 있습니다. 정책을 사용하여 AWS에서 작업할 수 있는 권한을 부여합니다. 정책에서 작업을 사용하면 일반적으로 이름이 같은 API 작업 또는 CLI 명령에 대한 액세스를 허용하거나 거부합니다. 그러나 경우에 따라 하나의 작업으로 둘 이상의 작업에 대한 액세스가 제어됩니다. 또는 일부 작업을 수행하려면 다양한 작업이 필요합니다.

작업 테이블의 액세스 수준 열은 작업이 분류되는 방법(목록, 읽기, 권한 관리 또는 태그 지정)을 설명합니다. 이 분류는 정책에서 사용하는 작업이 부여하는 액세스 레벨을 이해하는 데 도움이 될 수 있습니다. 액세스 수준에 대한 자세한 내용은 정책 요약의 액세스 수준을 참조하세요.

작업 테이블의 리소스 유형 열에는 각 작업이 리소스 수준 권한을 지원하는지 여부가 표시됩니다. 리소스 열에 값이 없으면 정책 문의 Resource 요소에서 정책이 적용되는 모든 리소스("*")를 지정해야 합니다. 리소스 열에 리소스 유형이 포함되어 있으면 해당 작업 시 문에서 해당 유형의 ARN을 지정할 수 있습니다. 작업에 필요한 리소스가 하나 이상 있는 경우, 호출자에게 해당 리소스와 함께 작업을 사용할 수 있는 권한이 있어야 합니다. 필수 리소스는 테이블에서 별표(*)로 표시됩니다. IAM 정책의 Resource 요소로 리소스 액세스를 제한하는 경우, 각 필수 리소스 유형에 대해 ARN 또는 패턴을 포함해야 합니다. 일부 작업은 다수의 리소스 유형을 지원합니다. 리소스 유형이 옵션(필수 리소스로 표시되지 않은 경우)인 경우에는 선택적 리소스 유형 중 하나를 사용하도록 선택할 수 있습니다.

작업 테이블의 조건 키 열에는 정책 설명의 Condition 요소에서 지정할 수 있는 키가 포함됩니다. 서비스의 리소스와 연결된 조건 키에 대한 자세한 내용은 리소스 유형 테이블의 조건 키 열을 참조하세요.

작업 테이블의 종속 작업 열에는 작업을 성공적으로 호출하는 데 필요할 수 있는 추가 권한이 표시됩니다. 작업 자체에 대한 권한 외에 이러한 권한이 필요할 수 있습니다. 작업이 종속 작업을 지정하는 경우 해당 종속성은 테이블에 나열된 첫 번째 리소스뿐만 아니라 해당 작업에 정의된 추가 리소스에도 적용될 수 있습니다.

참고

리소스 조건 키는 리소스 유형 표에 나열되어 있습니다. 작업에 적용되는 리소스 유형에 대한 링크는 리소스 유형(*필수) 작업 표의 열에서 찾을 수 있습니다. 리소스 유형 테이블의 리소스 유형에는 조건 키 열이 포함되고 이는 작업 표의 작업에 적용되는 리소스 조건 키입니다.

다음 테이블의 열에 대한 자세한 내용은 작업 테이블을 참조하세요.

