Atualize os DataZone domínios da Amazon para domínios SageMaker unificados da Amazon - Amazon DataZone

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Atualize os DataZone domínios da Amazon para domínios SageMaker unificados da Amazon

Considerações antes de atualizar seu domínio

Antes de atualizar seu DataZone domínio da Amazon para um domínio SageMaker unificado da Amazon, analise essas considerações importantes para garantir um processo de atualização tranquilo.

  • O processo de atualização está disponível somente por meio do console AWS de gerenciamento. Atualmente, nenhum suporte de API é oferecido para atualizar seu domínio. Você pode inicializar o processo de upgrade na página de detalhes do domínio do seu DataZone domínio da Amazon.

  • O processo de atualização exige que as seguintes funções sejam configuradas (você pode selecionar funções existentes ou fazer com que o Amazon SageMaker Unified Studio crie as funções em seu nome):

    • Função de execução de domínio - para um DataZone domínio da Amazon, você está usando o AmazonDataZoneDomainExecutionRoleque é exigido pela Amazon DataZone para catalogar, descobrir, controlar, compartilhar e analisar dados em seu domínio. Com um domínio SageMaker unificado da Amazon, você deve usar a AmazonSageMakerDomainExecutionfunção existente ou criar uma nova.

    • Função de serviço de domínio - DataZone A Amazon não exige uma função de serviço de domínio. Com um domínio SageMaker unificado da Amazon, você deve usar a AmazonSageMakerDomainServicefunção existente ou criar uma nova. Essa é uma função de serviço para ações em nível de domínio realizadas pelo Amazon SageMaker Unified Studio.

  • Considerações sobre a propriedade do domínio raiz:

    • Os usuários do IAM ou SSO users/groups podem ser opcionalmente designados como proprietários do domínio raiz durante o processo de atualização.

    • Se a unidade do domínio raiz tiver apenas funções do IAM atribuídas como proprietários, é recomendável adicionar um usuário do IAM ou um SSO user/group como proprietário. Para obter mais informações, consulte Gerenciamento de usuários no Amazon DataZone Administrator Guide.

    • Importante: as funções do IAM não podem fazer login no Amazon SageMaker Unified Studio.

  • Alterações nas contas associadas e no AWS Resource Access Manager (AWS RAM):

    • As contas associadas usam compartilhamentos de recursos da AWS RAM para permitir ações de API da conta do domínio raiz.

    • O processo de atualização altera as permissões gerenciadas subjacentes para o compartilhamento de AWS RAM criado e gerenciado pela Amazon DataZone. As permissões gerenciadas afetadas são AWSRAMPermissionsAmazonDatazoneDomainExtendedServiceAccess AWSRAMPermissionsAmazonDatazoneDomainExtendedServiceWithPortalAccess e.

  • Alterações na assinatura do Amazon Q - o domínio atualizado terá a assinatura Amazon Q padronizada para o nível gratuito. Os administradores de domínio podem alterar isso após a conclusão da atualização do domínio.

  • Após a atualização, o domainVersion atributo do domínio muda de V1 paraV2.

Atualize seu DataZone domínio da Amazon para um domínio SageMaker unificado da Amazon

Você pode concluir o procedimento a seguir para atualizar seu DataZone domínio da Amazon para um domínio SageMaker unificado da Amazon.

  1. Navegue até o DataZone console da Amazon em https://console.aws.amazon.com/datazone e use o seletor de região na barra de navegação superior para escolher a região apropriada. AWS

  2. Escolha o DataZone domínio da Amazon que você deseja atualizar e navegue até a página de detalhes.

  3. Na página de detalhes do domínio, escolha o botão Começar localizado na notificação Atualize seu domínio para o Amazon SageMaker Unified Studio.

  4. Na página Atualize seu domínio para o Amazon SageMaker Unified Studio, escolha Iniciar.

  5. Em seguida, especifique a função de Execução de Domínio e as funções de Serviço de Domínio para os proprietários do domínio e da unidade de domínio raiz se o DataZone domínio da Amazon que você está atualizando não tiver proprietários do tipo usuário IAM, usuário/grupo SSO. Em seguida, escolha Atualizar domínio.