작업	설명	액세스 레벨	리소스 유형(*필수)	조건 키	종속 작업
AddAssociation	계보 엔터티(아티팩트, 컨텍스트, 작업, 실험, 실험 시험 구성 요소)를 서로 연결할 권한을 부여합니다.	Write	action*
			artifact*
			context*
			experiment*
			experiment-trial-component*
AddTags	지정된 Amazon SageMaker 리소스에 대해 하나 이상의 태그를 추가 또는 덮어쓸 권한을 부여합니다.	태그 지정	action
			algorithm
			app
			app-image-config
			artifact
			automl-job
			cluster
			cluster-scheduler-config
			code-repository
			compilation-job
			compute-quota
			context
			data-quality-job-definition
			device
			device-fleet
			domain
			edge-deployment-plan
			edge-packaging-job
			endpoint
			endpoint-config
			experiment
			experiment-trial
			experiment-trial-component
			feature-group
			flow-definition
			hub
			hub-content
			human-task-ui
			hyper-parameter-tuning-job
			image
			inference-component
			inference-recommendations-job
			labeling-job
			mlflow-tracking-server
			model
			model-bias-job-definition
			model-card
			model-explainability-job-definition
			model-package	sagemaker:CurrentModelLifeCycleStageStatus sagemaker:CurrentModelLifeCycleStage sagemaker:CurrentCustomerMetadataProperties/${MetadataKey}
			model-package-group
			model-quality-job-definition
			monitoring-schedule
			notebook-instance
			notebook-instance-lifecycle-config
			optimization-job
			partner-app
			pipeline
			processing-job
			project
			reserved-capacity
			space
			studio-lifecycle-config
			training-job
			training-plan
			transform-job
			user-profile
			workteam
				aws:RequestTag/${TagKey} aws:TagKeys sagemaker:TaggingAction
AssociateTrialComponent	평가판 구성 요소를 평가판에 연결할 권한을 부여합니다.	쓰기	experiment-trial*
AssociateTrialComponent	평가판 구성 요소를 평가판에 연결할 권한을 부여합니다.	쓰기	experiment-trial-component*
AttachClusterNodeVolume	Amazon EBS 볼륨을 SageMaker HyperPod 클러스터 노드에 연결할 수 있는 권한을 부여합니다.	쓰기	cluster*		ec2:AttachVolume ec2:DescribeVolumes eks:DescribeCluster
BatchAddClusterNodes	SageMaker HyperPod 클러스터에 한 번에 여러 노드를 추가할 수 있는 권한을 부여합니다.	쓰기	cluster*		eks:DescribeCluster
BatchDeleteClusterNodes	SageMaker HyperPod 클러스터 노드를 일괄 삭제할 수 있는 권한을 부여합니다.	쓰기	cluster*		eks:DescribeCluster
BatchDescribeModelPackage	하나 이상의 ModelPackages를 설명할 수 있는 권한을 부여합닌다.	Read	model-package*	sagemaker:CurrentModelLifeCycleStageStatus sagemaker:CurrentModelLifeCycleStage sagemaker:CurrentCustomerMetadataProperties/${MetadataKey}
BatchGetMetrics	학습 작업 또는 평가 구성 요소와 같은 SageMaker 리소스와 연결된 지표를 검색할 수 있는 권한을 부여합니다.	Read	experiment-trial-component*
BatchGetMetrics		Read	training-job*
BatchGetRecord	하나 이상의 기능 그룹에서 레코드 배치를 가져올 수 있는 권한을 부여합니다.	Read	feature-group*
BatchPutMetrics	학습 작업 또는 평가 구성 요소와 같은 SageMaker 리소스와 연결된 지표를 게시할 권한을 부여합니다.	쓰기	experiment-trial-component*
BatchPutMetrics	학습 작업 또는 평가 구성 요소와 같은 SageMaker 리소스와 연결된 지표를 게시할 권한을 부여합니다.	쓰기	training-job*
CallPartnerAppApi	파트너 앱 SDK가 데이터 사용 사례를 읽거나 쓸 수 있도록 파트너 앱에 액세스할 수 있는 권한을 부여합니다.	쓰기	partner-app*
CreateAction	작업을 생성할 권한을 부여합니다.	Write	action*		sagemaker:AddTags
CreateAction	작업을 생성할 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateAlgorithm	알고리즘을 생성할 권한을 부여합니다.	쓰기	algorithm*		sagemaker:AddTags
CreateAlgorithm	알고리즘을 생성할 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateApp	SageMaker UserProfile 또는 Space용 앱을 생성할 수 있는 권한을 부여합니다.	쓰기	app*		sagemaker:AddTags
CreateApp	SageMaker UserProfile 또는 Space용 앱을 생성할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:InstanceTypes sagemaker:ImageArns sagemaker:ImageVersionArns sagemaker:OwnerUserProfileArn sagemaker:SpaceSharingType
CreateAppImageConfig	AppImageConfig를 만들 수 있는 권한을 부여합니다.	Write	app-image-config*		sagemaker:AddTags
CreateAppImageConfig	AppImageConfig를 만들 수 있는 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateArtifact	아티팩트를 생성할 권한을 부여합니다.	Write	artifact*		sagemaker:AddTags
CreateArtifact	아티팩트를 생성할 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateAutoMLJob	AutoML 작업을 생성할 권한을 부여합니다.	쓰기	automl-job*		iam:PassRole sagemaker:AddTags
CreateAutoMLJob	AutoML 작업을 생성할 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:InterContainerTrafficEncryption sagemaker:OutputKmsKey sagemaker:VolumeKmsKey sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets
CreateAutoMLJobV2	V2 AutoML 작업을 생성할 권한을 부여합니다.	쓰기	automl-job*		iam:PassRole sagemaker:AddTags
CreateAutoMLJobV2	V2 AutoML 작업을 생성할 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:InterContainerTrafficEncryption sagemaker:OutputKmsKey sagemaker:VolumeKmsKey sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets
CreateCluster	SageMaker HyperPod 클러스터를 생성할 수 있는 권한을 부여합니다.	쓰기	cluster*		ec2:DescribeImages ec2:DescribeSnapshots ec2:ModifyImageAttribute ec2:ModifySnapshotAttribute eks:AssociateAccessPolicy eks:CreateAccessEntry eks:DeleteAccessEntry eks:DescribeAccessEntry eks:DescribeCluster iam:CreateServiceLinkedRole iam:PassRole sagemaker:AddTags
			reserved-capacity
			training-plan
				aws:RequestTag/${TagKey} aws:TagKeys sagemaker:InstanceTypes sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets
CreateClusterSchedulerConfig	클러스터 스케줄러 구성을 생성할 수 있는 권한을 부여합니다.	쓰기	cluster*		eks:AssociateAccessPolicy eks:DescribeCluster eks:ListAssociatedAccessPolicies sagemaker:AddTags sagemaker:DescribeCluster
			cluster-scheduler-config*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateCodeRepository	CodeRepository를 생성할 권한을 부여합니다.	Write	code-repository*		sagemaker:AddTags
CreateCodeRepository	CodeRepository를 생성할 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateCompilationJob	컴파일 작업을 생성할 권한을 부여합니다.	쓰기	compilation-job*		iam:PassRole sagemaker:AddTags
CreateCompilationJob	컴파일 작업을 생성할 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateComputeQuota	컴퓨팅 할당량을 생성할 수 있는 권한을 부여합니다.	쓰기	cluster*		eks:AssociateAccessPolicy eks:DescribeCluster eks:ListAssociatedAccessPolicies sagemaker:AddTags sagemaker:DescribeCluster
			compute-quota*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateContext	컨텍스트를 생성할 권한을 부여합니다.	Write	context*		sagemaker:AddTags
CreateContext	컨텍스트를 생성할 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateDataQualityJobDefinition	데이터 품질 작업 정의를 생성할 권한을 부여합니다.	Write	data-quality-job-definition*		iam:PassRole sagemaker:AddTags
CreateDataQualityJobDefinition	데이터 품질 작업 정의를 생성할 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:InstanceTypes sagemaker:InterContainerTrafficEncryption sagemaker:MaxRuntimeInSeconds sagemaker:NetworkIsolation sagemaker:OutputKmsKey sagemaker:VolumeKmsKey sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets
CreateDeviceFleet	디바이스 플릿을 생성할 수 있는 권한을 부여합니다.	Write	device-fleet*		iam:PassRole sagemaker:AddTags
CreateDeviceFleet	디바이스 플릿을 생성할 수 있는 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateDomain	SageMaker Studio에 대한 도메인을 생성할 수 있는 권한을 부여합니다.	쓰기	domain*		iam:CreateServiceLinkedRole iam:PassRole sagemaker:AddTags
CreateDomain	SageMaker Studio에 대한 도메인을 생성할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:AppNetworkAccessType sagemaker:InstanceTypes sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets sagemaker:DomainSharingOutputKmsKey sagemaker:VolumeKmsKey sagemaker:ImageArns sagemaker:ImageVersionArns
CreateEdgeDeploymentPlan	엣지 배포 플랜을 생성할 수 있는 권한을 부여합니다.	쓰기	edge-deployment-plan*		iam:PassRole sagemaker:AddTags
CreateEdgeDeploymentPlan	엣지 배포 플랜을 생성할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateEdgeDeploymentStage	엣지 배포 단계를 생성할 수 있는 권한을 부여합니다.	쓰기	edge-deployment-plan*		iam:PassRole sagemaker:AddTags
CreateEdgeDeploymentStage	엣지 배포 단계를 생성할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateEdgePackagingJob	가장자리 패키징 작업을 생성할 수 있는 권한을 부여합니다.	Write	edge-packaging-job*		iam:PassRole sagemaker:AddTags
CreateEdgePackagingJob	가장자리 패키징 작업을 생성할 수 있는 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateEndpoint	요청에 지정된 엔드포인트 구성을 사용하여 엔드포인트를 생성할 권한을 부여합니다.	Write	endpoint*		sagemaker:AddTags
			endpoint-config*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateEndpointConfig	Amazon SageMaker 호스팅 서비스를 사용하여 배포할 수 있는 엔드포인트 구성을 생성할 권한을 부여합니다.	Write	endpoint-config*		iam:PassRole sagemaker:AddTags
CreateEndpointConfig		Write		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:AcceleratorTypes sagemaker:InstanceTypes sagemaker:ModelArn sagemaker:VolumeKmsKey sagemaker:ServerlessMaxConcurrency sagemaker:ServerlessMemorySize sagemaker:NetworkIsolation sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets
CreateExperiment	실험을 생성할 권한을 부여합니다.	Write	experiment*		sagemaker:AddTags
CreateExperiment	실험을 생성할 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateFeatureGroup	특성 그룹을 생성할 권한을 부여합니다.	Write	feature-group*		iam:PassRole sagemaker:AddTags
CreateFeatureGroup	특성 그룹을 생성할 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:FeatureGroupOnlineStoreKmsKey sagemaker:FeatureGroupOfflineStoreKmsKey sagemaker:FeatureGroupOfflineStoreS3Uri sagemaker:FeatureGroupEnableOnlineStore sagemaker:FeatureGroupOfflineStoreConfig sagemaker:FeatureGroupDisableGlueTableCreation
CreateFlowDefinition	인적 워크플로에 대한 설정을 정의하는 흐름 정의를 생성할 권한을 부여합니다.	쓰기	flow-definition*		iam:PassRole sagemaker:AddTags
CreateFlowDefinition	인적 워크플로에 대한 설정을 정의하는 흐름 정의를 생성할 권한을 부여합니다.	쓰기		sagemaker:WorkteamArn sagemaker:WorkteamType aws:RequestTag/${TagKey} aws:TagKeys
CreateHub	허브를 생성할 수 있는 권한을 부여합니다.	쓰기	hub*		sagemaker:AddTags
CreateHub	허브를 생성할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateHubContentPresignedUrls	모델 아티팩트에 액세스할 수 있는 GetObject 권한을 사용하여 S3 미리 서명된 URLs을 생성할 수 있는 권한을 부여합니다.	Read	hub*
CreateHubContentPresignedUrls		Read	hub-content*
CreateHubContentReference	허브 콘텐츠 참조를 생성할 수 있는 권한을 부여합니다.	쓰기	hub*		sagemaker:AddTags
			hub-content*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateHumanTaskUi	인적 검토 워크플로 사용자 인터페이스에 사용할 설정을 정의할 권한을 부여합니다.	Write	human-task-ui*		sagemaker:AddTags
CreateHumanTaskUi	인적 검토 워크플로 사용자 인터페이스에 사용할 설정을 정의할 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateHyperParameterTuningJob	Amazon SageMaker를 사용하여 배포할 수 있는 하이퍼 파라미터 튜닝 작업을 생성할 권한을 부여합니다.	쓰기	hyper-parameter-tuning-job*		iam:PassRole sagemaker:AddTags
CreateHyperParameterTuningJob		쓰기		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:FileSystemAccessMode sagemaker:FileSystemDirectoryPath sagemaker:FileSystemId sagemaker:FileSystemType sagemaker:InstanceTypes sagemaker:InterContainerTrafficEncryption sagemaker:MaxRuntimeInSeconds sagemaker:NetworkIsolation sagemaker:OutputKmsKey sagemaker:VolumeKmsKey sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets
CreateImage	SageMaker Image를 생성할 수 있는 권한을 부여합니다.	쓰기	image*		iam:PassRole sagemaker:AddTags
CreateImage	SageMaker Image를 생성할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateImageVersion	SageMaker ImageVersion을 생성할 수 있는 권한을 부여합니다.	쓰기	image*
CreateInferenceComponent	엔드포인트에 추론 구성 요소를 생성할 권한을 부여합니다.	쓰기	endpoint*		sagemaker:AddTags
			inference-component*
				aws:RequestTag/${TagKey} aws:TagKeys sagemaker:ModelArn
CreateInferenceExperiment	추론 실험을 생성할 수 있는 권한을 부여합니다.	쓰기	inference-experiment*		iam:PassRole sagemaker:AddTags
CreateInferenceExperiment	추론 실험을 생성할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateInferenceRecommendationsJob	추론 권장 작업을 생성할 수 있는 권한을 부여합니다.	쓰기	inference-recommendations-job*		iam:PassRole sagemaker:AddTags
CreateInferenceRecommendationsJob	추론 권장 작업을 생성할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateLabelingJob	레이블 지정 작업을 시작할 권한을 부여합니다. 레이블 지정 작업은 레이블이 지정되지 않은 데이터를 가져와 SageMaker 모델을 훈련하는 데 사용할 수 있는 레이블이 지정된 데이터를 출력으로 생성합니다.	쓰기	labeling-job*		iam:PassRole sagemaker:AddTags
CreateLabelingJob		쓰기		sagemaker:WorkteamArn sagemaker:WorkteamType sagemaker:VolumeKmsKey sagemaker:OutputKmsKey aws:RequestTag/${TagKey} aws:TagKeys
CreateLineageGroupPolicy	계보 그룹 정책을 생성할 수 있는 권한을 부여합니다.	쓰기
CreateMlflowTrackingServer	MLflow 추적 서버를 생성할 수 있는 권한을 부여합니다.	쓰기	mlflow-tracking-server*		iam:PassRole sagemaker:AddTags
CreateMlflowTrackingServer	MLflow 추적 서버를 생성할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateModel	Amazon SageMaker에서 모델을 생성할 권한을 부여합니다. 요청에서, 모델의 이름을 지정하고 하나 이상의 컨테이너를 설명합니다.	Write	model*		iam:PassRole sagemaker:AddTags
CreateModel		Write		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:NetworkIsolation sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets sagemaker:DirectGatedModelAccess
CreateModelBiasJobDefinition	모델 바이어스 작업 정의를 생성할 권한을 부여합니다.	쓰기	model-bias-job-definition*		iam:PassRole sagemaker:AddTags
CreateModelBiasJobDefinition	모델 바이어스 작업 정의를 생성할 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:InstanceTypes sagemaker:InterContainerTrafficEncryption sagemaker:MaxRuntimeInSeconds sagemaker:NetworkIsolation sagemaker:OutputKmsKey sagemaker:VolumeKmsKey sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets
CreateModelCard	모델 카드를 생성할 수 있는 권한을 부여합니다.	쓰기	model-card*		sagemaker:AddTags
CreateModelCard	모델 카드를 생성할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateModelCardExportJob	모델 카드를 위한 내보내기 작업을 생성할 수 있는 권한을 부여합니다.	쓰기	model-card*
CreateModelExplainabilityJobDefinition	모델 설명 작업 정의를 생성할 권한을 부여합니다.	Write	model-explainability-job-definition*		iam:PassRole sagemaker:AddTags
CreateModelExplainabilityJobDefinition	모델 설명 작업 정의를 생성할 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:InstanceTypes sagemaker:InterContainerTrafficEncryption sagemaker:MaxRuntimeInSeconds sagemaker:NetworkIsolation sagemaker:OutputKmsKey sagemaker:VolumeKmsKey sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets
CreateModelPackage	ModelPackage를 생성할 권한을 부여합니다.	Write	model-package	sagemaker:CurrentModelLifeCycleStageStatus sagemaker:CurrentModelLifeCycleStage sagemaker:CurrentCustomerMetadataProperties/${MetadataKey}	sagemaker:AddTags
			model-package-group
				aws:RequestTag/${TagKey} aws:TagKeys sagemaker:ModelApprovalStatus sagemaker:CustomerMetadataProperties/${MetadataKey} sagemaker:ModelLifeCycle:Stage sagemaker:ModelLifeCycle:StageStatus
CreateModelPackageGroup	ModelPackageGroup을 생성할 권한을 부여합니다.	Write	model-package-group*		sagemaker:AddTags
CreateModelPackageGroup	ModelPackageGroup을 생성할 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateModelQualityJobDefinition	모델 품질 작업 정의를 생성할 수 있는 권한을 부여합니다.	Write	model-quality-job-definition*		iam:PassRole sagemaker:AddTags
CreateModelQualityJobDefinition	모델 품질 작업 정의를 생성할 수 있는 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:InstanceTypes sagemaker:InterContainerTrafficEncryption sagemaker:MaxRuntimeInSeconds sagemaker:NetworkIsolation sagemaker:OutputKmsKey sagemaker:VolumeKmsKey sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets
CreateMonitoringSchedule	모니터링 일정을 생성할 수 있는 권한을 부여합니다.	Write	monitoring-schedule*		iam:PassRole sagemaker:AddTags
CreateMonitoringSchedule	모니터링 일정을 생성할 수 있는 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:InstanceTypes sagemaker:InterContainerTrafficEncryption sagemaker:MaxRuntimeInSeconds sagemaker:NetworkIsolation sagemaker:OutputKmsKey sagemaker:VolumeKmsKey sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets
CreateNotebookInstance	Amazon SageMaker 노트북 인스턴스를 생성할 권한을 부여합니다. 노트북 인스턴스는 Jupyter Notebook에서 실행하는 Amazon EC2 인스턴스입니다.	Write	notebook-instance*		iam:PassRole sagemaker:AddTags
CreateNotebookInstance		Write		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:AcceleratorTypes sagemaker:DirectInternetAccess sagemaker:InstanceTypes sagemaker:MinimumInstanceMetadataServiceVersion sagemaker:RootAccess sagemaker:VolumeKmsKey sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets
CreateNotebookInstanceLifecycleConfig	Amazon SageMaker를 사용하여 배포할 수 있는 노트북 인스턴스 수명 주기 구성을 생성할 권한을 부여합니다.	쓰기	notebook-instance-lifecycle-config*		sagemaker:AddTags
CreateNotebookInstanceLifecycleConfig		쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateOptimizationJob	최적화 작업을 생성할 수 있는 권한을 부여합니다.	쓰기	optimization-job*		iam:PassRole sagemaker:AddTags
CreateOptimizationJob	최적화 작업을 생성할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreatePartnerApp	Amazon SageMaker 파트너 AI 앱을 생성할 수 있는 권한을 부여합니다.	쓰기	partner-app*		sagemaker:AddTags
CreatePartnerApp	Amazon SageMaker 파트너 AI 앱을 생성할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreatePartnerAppPresignedUrl	브라우저에서 Amazon SageMaker 파트너 AI 앱에 연결하는 데 사용할 수 있는 URL을 반환할 수 있는 권한을 부여합니다.	쓰기	partner-app*
CreatePipeline	파이프라인을 생성할 권한을 부여합니다.	Write	pipeline*		iam:PassRole sagemaker:AddTags
CreatePipeline	파이프라인을 생성할 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreatePresignedDomainUrl	AuthMode가 'IAM'일 때 브라우저에서 지정된 UserProfile로 도메인을 연결하는 데 사용할 수 있는 URL을 반환할 수 있는 권한을 부여합니다.	쓰기	user-profile*
CreatePresignedMlflowTrackingServerUrl	MLflow 추적 서버에 연결하기 위해 브라우저에서 사용할 수 있는 URL을 반환할 수 있는 권한을 부여합니다.	쓰기	mlflow-tracking-server*
CreatePresignedNotebookInstanceUrl	노트북 인스턴스에 연결하기 위해 브라우저에서 사용할 수 있는 URL을 생성할 권한을 부여합니다.	Write	notebook-instance*
CreateProcessingJob	처리 작업을 시작할 권한을 부여합니다. 훈련이 완료된 후, Amazon SageMaker는 결과로 생성된 아티팩트 및 기타 선택적 출력을 지정된 Amazon S3 위치에 저장합니다.	Write	processing-job*		iam:PassRole sagemaker:AddTags
CreateProcessingJob		Write		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:InstanceTypes sagemaker:MaxRuntimeInSeconds sagemaker:NetworkIsolation sagemaker:OutputKmsKey sagemaker:VolumeKmsKey sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets sagemaker:InterContainerTrafficEncryption
CreateProject	프로젝트를 생성할 수 있는 권한을 부여합니다.	Write	project*		sagemaker:AddTags
CreateProject	프로젝트를 생성할 수 있는 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateReservedCapacity [권한만 해당]	예약 용량을 생성할 수 있는 권한을 부여합니다.	쓰기	reserved-capacity*		sagemaker:AddTags
CreateReservedCapacity [권한만 해당]	예약 용량을 생성할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateSharedModel [권한만 해당]	SageMaker Studio 애플리케이션에서 공유 모델을 생성할 수 있는 권한을 부여합니다.	쓰기	shared-model*
CreateSpace	SageMaker Domain에 대한 Space를 생성할 수 있는 권한을 부여합니다.	쓰기	space*		sagemaker:AddTags
CreateSpace	SageMaker Domain에 대한 Space를 생성할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:InstanceTypes sagemaker:ImageArns sagemaker:ImageVersionArns sagemaker:OwnerUserProfileArn sagemaker:RemoteAccess sagemaker:SpaceSharingType
CreateStudioLifecycleConfig	Amazon SageMaker를 사용하여 배포할 수 있는 스튜디오 수명 주기 구성을 생성할 수 있는 권한을 부여합니다.	쓰기	studio-lifecycle-config*		sagemaker:AddTags
CreateStudioLifecycleConfig		쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateTrainingJob	모델 훈련 작업을 시작할 권한을 부여합니다. 훈련이 완료된 후, Amazon SageMaker는 결과로 생성된 모델 아티팩트 및 기타 선택적 출력을 지정하는 Amazon S3 위치에 저장합니다.	쓰기	training-job*		iam:PassRole sagemaker:AddTags
			reserved-capacity
			training-plan
				aws:RequestTag/${TagKey} aws:TagKeys sagemaker:FileSystemAccessMode sagemaker:FileSystemDirectoryPath sagemaker:FileSystemId sagemaker:FileSystemType sagemaker:InstanceTypes sagemaker:InterContainerTrafficEncryption sagemaker:MaxRuntimeInSeconds sagemaker:NetworkIsolation sagemaker:OutputKmsKey sagemaker:VolumeKmsKey sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets sagemaker:KeepAlivePeriod sagemaker:EnableRemoteDebug sagemaker:DirectGatedModelAccess
CreateTrainingPlan	지정된 시간 범위 내에 워크로드를 예약하기 위한 리소스를 할당하는 훈련 계획을 생성할 수 있는 권한을 부여합니다.	쓰기	training-plan*		sagemaker:AddTags sagemaker:CreateReservedCapacity
CreateTrainingPlan		쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateTransformJob	변환 작업을 시작할 권한을 부여합니다. 결과를 획득한 후 Amazon SageMaker는 사용자가 지정한 Amazon S3 위치에 결과를 저장합니다.	Write	transform-job*		sagemaker:AddTags
CreateTransformJob		Write		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:InstanceTypes sagemaker:ModelArn sagemaker:OutputKmsKey sagemaker:VolumeKmsKey
CreateTrial	평가판을 생성할 권한을 부여합니다.	Write	experiment*		sagemaker:AddTags
			experiment-trial*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateTrialComponent	평가판 구성 요소를 생성할 권한을 부여합니다.	쓰기	experiment-trial-component*		sagemaker:AddTags
CreateTrialComponent	평가판 구성 요소를 생성할 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
CreateUserProfile	SageMaker Domain에 대한 UserProfile을 생성할 수 있는 권한을 부여합니다.	쓰기	user-profile*		iam:PassRole sagemaker:AddTags
CreateUserProfile	SageMaker Domain에 대한 UserProfile을 생성할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:VpcSecurityGroupIds sagemaker:InstanceTypes sagemaker:DomainSharingOutputKmsKey sagemaker:ImageArns sagemaker:ImageVersionArns
CreateWorkforce	인력을 생성할 권한을 부여합니다.	Write	workforce*		sagemaker:AddTags
CreateWorkforce	인력을 생성할 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateWorkteam	작업 팀을 생성할 권한을 부여합니다.	Write	workteam*		sagemaker:AddTags
CreateWorkteam	작업 팀을 생성할 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys
DeleteAction	작업을 삭제할 권한을 부여합니다.	Write	action*
DeleteAlgorithm	알고리즘을 삭제할 권한을 부여합니다.	Write	algorithm*
DeleteApp	앱을 삭제할 수 있는 권한을 부여합니다.	Write	app*
DeleteApp	앱을 삭제할 수 있는 권한을 부여합니다.	Write		sagemaker:OwnerUserProfileArn sagemaker:SpaceSharingType
DeleteAppImageConfig	AppImageConfig를 삭제할 수 있는 권한을 부여합니다.	Write	app-image-config*
DeleteArtifact	아티팩트를 삭제할 권한을 부여합니다.	Write	artifact*
DeleteAssociation	계보 엔터티(아티팩트, 컨텍스트, 작업, 실험, 실험 시험 구성 요소)에서 다른 엔터티로의 연결을 삭제할 권한을 부여합니다.	쓰기	action*
			artifact*
			context*