Perguntas frequentes sobre a atualização de domínios da Amazon para DataZone domínios unificados da Amazon SageMaker

  • Quais propriedades e configurações são transferidas para o domínio após a atualização?

    Todas as propriedades configuradas no DataZone domínio da Amazon são transferidas para o domínio SageMaker unificado atualizado da Amazon. Isso inclui propriedades de criptografia de dados, propriedades do aplicativo de autenticação etc.

  • Preciso configurar o acesso de login único (SSO) novamente para meus usuários?

    Não. Seu aplicativo de SSO do IAM Identity Center associado ao domínio será transferido para o domínio SageMaker unificado atualizado da Amazon. Além disso, qualquer usuário ou função do IAM atribuída ao domínio estará disponível no domínio SageMaker unificado atualizado da Amazon.

  • Ainda posso usar o DataZone portal da Amazon após o upgrade?

    Sim. Após a atualização, tanto o DataZone portal da Amazon quanto o Amazon SageMaker Unified Studio estarão disponíveis para os usuários finais interagirem. Ambos os portais permanecerão abertos até que um administrador de domínio desative o DataZone portal da Amazon no console de gerenciamento da Amazon SageMaker .

  • Vou ver os projetos e outras entidades que foram criados no DataZone portal da Amazon no Amazon SageMaker Unified Studio?

    Sim. A maioria das entidades (projetos, formulários de metadados, glossários, unidades de domínio) criadas por meio do DataZone portal da Amazon estarão visíveis no Amazon SageMaker Unified Studio. Os projetos transferirão todos os ativos, formulários de metadados e glossários associados aos ativos, assinaturas de ativos, membros etc. Esses projetos exigem a consulta dos dados dos editores de consulta do AWS Athena ou do Amazon Redshift. Formulários de metadados e glossários aparecerão no Amazon SageMaker Unified Studio e poderão ser editados na Amazon SageMaker e atribuídos a ativos de projetos criados pela Amazon. SageMaker Ambientes e perfis de ambiente da Amazon não DataZone serão exibidos no Amazon SageMaker Unified Studio — essas entidades foram substituídas por perfis de SageMaker projetos da Amazon. Os projetos criados no Amazon SageMaker Unified Studio não serão visíveis por meio do DataZone portal da Amazon.

  • O que acontece com o identificador de domínio e os identificadores do projeto após a atualização para o domínio SageMaker unificado da Amazon?

    Todos os identificadores de entidades, incluindo o domínio e os projetos, permanecerão os mesmos após a atualização.

  • Minhas pilhas AWS CloudFormation (CFN) continuarão funcionando para o domínio SageMaker unificado recém-atualizado da Amazon?

    O Amazon SageMaker Unified Studio usa o mesmo APIs que o Amazon DataZone. No entanto, algumas modificações na lógica nos modelos CFN serão necessárias. Por exemplo, os domínios da Amazon DataZone são diferenciados dos domínios SageMaker unificados da Amazon por um atributo chamado domainVersion (valores V1 | V2).

  • O que acontece quando a atualização é revertida?

    • A reversão da atualização altera a versão do domínio de V2 para V1. O Amazon SageMaker Unified Studio não estará mais acessível. A visualização do console do domínio retornará à DataZone visualização da Amazon. Os recursos criados antes da reversão permanecerão desde que não estejam vinculados a um projeto criado a partir do Amazon SageMaker Unified Studio. A reversão só é permitida quando nenhum projeto criado a partir do Amazon SageMaker Unified Studio está presente.

    • Configurações como a assinatura AWS Q também persistirão após a reversão.

    • Se VPCs foram criados para o uso da Amazon SageMaker, eles persistirão após a reversão. As VPCs criadas pelo SageMaker serviço terão a tag: Name = VPC SageMakerUnifiedStudio

    • A permissão gerenciada no compartilhamento de recursos de RAM não será revertida. A permissão gerenciada é um superconjunto da Amazon DataZone e do Amazon SageMaker Unified Studio.

    • Um domínio que foi revertido pode ser novamente atualizado para o domínio SageMaker unificado da Amazon.