			experiment*
			experiment-trial-component*
DeleteCluster	SageMaker HyperPod 클러스터를 삭제할 수 있는 권한을 부여합니다.	쓰기	cluster*		eks:DeleteAccessEntry
DeleteClusterSchedulerConfig	클러스터 스케줄러 구성을 삭제할 수 있는 권한을 부여합니다.	쓰기	cluster-scheduler-config*
DeleteCodeRepository	CodeRepository를 삭제할 권한을 부여합니다.	쓰기	code-repository*
DeleteCompilationJob	컴파일 작업을 삭제할 수 있는 권한 부여	쓰기	compilation-job*
DeleteComputeQuota	컴퓨팅 할당량을 삭제할 수 있는 권한을 부여합니다.	쓰기	compute-quota*
DeleteContext	컨텍스트를 삭제할 권한을 부여합니다.	Write	context*
DeleteDataQualityJobDefinition	CreateDataQualityJobDefinition API를 사용하여 생성된 데이터 품질 작업 정의를 삭제할 권한을 부여합니다.	Write	data-quality-job-definition*
DeleteDeviceFleet	디바이스 플릿을 삭제할 수 있는 권한을 부여합니다.	Write	device-fleet*
DeleteDomain	도메인을 삭제할 수 있는 권한을 부여합니다.	쓰기	domain*
DeleteEdgeDeploymentPlan	엣지 배포 플랜을 삭제할 권한을 부여합니다.	쓰기	edge-deployment-plan*
DeleteEdgeDeploymentStage	엣지 배포 단계를 삭제할 수 있는 권한을 부여합니다.	쓰기	edge-deployment-plan*
DeleteEndpoint	엔드포인트를 삭제할 권한을 부여합니다. Amazon SageMaker는 엔드포인트가 생성될 때 배포된 모든 리소스를 확보합니다.	Write	endpoint*
DeleteEndpointConfig	CreateEndpointConfig API를 사용하여 생성된 엔드포인트 구성을 삭제할 권한을 부여합니다. DeleteEndpointConfig API는 지정된 구성만 삭제합니다. 구성을 사용하여 생성된 엔드포인트는 삭제하지 않습니다.	Write	endpoint-config*
DeleteExperiment	실험을 삭제할 권한을 부여합니다.	Write	experiment*
DeleteFeatureGroup	특성 그룹을 삭제할 권한을 부여합니다.	Write	feature-group*
DeleteFeatureGroup	특성 그룹을 삭제할 권한을 부여합니다.	Write		aws:RequestTag/${TagKey}
DeleteFlowDefinition	지정된 흐름 정의를 삭제할 권한을 부여합니다.	쓰기	flow-definition*
DeleteHub	허브를 삭제할 수 있는 권한을 부여합니다.	쓰기	hub*
DeleteHubContent	허브 콘텐츠를 삭제할 수 있는 권한을 부여합니다.	쓰기	hub*
DeleteHubContent	허브 콘텐츠를 삭제할 수 있는 권한을 부여합니다.	쓰기	hub-content*
DeleteHubContentReference	허브 콘텐츠 참조를 삭제할 수 있는 권한을 부여합니다.	쓰기	hub*
DeleteHubContentReference	허브 콘텐츠 참조를 삭제할 수 있는 권한을 부여합니다.	쓰기	hub-content*
DeleteHumanLoop	지정된 인적 루프를 삭제할 권한을 부여합니다.	Write	human-loop*
DeleteHumanTaskUi	지정된 휴먼 작업 사용자 인터페이스(작업자 작업 템플릿)를 삭제할 권한을 부여합니다.	쓰기	human-task-ui*
DeleteHyperParameterTuningJob	하이퍼 파라미터 튜닝 작업을 삭제할 수 있는 권한을 부여합니다.	쓰기	hyper-parameter-tuning-job*
DeleteImage	SageMaker Image를 삭제할 수 있는 권한을 부여합니다.	쓰기	image*
DeleteImageVersion	SageMaker ImageVersion을 삭제할 수 있는 권한을 부여합니다.	쓰기	image-version*
DeleteInferenceComponent	추론 구성 요소를 삭제할 권한을 부여합니다. Amazon SageMaker는 추론 구성 요소가 생성될 때 예약된 리소스를 확보합니다.	쓰기	inference-component*
DeleteInferenceExperiment	추론 실험을 삭제할 수 있는 권한을 부여합니다.	쓰기	inference-experiment*
DeleteLineageGroupPolicy	계보 그룹 정책을 삭제할 수 있는 권한을 부여합니다.	쓰기
DeleteMlflowTrackingServer	MLflow 추적 서버를 삭제할 수 있는 권한을 부여합니다.	쓰기	mlflow-tracking-server*
DeleteModel	CreateModel API를 사용하여 생성된 모델을 삭제할 권한을 부여합니다. DeleteModel API는 CreateModel API를 호출하여 생성한 Amazon SageMaker 내 모델 항목만 삭제합니다. 모델 아티팩트, 추론 코드 또는 모델을 생성할 때 지정한 IAM 역할은 삭제하지 않습니다.	Write	model*
DeleteModelBiasJobDefinition	CreateModelBiasJobDefinition API를 사용하여 생성된 모델 바이어스 작업 정의를 삭제할 수 있는 권한을 부여합니다.	쓰기	model-bias-job-definition*
DeleteModelCard	모델 카드를 삭제할 수 있는 권한을 부여합니다.	쓰기	model-card*
DeleteModelExplainabilityJobDefinition	CreateModelExplainabilityJobDefinition API를 사용하여 생성된 모델 설명 작업 정의를 삭제할 수 있는 권한을 부여합니다.	Write	model-explainability-job-definition*
DeleteModelPackage	ModelPackage를 삭제할 권한을 부여합니다.	Write	model-package*	sagemaker:CurrentModelLifeCycleStageStatus sagemaker:CurrentModelLifeCycleStage sagemaker:CurrentCustomerMetadataProperties/${MetadataKey}
DeleteModelPackageGroup	ModelPackageGroup을 삭제할 권한을 부여합니다.	Write	model-package-group*
DeleteModelPackageGroupPolicy	ModelPackageGroup 정책을 삭제할 권한을 부여합니다.	Write	model-package-group*
DeleteModelQualityJobDefinition	CreateModelQualityJobDefinition API를 사용하여 생성된 모델 품질 작업 정의를 삭제할 권한을 부여합니다.	Write	model-quality-job-definition*
DeleteMonitoringSchedule	모니터링 일정을 삭제할 권한을 부여합니다.	Write	monitoring-schedule*
DeleteNotebookInstance	Amazon SageMaker 노트북 인스턴스를 삭제할 권한을 부여합니다. 노트북 인스턴스를 삭제하려면 먼저 StopNotebookInstance API를 호출해야 합니다.	Write	notebook-instance*
DeleteNotebookInstanceLifecycleConfig	노트북 인스턴스 수명 주기 구성을 삭제할 권한을 부여합니다.	쓰기	notebook-instance-lifecycle-config*
DeleteOptimizationJob	최적화 작업을 삭제할 수 있는 권한을 부여합니다.	쓰기	optimization-job*
DeletePartnerApp	Amazon SageMaker 파트너 AI 앱을 삭제할 수 있는 권한을 부여합니다.	쓰기	partner-app*
DeletePipeline	파이프라인을 삭제할 권한을 부여합니다.	Write	pipeline*
DeleteProject	프로젝트를 삭제할 수 있는 권한을 부여합니다.	Write	project*
DeleteRecord	기능 그룹에서 레코드를 삭제할 권한을 부여합니다.	쓰기	feature-group*
DeleteResourcePolicy [권한만 해당]	교차 계정 공유를 지원하는 SageMaker 리소스에서 리소스 정책을 삭제할 수 있는 AWS Resource Access Manager 권한을 부여합니다.	쓰기
DeleteSpace	Space를 삭제할 수 있는 권한을 부여합니다.	쓰기	space*
DeleteSpace	Space를 삭제할 수 있는 권한을 부여합니다.	쓰기		sagemaker:OwnerUserProfileArn sagemaker:SpaceSharingType
DeleteStudioLifecycleConfig	스튜디오 수명 주기 구성을 삭제할 수 있는 권한을 부여합니다.	쓰기	studio-lifecycle-config*
DeleteTags	Amazon SageMaker 리소스에서 지정된 태그 세트를 삭제할 권한을 부여합니다.	태그 지정	action
			algorithm
			app
			app-image-config
			artifact
			automl-job
			cluster
			cluster-scheduler-config
			code-repository
			compilation-job
			compute-quota
			context
			data-quality-job-definition
			device
			device-fleet
			domain
			edge-deployment-plan
			edge-packaging-job
			endpoint
			endpoint-config
			experiment
			experiment-trial
			experiment-trial-component
			feature-group
			flow-definition
			hub
			hub-content
			human-task-ui
			hyper-parameter-tuning-job
			image
			inference-component
			inference-recommendations-job
			labeling-job
			mlflow-tracking-server
			model
			model-bias-job-definition
			model-card
			model-explainability-job-definition
			model-package	sagemaker:CurrentModelLifeCycleStageStatus sagemaker:CurrentModelLifeCycleStage sagemaker:CurrentCustomerMetadataProperties/${MetadataKey}
			model-package-group
			model-quality-job-definition
			monitoring-schedule
			notebook-instance
			notebook-instance-lifecycle-config
			optimization-job
			partner-app
			pipeline
			processing-job
			project
			reserved-capacity
			space
			studio-lifecycle-config
			training-job
			training-plan
			transform-job
			user-profile
			workteam
				aws:TagKeys
DeleteTrial	평가판을 삭제할 권한을 부여합니다.	Write	experiment-trial*
DeleteTrialComponent	평가판 구성 요소를 삭제할 권한을 부여합니다.	Write	experiment-trial-component*
DeleteUserProfile	UserProfile을 삭제할 수 있는 권한을 부여합니다.	Write	user-profile*
DeleteWorkforce	인력을 삭제할 권한을 부여합니다.	Write	workforce*
DeleteWorkteam	작업 팀을 삭제할 권한을 부여합니다.	쓰기	workteam*
DeployHubModel	허브의 모델을 엔드포인트에 배포할 수 있는 권한을 부여합니다.	쓰기	hub*
DeployHubModel	허브의 모델을 엔드포인트에 배포할 수 있는 권한을 부여합니다.	쓰기	hub-content*
DeregisterDevices	디바이스 세트의 등록을 취소할 수 있는 권한을 부여합니다.	Write	device*
DescribeAction	작업에 대한 정보를 가져올 권한을 부여합니다.	Read	action*
DescribeAlgorithm	알고리즘을 설명할 수 있는 권한을 부여합니다.	Read	algorithm*
DescribeApp	앱을 설명할 수 있는 권한을 부여합니다.	Read	app*
DescribeAppImageConfig	AppImageConfig을 설명할 수 있는 권한을 부여합니다.	Read	app-image-config*
DescribeArtifact	아티팩트에 대한 정보를 가져올 권한을 부여합니다.	Read	artifact*
DescribeAutoMLJob	CreateAutoMLJob API를 통해 생성된 AutoML 작업에 대해 설명할 권한을 부여합니다.	Read	automl-job*
DescribeAutoMLJobV2	CreateAutoMLJobV2 API를 통해 생성된 AutoML 작업에 대해 설명할 권한을 부여합니다.	Read	automl-job*
DescribeCluster	SageMaker HyperPod 클러스터에 대한 정보를 반환할 수 있는 권한을 부여합니다.	Read	cluster*
DescribeClusterEvent	SageMaker HyperPod 클러스터 내의 이벤트에 대한 정보를 반환할 수 있는 권한을 부여합니다.	Read	cluster*
DescribeClusterInference [권한만 해당]	SageMaker HyperPod 클러스터의 추론 연산자에 대한 정보를 가져올 수 있는 권한을 부여합니다.	Read	cluster*
DescribeClusterNode	SageMaker HyperPod 클러스터 노드에 대한 정보를 반환할 수 있는 권한을 부여합니다.	Read	cluster*
DescribeClusterSchedulerConfig	클러스터 스케줄러 구성에 대한 정보를 가져올 수 있는 권한을 부여합니다.	Read	cluster-scheduler-config*
DescribeCodeRepository	CodeRepository를 설명할 권한을 부여합니다.	Read	code-repository*
DescribeCompilationJob	컴파일 작업에 대한 정보를 반환할 권한을 부여합니다.	Read	compilation-job*
DescribeComputeQuota	컴퓨팅 할당량에 대한 정보를 가져올 수 있는 권한을 부여합니다.	Read	compute-quota*
DescribeContext	컨텍스트에 대한 정보를 가져올 권한을 부여합니다.	Read	context*
DescribeDataQualityJobDefinition	데이터 품질 작업 정의에 대한 정보를 반환할 권한을 부여합니다.	Read	data-quality-job-definition*
DescribeDevice	장치에 대한 정보에 액세스할 수 있는 권한을 부여합니다.	Read	device*
DescribeDeviceFleet	디바이스 플릿에 대한 정보에 액세스할 수 있는 권한을 부여합니다.	Read	device-fleet*
DescribeDomain	도메인을 설명할 수 있는 권한을 부여합니다.	Read	domain*
DescribeEdgeDeploymentPlan	엣지 배포 플랜에 대한 정보에 액세스할 수 있는 권한을 부여합니다.	Read	edge-deployment-plan*
DescribeEdgePackagingJob	엣지 패키징 작업에 대한 정보에 액세스할 수 있는 권한을 부여합니다.	Read	edge-packaging-job*
DescribeEndpoint	엔드포인트에 대한 설명을 반환할 권한을 부여합니다.	Read	endpoint*
DescribeEndpointConfig	CreateEndpointConfig API를 사용하여 생성된 엔드포인트 구성의 설명을 반환할 권한을 부여합니다.	Read	endpoint-config*
DescribeExperiment	실험에 대한 정보를 반환할 권한을 부여합니다.	Read	experiment*
DescribeFeatureGroup	특성 그룹에 대한 정보를 반환할 권한을 부여합니다.	Read	feature-group*
DescribeFeatureMetadata	특성 메타데이터에 대한 정보를 반환할 권한을 부여합니다.	Read	feature-group*
DescribeFlowDefinition	지정된 흐름 정의에 대한 정보를 반환할 권한을 부여합니다.	Read	flow-definition*
DescribeHub	허브를 설명할 수 있는 권한을 부여합니다.	Read	hub*
DescribeHubContent	허브 콘텐츠를 설명할 수 있는 권한을 부여합니다.	Read	hub*
DescribeHubContent	허브 콘텐츠를 설명할 수 있는 권한을 부여합니다.	Read	hub-content*
DescribeHumanLoop	지정된 인적 루프에 대한 정보를 반환할 권한을 부여합니다.	Read	human-loop*
DescribeHumanTaskUi	지정된 인적 검토 워크플로 사용자 인터페이스에 대한 자세한 정보를 반환할 수 있는 권한을 부여합니다.	Read	human-task-ui*
DescribeHyperParameterTuningJob	CreateHyperParameterTuningJob API를 통해 생성된 하이퍼 파라미터 튜닝 작업을 설명할 권한을 부여합니다.	Read	hyper-parameter-tuning-job*
DescribeImage	SageMaker Image에 대한 정보를 반환할 수 있는 권한을 부여합니다.	Read	image*
DescribeImageVersion	SageMaker ImageVersion에 대한 정보를 반환할 수 있는 권한을 부여합니다.	Read	image-version*
DescribeInferenceComponent	추론 구성 요소에 대한 설명을 반환할 권한을 부여합니다.	Read	inference-component*
DescribeInferenceExperiment	추론 실험에 대한 정보를 가져올 수 있는 권한을 부여합니다.	Read	inference-experiment*
DescribeInferenceRecommendationsJob	추론 권장 사항 작업에 대한 정보를 가져올 권한을 부여합니다.	Read	inference-recommendations-job*
DescribeLabelingJob	레이블 지정 작업에 대한 정보를 반환할 권한을 부여합니다.	Read	labeling-job*
DescribeLineageGroup	계보 그룹을 설명할 수 있는 권한을 부여합니다.	Read
DescribeMlflowTrackingServer	MLflow 추적 서버에 대한 정보를 가져올 수 있는 권한을 부여합니다.	Read	mlflow-tracking-server*
DescribeModel	CreateModel API를 사용하여 생성한 모델을 설명할 권한을 부여합니다.	Read	model*
DescribeModelBiasJobDefinition	모델 바이어스 작업 정의에 대한 정보를 반환할 권한을 부여합니다.	Read	model-bias-job-definition*
DescribeModelCard	모델 카드에 대한 정보를 가져올 수 있는 권한을 부여합니다.	Read	model-card*
DescribeModelCardExportJob	모델 카드 내보내기 작업에 대한 정보를 가져올 수 있는 권한을 부여합니다.	Read	model-card-export-job*
DescribeModelExplainabilityJobDefinition	모델 설명 작업 정의에 대한 정보를 반환할 권한을 부여합니다.	Read	model-explainability-job-definition*
DescribeModelPackage	ModelPackage를 설명할 권한을 부여합니다.	Read	model-package*	sagemaker:CurrentModelLifeCycleStageStatus sagemaker:CurrentModelLifeCycleStage sagemaker:CurrentCustomerMetadataProperties/${MetadataKey}
DescribeModelPackageGroup	ModelPackageGroup을 설명할 권한을 부여합니다.	Read	model-package-group*
DescribeModelQualityJobDefinition	모델 품질 작업 정의에 대한 정보를 반환할 권한을 부여합니다.	Read	model-quality-job-definition*
DescribeMonitoringSchedule	모니터링 일정에 대한 정보를 반환할 권한을 부여합니다.	Read	monitoring-schedule*
DescribeNotebookInstance	노트북 인스턴스에 대한 정보를 반환할 권한을 부여합니다.	Read	notebook-instance*
DescribeNotebookInstanceLifecycleConfig	CreateNotebookInstanceLifecycleConfig API를 통해 생성된 노트북 인스턴스 수명 주기 구성을 설명할 권한을 부여합니다.	Read	notebook-instance-lifecycle-config*
DescribeOptimizationJob	최적화 작업에 대한 정보를 반환할 수 있는 권한을 부여합니다.	Read	optimization-job*
DescribePartnerApp	Amazon SageMaker 파트너 AI 앱을 설명할 수 있는 권한을 부여합니다.	Read	partner-app*
DescribePipeline	파이프라인에 대한 정보를 가져올 권한을 부여합니다.	Read	pipeline*
DescribePipeline	파이프라인에 대한 정보를 가져올 권한을 부여합니다.	Read		sagemaker:PipelineVersionId
DescribePipelineDefinitionForExecution	파이프라인 실행에 대한 파이프라인 정의를 가져올 권한을 부여합니다.	Read	pipeline-execution*
DescribePipelineExecution	파이프라인 실행에 대한 정보를 가져올 권한을 부여합니다.	Read	pipeline-execution*
DescribeProcessingJob	처리 작업에 대한 정보를 반환할 권한을 부여합니다.	Read	processing-job*
DescribeProject	프로젝트를 설명할 수 있는 권한을 부여합니다.	Read	project*
DescribeReservedCapacity	지정된 예약 용량에 대한 정보를 반환할 수 있는 권한을 부여합니다.	Read	reserved-capacity*
DescribeSharedModel [권한만 해당]	SageMaker Studio 애플리케이션에서 공유 모델을 설명할 수 있는 권한을 부여합니다.	Read	shared-model*
DescribeSpace	Space를 설명할 수 있는 권한을 부여합니다.	Read	space*
DescribeStudioLifecycleConfig	스튜디오 수명 주기 구성을 설명할 수 있는 권한을 부여합니다.	Read	studio-lifecycle-config*
DescribeSubscribedWorkteam	가입된 작업 팀에 대한 정보를 반환할 권한을 부여합니다.	Read	workteam*
DescribeTrainingJob	훈련 작업에 대한 정보를 반환할 권한을 부여합니다.	Read	training-job*
DescribeTrainingPlan	지정된 훈련 계획에 대한 정보를 반환할 수 있는 권한을 부여합니다.	Read	training-plan*
DescribeTransformJob	변환 작업에 대한 정보를 반환할 권한을 부여합니다.	Read	transform-job*
DescribeTrial	평가판에 대한 정보를 반환할 권한을 부여합니다.	Read	experiment-trial*
DescribeTrialComponent	평가판 구성 요소에 대한 정보를 반환할 권한을 부여합니다.	Read	experiment-trial-component*
DescribeUserProfile	UserProfile을 설명할 수 있는 권한을 부여합니다.	Read	user-profile*
DescribeWorkforce	인력에 대한 정보를 반환할 권한을 부여합니다.	Read	workforce*
DescribeWorkteam	작업 팀에 대한 정보를 반환할 권한을 부여합니다.	Read	workteam*
DetachClusterNodeVolume	SageMaker HyperPod 클러스터 노드에서 Amazon EBS 볼륨을 분리할 수 있는 권한을 부여합니다.	쓰기	cluster*		ec2:DescribeVolumes ec2:DetachVolume eks:DescribeCluster
DisableSagemakerServicecatalogPortfolio	SageMaker Service Catalog Portfolio를 비활성화할 권한을 부여합니다.	Write
DisassociateTrialComponent	평가판에서 평가판 구성 요소를 연결 해제할 권한을 부여합니다.	Write	experiment-trial*
			experiment-trial-component*
			processing-job*
EnableSagemakerServicecatalogPortfolio	SageMaker Service Catalog Portfolio를 활성화할 권한을 부여합니다.	쓰기
GetDeployments	디바이스에 대한 배포 계획을 받을 수 있는 권한을 부여합니다.	Read	device*
GetDeviceFleetReport	디바이스 플릿의 디바이스 요약에 액세스할 수 있는 권한을 부여합니다.	Read	device-fleet*
GetDeviceRegistration	장치 등록을 가져올 권한을 부여합니다. 엣지 장치에 모델을 배포한 후 이 API는 현재 장치 등록을 가져오는 데 사용됩니다.	Read	device*
GetLineageGroupPolicy	계보 그룹 정책을 검색할 수 있는 권한을 부여합니다.	Read
GetModelPackageGroupPolicy	ModelPackageGroup 정책을 가져올 권한을 부여합니다.	Read	model-package-group*
GetRecord	기능 그룹에서 레코드를 가져올 권한을 부여합니다.	Read	feature-group*
GetResourcePolicy [권한만 해당]	교차 계정 공유를 지원하는 SageMaker 리소스에서 리소스 정책을 검색할 수 있는 AWS Resource Access Manager 권한을 부여합니다.	Read
GetSagemakerServicecatalogPortfolioStatus	SageMaker Service Catalog Portfolio를 가져올 권한을 부여합니다.	Read
GetScalingConfigurationRecommendation	조정 정책 구성 권장 사항을 가져올 수 있는 권한을 부여합니다.	Read	inference-recommendations-job*
GetSearchSuggestions	키워드가 제공된 경우 검색 제안 사항을 가져올 권한을 부여합니다.	Read
ImportHubContent	허브 콘텐츠를 가져올 수 있는 권한을 부여합니다.	쓰기	hub*		sagemaker:AddTags
			hub-content*
				aws:RequestTag/${TagKey} aws:TagKeys
InvokeEndpoint	엔드포인트를 간접적으로 호출할 수 있는 권한을 부여합니다. Amazon SageMaker 호스팅 서비스를 사용하여 모델을 제품에 배포하고 나면, 클라이언트 애플리케이션이 이 API를 사용하여 지정된 엔드포인트에 호스팅된 모델에서 추론을 가져옵니다.	Read	endpoint*
			inference-component
				sagemaker:TargetModel
InvokeEndpointAsync	지정된 엔드포인트의 호스팅 모델에서 비동기 방식으로 추론을 가져올 수 있는 권한을 부여합니다.	Read	endpoint*
InvokeEndpointWithResponseStream	지정된 엔드포인트에서 추론 응답을 스트림으로 가져올 수 있는 권한을 부여합니다.	Read	endpoint*
InvokeEndpointWithResponseStream	지정된 엔드포인트에서 추론 응답을 스트림으로 가져올 수 있는 권한을 부여합니다.	Read	inference-component
ListActions	작업을 나열할 권한을 부여합니다.	나열
ListAlgorithms	알고리즘을 나열할 권한을 부여합니다.	List
ListAliases	SageMaker Image 또는 Sagemaker ImageVersion에 속하는 별칭을 나열할 수 있는 권한을 부여합니다.	List	image*
ListAliases		List	image-version*
ListAppImageConfigs	계정의 AppImageConfigs을 나열할 수 있는 권한을 부여합니다.	나열
ListApps	계정에 앱을 나열할 수 있는 권한을 부여합니다.	나열
ListArtifacts	아티팩트를 나열할 권한을 부여합니다.	나열
ListAssociations	연결을 나열할 권한을 부여합니다.	나열
ListAutoMLJobs	AutoML 작업을 나열할 권한을 부여합니다.	나열
ListCandidatesForAutoMLJob	AutoML 작업의 후보를 나열할 권한을 부여합니다.	List
ListClusterEvents	SageMaker HyperPod 클러스터 내의 이벤트를 나열할 수 있는 권한을 부여합니다.	List	cluster*
ListClusterNodes	SageMaker HyperPod 클러스터 내의 노드를 나열할 수 있는 권한을 부여합니다.	List	cluster*
ListClusterSchedulerConfigs	클러스터 스케줄러 구성을 나열할 수 있는 권한을 부여합니다.	List
ListClusters	SageMaker HyperPod 클러스터를 나열할 수 있는 권한을 부여합니다.	List
ListCodeRepositories	코드 리포지토리를 나열할 권한을 부여합니다.	나열
ListCompilationJobs	컴파일 작업을 나열할 권한을 부여합니다.	List
ListComputeQuotas	컴퓨팅 할당량을 나열할 수 있는 권한을 부여합니다.	List
ListContexts	컨텍스트를 나열할 수 있는 권한을 부여합니다.	List
ListDataQualityJobDefinitions	데이터 품질 작업 정의를 나열할 권한을 부여합니다.	나열
ListDeviceFleets	디바이스 플릿을 나열할 수 있는 권한을 부여합니다.	나열
ListDevices	디바이스를 나열할 권한을 부여합니다.	나열
ListDomains	계정의 도메인을 나열할 수 있는 권한을 부여합니다.	List
ListEdgeDeploymentPlans	엣지 배포 플랜을 나열할 수 있는 권한을 부여합니다.	List
ListEdgePackagingJobs	엣지 패키징 작업을 나열할 권한을 부여합니다.	나열
ListEndpointConfigs	엔드포인트 구성을 나열할 권한을 부여합니다.	나열
ListEndpoints	엔드포인트를 나열할 수 있는 권한을 부여합니다.	나열
ListExperiments	실험을 나열할 권한을 부여합니다.	나열
ListFeatureGroups	특성 그룹을 나열할 권한을 부여합니다.	나열
ListFlowDefinitions	파라미터가 지정되어 있을 때 흐름 정의에 대한 요약 정보를 반환할 권한을 부여합니다.	List
ListHubContentVersions	허브 콘텐츠의 모든 버전을 나열할 수 있는 권한을 부여합니다.	List	hub*
ListHubContentVersions	허브 콘텐츠의 모든 버전을 나열할 수 있는 권한을 부여합니다.	List	hub-content*
ListHubContents	허브 콘텐츠의 최신 버전을 나열할 수 있는 권한을 부여합니다.	List	hub*
ListHubs	허브를 나열할 수 있는 권한을 부여합니다.	List
ListHumanLoops	파라미터가 지정되어 있을 때 인적 루프에 대한 요약 정보를 반환할 권한을 부여합니다.	나열
ListHumanTaskUis	파라미터가 지정되어 있을 때 인적 검토 워크플로우 사용자 인터페이스에 대한 요약 정보를 반환할 권한을 부여합니다.	나열
ListHyperParameterTuningJobs	하이퍼 파라미터 튜닝 작업을 나열할 권한을 부여합니다.	List
ListImageVersions	SageMaker Image에 속한 ImageVersions을 나열할 수 있는 권한을 부여합니다.	List	image*
ListImages	계정에 SageMaker Image를 나열할 수 있는 권한을 부여합니다.	List
ListInferenceComponents	추론 구성 요소를 나열할 수 있는 권한을 부여합니다.	List
ListInferenceExperiments	추론 실험을 나열할 수 있는 권한을 부여합니다.	List
ListInferenceRecommendationsJobSteps	추론 권장 작업 단계를 나열할 수 있는 권한 부여	List
ListInferenceRecommendationsJobs	추론 권장 작업을 나열할 수 있는 권한을 부여합니다.	List
ListLabelingJobs	레이블 지정 작업을 나열할 권한을 부여합니다.	나열
ListLabelingJobsForWorkteam	작업 팀의 레이블 지정 작업을 나열할 권한을 부여합니다.	List	workteam*
ListLineageGroups	계보 그룹을 나열할 수 있는 권한을 부여합니다.	List
ListMlflowTrackingServers	MLflow 추적 서버를 나열할 수 있는 권한을 부여합니다.	List
ListModelBiasJobDefinitions	모델 바이어스 작업 정의를 나열할 권한을 부여합니다.	List
ListModelCardExportJobs	모델 카드를 위한 내보내기 작업을 나열할 수 있는 권한을 부여합니다.	List	model-card*
ListModelCardVersions	모델 카드의 버전을 나열할 수 있는 권한을 부여합니다.	List	model-card*
ListModelCards	모델 카드를 나열할 수 있는 권한을 부여합니다.	List
ListModelExplainabilityJobDefinitions	모델 설명 작업 정의를 나열할 권한을 부여합니다.	List
ListModelMetadata	추론 권장 작업에 대한 모델 메타데이터를 나열할 수 있는 권한을 부여합니다.	List
ListModelPackageGroups	ModelPackageGroups를 나열할 권한을 부여합니다.	나열
ListModelPackages	ModelPackages를 나열할 권한을 부여합니다.	나열	model-package
ListModelQualityJobDefinitions	모델 품질 작업 정의를 나열할 권한을 부여합니다.	나열
ListModels	CreateModel API를 사용하여 생성된 모델을 나열할 권한을 부여합니다.	List
ListMonitoringAlertHistory	모니터링 알림 기록을 나열할 수 있는 권한을 부여합니다.	List
ListMonitoringAlerts	모니터링 알림을 나열할 수 있는 권한을 부여합니다.	List
ListMonitoringExecutions	모니터링 실행을 나열할 권한을 부여합니다.	나열
ListMonitoringSchedules	모니터링 일정을 나열할 권한을 부여합니다.	나열
ListNotebookInstanceLifecycleConfigs	Amazon SageMaker를 사용하여 배포할 수 있는 노트북 인스턴스 수명 주기 구성을 나열할 권한을 부여합니다.	List
ListNotebookInstances	의 요청자 계정에 있는 Amazon SageMaker 노트북 인스턴스를 나열할 수 있는 권한을 부여합니다. AWS 리전	List
ListOptimizationJobs	최적화 작업을 나열할 수 있는 권한을 부여합니다.	List
ListPartnerApps	계정의 Amazon SageMaker 파트너 AI 앱을 나열할 수 있는 권한을 부여합니다.	List
ListPipelineExecutionSteps	파이프라인 실행에 대한 단계를 나열할 수 있는 권한을 부여합니다.	나열	pipeline-execution*
ListPipelineExecutions	파이프라인의 실행을 나열할 수 있는 권한을 부여합니다.	나열	pipeline*
ListPipelineParametersForExecution	파이프라인 실행을 위한 매개 변수를 나열할 수 있는 권한을 부여합니다.	List	pipeline-execution*
ListPipelineVersions	파이프라인의 버전을 나열할 수 있는 권한을 부여합니다.	List	pipeline*
ListPipelines	파이프라인을 나열할 권한을 부여합니다.	나열
ListProcessingJobs	처리 작업을 나열할 권한을 부여합니다.	나열
ListProjects	프로젝트를 나열할 권한을 부여합니다.	List
ListResourceCatalogs	리소스 범주를 나열할 수 있는 권한을 부여합니다	List
ListSharedModelEvents [권한만 해당]	공유된 모델 이벤트를 나열할 수 있는 권한을 부여합니다.	List
ListSharedModelVersions [권한만 해당]	공유된 모델 버전을 나열할 수 있는 권한을 부여합니다.	List	shared-model*
ListSharedModels [권한만 해당]	공유된 모델을 나열할 수 있는 권한을 부여합니다.	List
ListSpaces	계정의 Space를 나열할 수 있는 권한을 부여합니다.	List
ListStageDevices	단계 디바이스를 나열할 수 있는 권한을 부여합니다.	List
ListStudioLifecycleConfigs	Amazon SageMaker를 사용하여 배포할 수 있는 스튜디오 수명 주기 구성을 나열할 권한을 부여합니다.	List
ListSubscribedWorkteams	가입된 작업 팀을 나열할 권한을 부여합니다.	나열
ListTags	지정된 리소스와 연결된 태그그 세트를 나열할 권한을 부여합니다.	나열	action
			algorithm
			app
			app-image-config
			artifact
			automl-job
			cluster
			cluster-scheduler-config
			code-repository
			compilation-job
			compute-quota
			context
			data-quality-job-definition
			device
			device-fleet
			domain
			edge-deployment-plan
			edge-packaging-job
			endpoint
			endpoint-config
			experiment
			experiment-trial
			experiment-trial-component
			feature-group
			flow-definition
			hub
			hub-content
			human-task-ui
			hyper-parameter-tuning-job
			image
			inference-component
			inference-recommendations-job
			labeling-job
			mlflow-tracking-server
			model
			model-bias-job-definition
			model-card
			model-explainability-job-definition
			model-package	sagemaker:CurrentModelLifeCycleStageStatus sagemaker:CurrentModelLifeCycleStage sagemaker:CurrentCustomerMetadataProperties/${MetadataKey}
			model-package-group
			model-quality-job-definition
			monitoring-schedule
			notebook-instance
			notebook-instance-lifecycle-config
			optimization-job
			partner-app
			pipeline
			pipeline-execution
			processing-job
			project
			reserved-capacity
			space
			studio-lifecycle-config
			training-job
			training-plan
			transform-job
			user-profile
			workteam
ListTrainingJobs	훈련 작업을 나열할 권한을 부여합니다.	나열
ListTrainingJobsForHyperParameterTuningJob	하이퍼 파라미터 튜닝 작업에 대한 훈련 작업을 나열할 권한을 부여합니다.	List	hyper-parameter-tuning-job*
ListTrainingPlans	지정된 계정에서 생성된 모든 훈련 계획을 나열할 수 있는 권한을 부여합니다.	List
ListTransformJobs	변환 작업을 나열할 권한을 부여합니다.	나열
ListTrialComponents	평가판 구성 요소를 나열할 권한을 부여합니다.	나열
ListTrials	평가판을 나열할 권한을 부여합니다.	List
ListUltraServersByReservedCapacity	지정된 예약 용량의 모든 UltraServers를 나열할 수 있는 권한을 부여합니다.	List	reserved-capacity*
ListUserProfiles	계정의 UserProfile을 나열할 수 있는 권한을 부여합니다.	나열
ListWorkforces	인력을 나열할 권한을 부여합니다.	나열
ListWorkteams	작업 팀을 나열할 권한을 부여합니다.	List
PutLineageGroupPolicy	계보 그룹 정책에 넣을 수 있는 권한을 부여합니다.	쓰기
PutModelPackageGroupPolicy	ModelPackageGroup 정책을 넣을 수 있는 권한을 부여합니다.	Write	model-package-group*
PutRecord	특성 그룹에 레코드를 넣을 권한을 부여합니다.	쓰기	feature-group*
PutResourcePolicy [권한만 해당]	교차 계정 공유를 지원하는 SageMaker 리소스에 리소스 정책을 생성할 수 있는 AWS Resource Access Manager 권한을 부여합니다.	쓰기
QueryLineage	계보 그래프를 탐색할 수 있는 권한을 부여합니다.	List
RegisterDevices	디바이스 집합을 등록할 수 있는 권한을 부여합니다.	Write	device*
RegisterDevices	디바이스 집합을 등록할 수 있는 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys
RenderUiTemplate	인적 주석 태스크에 사용되는 UI 템플릿을 렌더링할 권한을 부여합니다.	Read			iam:PassRole
RetryPipelineExecution	파이프라인 실행을 다시 시도할 수 있는 권한을 부여합니다.	쓰기	pipeline-execution*
Search	SageMaker 객체를 검색할 수 있는 권한을 부여합니다.	Read		sagemaker:SearchVisibilityCondition/${FilterKey}
SearchTrainingPlanOfferings	지정된 용량 요구 사항에 가장 적합한 사용 가능한 훈련 계획 상품을 검색할 수 있는 권한을 부여합니다.	Read
SendHeartbeat	장치에서 하트비트 데이터를 게시할 수 있는 권한을 부여합니다. 엣지 장치에 모델을 배포 한 후 이 API는 장치 상태를 보고하는 데 사용됩니다.	Write	device*
SendPipelineExecutionStepFailure	보류 중인 콜백 단계를 실패 처리할 권한을 부여합니다.	Write	pipeline-execution*
SendPipelineExecutionStepSuccess	보류 중인 콜백 단계를 성공 처리할 권한을 부여합니다.	쓰기	pipeline-execution*
SendSharedModelEvent [권한만 해당]	공유된 모델 이벤트를 전송할 수 있는 권한을 부여합니다.	쓰기	shared-model-event*
StartEdgeDeploymentStage	엣지 배포 단계를 시작할 수 있는 권한을 부여합니다.	쓰기	edge-deployment-plan*
StartHumanLoop	인적 루프를 시작할 권한을 부여합니다.	쓰기	flow-definition*
StartInferenceExperiment	추론 실험을 시작할 수 있는 권한을 부여합니다.	쓰기	inference-experiment*
StartMlflowTrackingServer	MLfLow 추적 서버를 시작할 수 있는 권한을 부여합니다.	쓰기	mlflow-tracking-server*
StartMonitoringSchedule	모니터링 일정을 시작할 권한을 부여합니다.	Write	monitoring-schedule*
StartNotebookInstance	노트북 인스턴스를 시작할 권한을 부여합니다. 이는 라이브러리의 최신 버전으로 EC2 인스턴스를 시작하고 EBS 볼륨을 연결합니다.	Write	notebook-instance*
StartPipelineExecution	파이프라인 실행을 시작할 권한을 부여합니다.	쓰기	pipeline*
StartPipelineExecution	파이프라인 실행을 시작할 권한을 부여합니다.	쓰기		sagemaker:PipelineVersionId
StartSession	SageMaker 스페이스에 대한 원격 세션을 시작할 수 있는 권한을 부여합니다.	쓰기	space*
StopAutoMLJob	AutoML 작업을 실행할 권한을 부여합니다.	Write	automl-job*
StopCompilationJob	컴파일 작업을 중지할 권한을 부여합니다.	쓰기	compilation-job*
StopEdgeDeploymentStage	엣지 배포 단계를 중지할 수 있는 권한을 부여합니다.	쓰기	edge-deployment-plan*
StopEdgePackagingJob	엣지 패키징 작업을 중지할 수 있는 권한을 부여합니다.	Write	edge-packaging-job*
StopHumanLoop	지정된 인적 루프를 중지할 권한을 부여합니다.	Write	human-loop*
StopHyperParameterTuningJob	CreateHyperParameterTuningJob을 통해 생성된 실행 중인 하이퍼 파라미터 튜닝 작업을 중지할 권한을 부여합니다.	쓰기	hyper-parameter-tuning-job*
StopInferenceExperiment	추론 실험을 중지할 수 있는 권한을 부여합니다.	쓰기	inference-experiment*
StopInferenceRecommendationsJob	추론 권장 작업을 중지할 수 있는 권한을 부여합니다.	쓰기	inference-recommendations-job*
StopLabelingJob	레이블 지정 작업을 중지할 권한을 부여합니다. 이미 생성된 모든 레이블은 중지 전에 내보내집니다	쓰기	labeling-job*
StopMlflowTrackingServer	MLflow 추적 서버를 중지할 수 있는 권한을 부여합니다.	쓰기	mlflow-tracking-server*
StopMonitoringSchedule	모니터링 일정을 중지할 권한을 부여합니다.	Write	monitoring-schedule*
StopNotebookInstance	노트북 인스턴스를 중지할 권한을 부여합니다. 이는 EC2 인스턴스를 종료합니다. 인스턴스를 종료하기 전에 Amazon SageMaker가 인스턴스에서 EBS 볼륨을 연결 해제합니다. Amazon SageMaker는 EBS 볼륨을 유지합니다.	쓰기	notebook-instance*
StopOptimizationJob	최적화 작업을 중지할 수 있는 권한을 부여합니다.	쓰기	optimization-job*
StopPipelineExecution	파이프라인 실행을 중지할 권한을 부여합니다.	Write	pipeline-execution*
StopProcessingJob	처리 작업을 중지할 권한을 부여합니다. 작업을 중지하기 위해, Amazon SageMaker는 작업 종료를 120초간 지연시키는 SIGTERM 신호를 알고리즘에 보냅니다.	Write	processing-job*
StopTrainingJob	훈련 작업을 중지할 권한을 부여합니다. 작업을 중지하기 위해, Amazon SageMaker는 작업 종료를 120초간 지연시키는 SIGTERM 신호를 알고리즘에 보냅니다.	Write	training-job*
StopTransformJob	변환 작업을 중지할 권한을 부여합니다. Amazon SageMaker가 StopTransformJob 요청을 수신하면 작업 상태가 중지 중으로 변경됩니다. Amazon SageMaker가 작업을 중지하면 상태가 중지됨으로 설정됩니다.	쓰기	transform-job*
TrainHubModel	허브에서 모델을 훈련할 수 있는 권한을 부여합니다.	쓰기	hub*
TrainHubModel	허브에서 모델을 훈련할 수 있는 권한을 부여합니다.	쓰기	hub-content*
UpdateAction	작업을 업데이트할 권한을 부여합니다.	Write	action*
UpdateAppImageConfig	AppImageConfig를 업데이트할 수 있는 권한을 부여합니다.	Write	app-image-config*
UpdateArtifact	아티팩트를 업데이트할 권한을 부여합니다.	쓰기	artifact*
UpdateCluster	SageMaker HyperPod 클러스터를 업데이트할 수 있는 권한을 부여합니다.	쓰기	cluster*		ec2:DescribeImages ec2:DescribeSnapshots ec2:ModifyImageAttribute ec2:ModifySnapshotAttribute eks:AssociateAccessPolicy eks:CreateAccessEntry eks:DeleteAccessEntry eks:DescribeAccessEntry eks:DescribeCluster iam:PassRole sagemaker:BatchAddClusterNodes sagemaker:BatchDeleteClusterNodes
			reserved-capacity
			training-plan
				sagemaker:InstanceTypes sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets
UpdateClusterInference [권한만 해당]	SageMaker HyperPod 클러스터의 추론 연산자를 업데이트할 수 있는 권한을 부여합니다.	쓰기	cluster*		eks:AssociateAccessPolicy eks:DescribeCluster eks:ListAssociatedAccessPolicies iam:PassRole sagemaker:DescribeCluster
UpdateClusterSchedulerConfig	클러스터 스케줄러 구성을 업데이트할 수 있는 권한을 부여합니다.	쓰기	cluster-scheduler-config*
UpdateClusterSoftware	SageMaker HyperPod 클러스터에 대해 플랫폼 소프트웨어를 업데이트할 수 있는 권한을 부여합니다.	쓰기	cluster*		ec2:DescribeImages ec2:DescribeSnapshots ec2:ModifyImageAttribute ec2:ModifySnapshotAttribute eks:DescribeCluster
UpdateCodeRepository	CodeRepository를 업데이트할 권한을 부여합니다.	쓰기	code-repository*
UpdateComputeQuota	컴퓨팅 할당량을 업데이트할 수 있는 권한을 부여합니다.	쓰기	compute-quota*
UpdateContext	컨텍스트를 업데이트할 권한을 부여합니다.	Write	context*
UpdateDeviceFleet	디바이스 플릿을 업데이트할 수 있는 권한을 부여합니다.	Write	device-fleet*
UpdateDevices	장치 집합을 업데이트할 수 있는 권한을 부여합니다.	Write	device*
UpdateDomain	도메인을 업데이트할 수 있는 권한을 부여합니다.	Write	domain*
UpdateDomain	도메인을 업데이트할 수 있는 권한을 부여합니다.	Write		sagemaker:VpcSecurityGroupIds sagemaker:InstanceTypes sagemaker:DomainSharingOutputKmsKey sagemaker:ImageArns sagemaker:ImageVersionArns sagemaker:AppNetworkAccessType sagemaker:VpcSubnets
UpdateEndpoint	요청에 지정된 엔드포인트 구성을 사용하도록 엔드포인트를 업데이트할 권한을 부여합니다.	Write	endpoint*
UpdateEndpoint	요청에 지정된 엔드포인트 구성을 사용하도록 엔드포인트를 업데이트할 권한을 부여합니다.	Write	endpoint-config*
UpdateEndpointWeightsAndCapacities	변환 가중치, 용량, 또는 엔드포인트와 연결된 하나 이상의 변수를 업데이트할 권한을 부여합니다.	Write	endpoint*
UpdateExperiment	실험을 업데이트할 권한을 부여합니다.	쓰기	experiment*
UpdateFeatureGroup	특성 그룹을 업데이트할 수 있는 권한을 부여합니다.	쓰기	feature-group*
UpdateFeatureMetadata	특성 메타데이터를 업데이트할 수 있는 권한을 부여합니다.	쓰기	feature-group*
UpdateHub	허브를 업데이트할 수 있는 권한을 부여합니다.	쓰기	hub*
UpdateHubContent	허브 콘텐츠를 업데이트할 수 있는 권한을 부여합니다.	쓰기	hub*
UpdateHubContent	허브 콘텐츠를 업데이트할 수 있는 권한을 부여합니다.	쓰기	hub-content*
UpdateHubContentReference	허브 콘텐츠 참조를 업데이트할 수 있는 권한을 부여합니다.	쓰기	hub*
UpdateHubContentReference	허브 콘텐츠 참조를 업데이트할 수 있는 권한을 부여합니다.	쓰기	hub-content*
UpdateImage	SageMaker Image의 속성을 업데이트할 수 있는 권한을 부여합니다.	쓰기	image*		iam:PassRole
UpdateImageVersion	SageMaker ImageVersion의 속성을 업데이트할 수 있는 권한을 부여합니다.	쓰기	image-version*
UpdateInferenceComponent	요청에 지정된 사양 및 구성을 사용하도록 추론 구성 요소를 업데이트할 권한을 부여합니다.	쓰기	inference-component*
UpdateInferenceComponentRuntimeConfig	주어진 추론 구성 요소의 런타임 구성을 업데이트할 권한을 부여합니다.	쓰기	inference-component*
UpdateInferenceExperiment	추론 실험을 업데이트할 수 있는 권한을 부여합니다.	쓰기	inference-experiment*
UpdateMlflowTrackingServer	MLflow 추적 서버를 업데이트할 수 있는 권한을 부여합니다.	쓰기	mlflow-tracking-server*
UpdateModelCard	모델 카드를 업데이트할 수 있는 권한을 부여합니다.	쓰기	model-card*
UpdateModelPackage	ModelPackage를 업데이트할 권한을 부여합니다.	쓰기	model-package*	sagemaker:CurrentModelLifeCycleStageStatus sagemaker:CurrentModelLifeCycleStage sagemaker:CurrentCustomerMetadataProperties/${MetadataKey}
UpdateModelPackage	ModelPackage를 업데이트할 권한을 부여합니다.	쓰기		sagemaker:ModelApprovalStatus sagemaker:CustomerMetadataProperties/${MetadataKey} sagemaker:CustomerMetadataPropertiesToRemove sagemaker:ModelLifeCycle:Stage sagemaker:ModelLifeCycle:StageStatus
UpdateMonitoringAlert	모니터링 알림을 업데이트할 수 있는 권한을 부여합니다.	쓰기	monitoring-schedule*
UpdateMonitoringAlert	모니터링 알림을 업데이트할 수 있는 권한을 부여합니다.	쓰기	monitoring-schedule-alert*
UpdateMonitoringSchedule	모니터링 일정을 업데이트할 권한을 부여합니다.	Write	monitoring-schedule*		iam:PassRole
UpdateMonitoringSchedule	모니터링 일정을 업데이트할 권한을 부여합니다.	Write		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:InstanceTypes sagemaker:MaxRuntimeInSeconds sagemaker:NetworkIsolation sagemaker:OutputKmsKey sagemaker:VolumeKmsKey sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets sagemaker:InterContainerTrafficEncryption
UpdateNotebookInstance	노트북 인스턴스를 업데이트할 수 있는 권한을 부여합니다. 노트북 인스턴스 업데이트는 워크로드 요구 사항의 변경을 수용하기 위해 노트북 인스턴스에 사용되는 EC2 인스턴스 업그레이드 또는 다운그레이드를 포함합니다.	쓰기	notebook-instance*
UpdateNotebookInstance		쓰기		sagemaker:AcceleratorTypes sagemaker:InstanceTypes sagemaker:MinimumInstanceMetadataServiceVersion sagemaker:RootAccess
UpdateNotebookInstanceLifecycleConfig	CreateNotebookInstanceLifecycleConfig API로 생성된 노트북 인스턴스 수명 주기 구성을 업데이트할 권한을 부여합니다.	쓰기	notebook-instance-lifecycle-config*
UpdatePartnerApp	Amazon SageMaker 파트너 AI 앱을 업데이트할 수 있는 권한을 부여합니다.	쓰기	partner-app*
UpdatePipeline	파이프라인을 업데이트할 권한을 부여합니다.	Write	pipeline*		iam:PassRole
UpdatePipelineExecution	파이프라인 실행을 업데이트할 권한을 부여합니다.	쓰기	pipeline-execution*
UpdatePipelineVersion	파이프라인 버전을 업데이트할 수 있는 권한을 부여합니다.	쓰기	pipeline*
UpdatePipelineVersion	파이프라인 버전을 업데이트할 수 있는 권한을 부여합니다.	쓰기		sagemaker:PipelineVersionId
UpdateProject	프로젝트를 업데이트할 수 있는 권한을 부여합니다.	쓰기	project*
UpdateProject	프로젝트를 업데이트할 수 있는 권한을 부여합니다.	쓰기		aws:RequestTag/${TagKey} aws:TagKeys
UpdateSharedModel [권한만 해당]	공유된 모델을 업데이트할 수 있는 권한을 부여합니다.	쓰기	shared-model*
UpdateSpace	Space를 업데이트할 수 있는 권한을 부여합니다.	쓰기	space*
UpdateSpace	Space를 업데이트할 수 있는 권한을 부여합니다.	쓰기		sagemaker:InstanceTypes sagemaker:ImageArns sagemaker:ImageVersionArns sagemaker:OwnerUserProfileArn sagemaker:RemoteAccess sagemaker:SpaceSharingType
UpdateTrainingJob	훈련 작업을 업데이트할 권한을 부여합니다.	Write	training-job*
UpdateTrainingJob	훈련 작업을 업데이트할 권한을 부여합니다.	Write		sagemaker:InstanceTypes sagemaker:KeepAlivePeriod sagemaker:EnableRemoteDebug
UpdateTrial	평가판을 업데이트할 권한을 부여합니다.	Write	experiment-trial*
UpdateTrialComponent	평가판 구성 요소를 업데이트할 권한을 부여합니다.	Write	experiment-trial-component*
UpdateUserProfile	UserProfile을 업데이트할 수 있는 권한을 부여합니다.	Write	user-profile*
UpdateUserProfile	UserProfile을 업데이트할 수 있는 권한을 부여합니다.	Write		sagemaker:InstanceTypes sagemaker:VpcSecurityGroupIds sagemaker:InstanceTypes sagemaker:DomainSharingOutputKmsKey sagemaker:ImageArns sagemaker:ImageVersionArns
UpdateWorkforce	인력을 업데이트할 권한을 부여합니다.	Write	workforce*
UpdateWorkteam	작업 팀을 업데이트할 권한을 부여합니다.	Write	workteam*

Amazon SageMaker에서 정의한 리소스 유형

이 서비스에서 정의하는 리소스 유형은 다음과 같으며, IAM 권한 정책 설명의 Resource 요소에서 사용할 수 있습니다. 작업 테이블의 각 작업은 해당 작업으로 지정할 수 있는 리소스 유형을 식별합니다. 리소스 유형은 정책에 포함할 조건 키를 정의할 수도 있습니다. 이러한 키는 리소스 유형 테이블의 마지막 열에 표시됩니다. 다음 테이블의 열에 관한 자세한 내용은 리소스 유형 테이블을 참조하세요.

리소스 유형	ARN	조건 키
device	`arn:${Partition}:sagemaker:${Region}:${Account}:device-fleet/${DeviceFleetName}/device/${DeviceName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
device-fleet	`arn:${Partition}:sagemaker:${Region}:${Account}:device-fleet/${DeviceFleetName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
edge-packaging-job	`arn:${Partition}:sagemaker:${Region}:${Account}:edge-packaging-job/${EdgePackagingJobName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
edge-deployment-plan	`arn:${Partition}:sagemaker:${Region}:${Account}:edge-deployment/${EdgeDeploymentPlanName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
human-loop	`arn:${Partition}:sagemaker:${Region}:${Account}:human-loop/${HumanLoopName}`
flow-definition	`arn:${Partition}:sagemaker:${Region}:${Account}:flow-definition/${FlowDefinitionName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
human-task-ui	`arn:${Partition}:sagemaker:${Region}:${Account}:human-task-ui/${HumanTaskUiName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
hub	`arn:${Partition}:sagemaker:${Region}:${Account}:hub/${HubName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
hub-content	`arn:${Partition}:sagemaker:${Region}:${Account}:hub-content/${HubName}/${HubContentType}/${HubContentName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
inference-recommendations-job	`arn:${Partition}:sagemaker:${Region}:${Account}:inference-recommendations-job/${InferenceRecommendationsJobName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
inference-experiment	`arn:${Partition}:sagemaker:${Region}:${Account}:inference-experiment/${InferenceExperimentName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
labeling-job	`arn:${Partition}:sagemaker:${Region}:${Account}:labeling-job/${LabelingJobName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
workteam	`arn:${Partition}:sagemaker:${Region}:${Account}:workteam/${WorkteamName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
workforce	`arn:${Partition}:sagemaker:${Region}:${Account}:workforce/${WorkforceName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
domain	`arn:${Partition}:sagemaker:${Region}:${Account}:domain/${DomainId}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
user-profile	`arn:${Partition}:sagemaker:${Region}:${Account}:user-profile/${DomainId}/${UserProfileName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
space	`arn:${Partition}:sagemaker:${Region}:${Account}:space/${DomainId}/${SpaceName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
app	`arn:${Partition}:sagemaker:${Region}:${Account}:app/${DomainId}/${UserProfileName}/${AppType}/${AppName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
app-image-config	`arn:${Partition}:sagemaker:${Region}:${Account}:app-image-config/${AppImageConfigName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
studio-lifecycle-config	`arn:${Partition}:sagemaker:${Region}:${Account}:studio-lifecycle-config/${StudioLifecycleConfigName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
notebook-instance	`arn:${Partition}:sagemaker:${Region}:${Account}:notebook-instance/${NotebookInstanceName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
notebook-instance-lifecycle-config	`arn:${Partition}:sagemaker:${Region}:${Account}:notebook-instance-lifecycle-config/${NotebookInstanceLifecycleConfigName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
code-repository	`arn:${Partition}:sagemaker:${Region}:${Account}:code-repository/${CodeRepositoryName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
image	`arn:${Partition}:sagemaker:${Region}:${Account}:image/${ImageName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
image-version	`arn:${Partition}:sagemaker:${Region}:${Account}:image-version/${ImageName}/${Version}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
algorithm	`arn:${Partition}:sagemaker:${Region}:${Account}:algorithm/${AlgorithmName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
cluster	`arn:${Partition}:sagemaker:${Region}:${Account}:cluster/${ClusterId}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
training-job	`arn:${Partition}:sagemaker:${Region}:${Account}:training-job/${TrainingJobName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
processing-job	`arn:${Partition}:sagemaker:${Region}:${Account}:processing-job/${ProcessingJobName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
hyper-parameter-tuning-job	`arn:${Partition}:sagemaker:${Region}:${Account}:hyper-parameter-tuning-job/${HyperParameterTuningJobName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
training-plan	`arn:${Partition}:sagemaker:${Region}:${Account}:training-plan/${TrainingPlanName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
reserved-capacity	`arn:${Partition}:sagemaker:${Region}:${Account}:reserved-capacity/${RandomString}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
project	`arn:${Partition}:sagemaker:${Region}:${Account}:project/${ProjectName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
model-package	`arn:${Partition}:sagemaker:${Region}:${Account}:model-package/${ModelPackageName}`	aws:ResourceTag/${TagKey} sagemaker:CurrentCustomerMetadataProperties/${MetadataKey} sagemaker:CurrentModelLifeCycleStage sagemaker:CurrentModelLifeCycleStageStatus sagemaker:ResourceTag/${TagKey}
model-package-group	`arn:${Partition}:sagemaker:${Region}:${Account}:model-package-group/${ModelPackageGroupName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
model	`arn:${Partition}:sagemaker:${Region}:${Account}:model/${ModelName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
endpoint-config	`arn:${Partition}:sagemaker:${Region}:${Account}:endpoint-config/${EndpointConfigName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
endpoint	`arn:${Partition}:sagemaker:${Region}:${Account}:endpoint/${EndpointName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
inference-component	`arn:${Partition}:sagemaker:${Region}:${Account}:inference-component/${InferenceComponentName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
transform-job	`arn:${Partition}:sagemaker:${Region}:${Account}:transform-job/${TransformJobName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
compilation-job	`arn:${Partition}:sagemaker:${Region}:${Account}:compilation-job/${CompilationJobName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
optimization-job	`arn:${Partition}:sagemaker:${Region}:${Account}:optimization-job/${OptimizationJobName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
automl-job	`arn:${Partition}:sagemaker:${Region}:${Account}:automl-job/${AutoMLJobJobName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
monitoring-schedule	`arn:${Partition}:sagemaker:${Region}:${Account}:monitoring-schedule/${MonitoringScheduleName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
monitoring-schedule-alert	`arn:${Partition}:sagemaker:${Region}:${Account}:monitoring-schedule/${MonitoringScheduleName}/alert/${MonitoringScheduleAlertName}`
data-quality-job-definition	`arn:${Partition}:sagemaker:${Region}:${Account}:data-quality-job-definition/${DataQualityJobDefinitionName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
model-quality-job-definition	`arn:${Partition}:sagemaker:${Region}:${Account}:model-quality-job-definition/${ModelQualityJobDefinitionName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
model-bias-job-definition	`arn:${Partition}:sagemaker:${Region}:${Account}:model-bias-job-definition/${ModelBiasJobDefinitionName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
model-explainability-job-definition	`arn:${Partition}:sagemaker:${Region}:${Account}:model-explainability-job-definition/${ModelExplainabilityJobDefinitionName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
experiment	`arn:${Partition}:sagemaker:${Region}:${Account}:experiment/${ExperimentName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
experiment-trial	`arn:${Partition}:sagemaker:${Region}:${Account}:experiment-trial/${TrialName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
experiment-trial-component	`arn:${Partition}:sagemaker:${Region}:${Account}:experiment-trial-component/${TrialComponentName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
feature-group	`arn:${Partition}:sagemaker:${Region}:${Account}:feature-group/${FeatureGroupName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
pipeline	`arn:${Partition}:sagemaker:${Region}:${Account}:pipeline/${PipelineName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
pipeline-execution	`arn:${Partition}:sagemaker:${Region}:${Account}:pipeline/${PipelineName}/execution/${RandomString}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
artifact	`arn:${Partition}:sagemaker:${Region}:${Account}:artifact/${HashOfArtifactSource}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
context	`arn:${Partition}:sagemaker:${Region}:${Account}:context/${ContextName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
action	`arn:${Partition}:sagemaker:${Region}:${Account}:action/${ActionName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
lineage-group	`arn:${Partition}:sagemaker:${Region}:${Account}:lineage-group/${LineageGroupName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
model-card	`arn:${Partition}:sagemaker:${Region}:${Account}:model-card/${ModelCardName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
model-card-export-job	`arn:${Partition}:sagemaker:${Region}:${Account}:model-card/${ModelCardName}/export-job/${ExportJobName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
shared-model	`arn:${Partition}:sagemaker:${Region}:${Account}:shared-model/${SharedModelId}`
shared-model-event	`arn:${Partition}:sagemaker:${Region}:${Account}:shared-model-event/${EventId}`
sagemaker-catalog	`arn:${Partition}:sagemaker:${Region}:${Account}:sagemaker-catalog/${ResourceCatalogName}`
mlflow-tracking-server	`arn:${Partition}:sagemaker:${Region}:${Account}:mlflow-tracking-server/${MlflowTrackingServerName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
compute-quota	`arn:${Partition}:sagemaker:${Region}:${Account}:compute-quota/${ComputeQuotaId}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
cluster-scheduler-config	`arn:${Partition}:sagemaker:${Region}:${Account}:cluster-scheduler-config/${ClusterSchedulerConfigId}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
partner-app	`arn:${Partition}:sagemaker:${Region}:${Account}:partner-app/${AppId}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}

Amazon SageMaker에 사용되는 조건 키

Amazon SageMaker는 IAM 정책의 Condition 요소에 사용할 수 있는 다음과 같은 조건 키를 정의합니다. 이러한 키를 사용하여 정책 설명이 적용되는 조건을 보다 상세하게 설정할 수 있습니다. 다음 테이블의 열에 대한 자세한 내용은 조건 키 테이블을 참조하세요.

모든 서비스에서 사용할 수 있는 전역 조건 키를 보려면 AWS 전역 조건 컨텍스트 키를 참조하세요.

조건 키	설명	형식
aws:RequestTag/${TagKey}	사용자가 SageMaker 서비스에 요청한 요청에 있는 키로 액세스를 필터링합니다.	문자열
aws:ResourceTag/${TagKey}	태그 키-값 페어를 기준으로 액세스를 필터링합니다.	String
aws:TagKeys	요청의 리소스에 연결된 모든 태그 키 이름의 목록을 기준으로 액세스를 필터링합니다.	ArrayOfString
sagemaker:AcceleratorTypes	요청의 리소스와 연결된 모든 액셀러레이터 유형의 목록을 기준으로 액세스를 필터링합니다.	ArrayOfString
sagemaker:AppNetworkAccessType	요청의 리소스와 연결된 앱 네트워크 액세스 유형을 기준으로 액세스를 필터링합니다.	String
sagemaker:CurrentCustomerMetadataProperties/${MetadataKey}	모델 패키지 리소스와 연결된 현재 메타데이터 키 및 값 페어를 기준으로 액세스를 필터링합니다.	String
sagemaker:CurrentModelLifeCycleStage	모델 패키지 리소스와 연결된 모델 수명 주기 객체에서 스테이지 필드의 현재 값을 기준으로 액세스를 필터링합니다.	String
sagemaker:CurrentModelLifeCycleStageStatus	모델 패키지 리소스와 연결된 모델 수명 주기 객체에서 StageStatus 필드의 현재 값을 기준으로 액세스를 필터링합니다.	String
sagemaker:CustomerMetadataProperties/${MetadataKey}	메타데이터 키-값 페어를 기준으로 액세스를 필터링합니다.	String
sagemaker:CustomerMetadataPropertiesToRemove	요청의 모델 패키지 리소스와 연결된 메타데이터 속성 목록을 기준으로 액세스를 필터링합니다.	ArrayOfString
sagemaker:DirectGatedModelAccess	SageMaker 동기 ModelReferences에 대한 직접 액세스를 거부하는 데 사용됩니다.	String
sagemaker:DirectInternetAccess	요청의 리소스와 연결된 직접 인터넷 액세스를 기준으로 액세스를 필터링합니다.	String
sagemaker:DomainId	domainId를 정책 변수로 사용하여 특정 SageMaker 도메인의 요청을 필터링할 수 있습니다.	String
sagemaker:DomainSharingOutputKmsKey	요청의 리소스와 연결된 출력 KMS 키를 공유하는 도메인을 기준으로 액세스를 필터링합니다.	ARN
sagemaker:EnableRemoteDebug	요청의 원격 디버그 구성을 기준으로 액세스 필터링	부울
sagemaker:FeatureGroupDisableGlueTableCreation	요청의 특성 그룹 리소스와 연결된 DisableGlueTableCreation 플래그를 기준으로 액세스를 필터링합니다.	부울
sagemaker:FeatureGroupEnableOnlineStore	요청의 기능 그룹과 연결된 EnableOnlineStore 플래그를 기준으로 액세스를 필터링합니다.	부울
sagemaker:FeatureGroupOfflineStoreConfig	요청의 기능 그룹 리소스에 OfflineStoreConfig가 있는지를 기준으로 액세스를 필터링합니다. 이 액세스 필터는 null 조건부 연산자만 지원합니다.	부울
sagemaker:FeatureGroupOfflineStoreKmsKey	요청의 특성 그룹 리소스와 연결된 오프라인 저장소 KMS 키를 기준으로 액세스를 필터링합니다.	ARN
sagemaker:FeatureGroupOfflineStoreS3Uri	요청의 기능 그룹 리소스와 연결된 오프라인 스토어 S3 URI를 기준으로 액세스를 필터링합니다.	문자열
sagemaker:FeatureGroupOnlineStoreKmsKey	요청의 기능 그룹 리소스와 연결된 온라인 스토어 KMS 키를 기준으로 액세스를 필터링합니다.	ARN
sagemaker:FileSystemAccessMode	요청의 리소스와 연결된 파일 시스템 액세스 모드를 기준으로 액세스를 필터링합니다.	문자열
sagemaker:FileSystemDirectoryPath	요청의 리소스와 연결된 파일 시스템 디렉터리 경로를 기준으로 액세스를 필터링합니다.	문자열
sagemaker:FileSystemId	요청의 리소스와 연결된 파일 시스템 ID를 기준으로 액세스를 필터링합니다.	문자열
sagemaker:FileSystemType	요청의 리소스와 연결된 파일 시스템 유형을 기준으로 액세스를 필터링합니다.	String
sagemaker:HomeEfsFileSystemKmsKey	사용자가 SageMaker 서비스에 요청한 요청에 있는 키로 액세스를 필터링합니다. 이 키는 더 이상 사용되지 않습니다. sagemaker:VolumeKmsKey로 대체되었습니다.	ARN
sagemaker:ImageArns	요청의 리소스와 연결된 모든 이미지 ARN 목록을 기준으로 액세스를 필터링합니다.	ArrayOfARN
sagemaker:ImageVersionArns	요청의 리소스와 연결된 모든 이미지 버전 ARN 목록을 기준으로 액세스를 필터링합니다.	ArrayOfARN
sagemaker:InstanceTypes	요청의 리소스와 연결된 모든 인스턴스 유형 목록을 기준으로 액세스를 필터링합니다.	ArrayOfString
sagemaker:InterContainerTrafficEncryption	요청의 리소스와 연결된 컨테이너 간 트래픽 암호화를 기준으로 액세스를 필터링합니다.	부울
sagemaker:KeepAlivePeriod	요청의 리소스와 연결된 유지 기간 기준으로 액세스를 필터링합니다.	Numeric
sagemaker:MaxRuntimeInSeconds	요청의 리소스와 연결된 최대 런타임(초)을 기준으로 액세스를 필터링합니다.	Numeric
sagemaker:MinimumInstanceMetadataServiceVersion	요청의 리소스가 사용하는 최소 인스턴스 메타데이터 서비스 버전을 기준으로 액세스를 필터링합니다.	String
sagemaker:ModelApprovalStatus	요청의 모델 패키지와 함께 모델 승인 상태를 기준으로 액세스를 필터링합니다.	String
sagemaker:ModelArn	요청의 리소스에 연결된 모델 ARN을 기준으로 액세스를 필터링합니다.	ARN
sagemaker:ModelLifeCycle:Stage	요청의 모델 패키지 리소스와 연결된 모델 수명 주기 객체의 단계 필드를 기준으로 액세스를 필터링합니다.	String
sagemaker:ModelLifeCycle:StageStatus	요청의 모델 패키지 리소스와 연결된 모델 수명 주기 객체의 stageStatus 필드를 기준으로 액세스를 필터링합니다.	String
sagemaker:NetworkIsolation	요청의 리소스와 연결된 네트워크 격리를 기준으로 액세스를 필터링합니다.	Bool
sagemaker:OutputKmsKey	요청의 리소스와 연결된 출력 KMS 키를 기준으로 액세스를 필터링합니다.	ARN
sagemaker:OwnerUserProfileArn	요청의 스페이스와 연결된 OwnerUserProfile ARN을 기준으로 액세스를 필터링합니다.	ARN
sagemaker:PipelineVersionId	Sagemaker 파이프라인의 특정 버전 IDs	String
sagemaker:RemoteAccess	요청의 스페이스와 연결된 원격 액세스 플래그를 기준으로 액세스를 필터링합니다.	String
sagemaker:ResourceTag/	리소스에 연결된 태그 키 및 값 페어의 서문 문자열을 기준으로 액세스를 필터링합니다.	문자열
sagemaker:ResourceTag/${TagKey}	태그 키-값 페어를 기준으로 액세스를 필터링합니다.	문자열
sagemaker:RootAccess	요청의 리소스와 연결된 루트 액세스를 기준으로 액세스를 필터링합니다.	String
sagemaker:SearchVisibilityCondition/${FilterKey}	검색 요청의 결과를 사용자가 액세스할 수 있는 리소스로 제한합니다. ${FilterKey}는 검색 요청에서 VisibilityConditions 구성이 제공하는 키입니다.	String
sagemaker:ServerlessMaxConcurrency	요청에서 서버리스 추론에 사용되는 최대 동시성을 제한하여 액세스를 필터링합니다.	Numeric
sagemaker:ServerlessMemorySize	요청에서 서버리스 추론에 사용되는 메모리 크기를 제한하여 액세스를 필터링합니다.	Numeric
sagemaker:SpaceSharingType	요청의 스페이스와 연결된 공유 유형을 기준으로 액세스를 필터링합니다.	String
sagemaker:TaggingAction	사용자가 태그를 적용할 수 있는 API 작업을 기준으로 액세스를 필터링합니다. 태그 지정 가능한 리소스를 생성하는 API 작업의 이름을 사용하여 액세스를 필터링합니다.	String
sagemaker:TargetModel	요청에서 다중 모델 엔드포인트와 연관된 대상 모델을 기준으로 액세스를 필터링합니다.	String
sagemaker:UserProfileName	UserProfileName을 정책 변수로 사용하여 SageMaker 도메인 내의 특정 사용자 프로필에서 요청을 필터링할 수 있습니다. 이 컨텍스트 키는 공유 공간 내의 사용자 프로필에는 적용되지 않습니다.	String
sagemaker:VolumeKmsKey	요청의 리소스와 연결된 볼륨 KMS 키를 기준으로 액세스를 필터링합니다.	ARN
sagemaker:VpcSecurityGroupIds	요청의 리소스와 연결된 모든 VPC 보안 그룹 ID 목록을 기준으로 액세스를 필터링합니다.	ArrayOfString
sagemaker:VpcSubnets	요청의 리소스와 연결된 모든 VPC 서브넷 목록을 기준으로 액세스를 필터링합니다.	ArrayOfString
sagemaker:WorkteamArn	요청과 연결된 작업 팀 ARN을 기준으로 액세스를 필터링합니다.	ARN
sagemaker:WorkteamType	요청과 연결된 작업 팀 유형을 기준으로 액세스를 필터링합니다. public-crowd, private-crowd 또는 vendor-crowd가 될 수 있습니다.	String

javascript가 브라우저에서 비활성화되거나 사용이 불가합니다.

AWS 설명서를 사용하려면 Javascript가 활성화되어야 합니다. 지침을 보려면 브라우저의 도움말 페이지를 참조하십시오.

문서 규칙

Amazon S3 Vectors

Amazon SageMaker 데이터 과학 어시스턴트