Restrinja o acesso JumpStart a modelos fechados

SageMaker JumpStart A Amazon fornece acesso a modelos de fundação disponíveis ao público e proprietários. Há determinados modelos fechados em buckets privados do Amazon S3 que exigem que você tenha aceitado o respectivo contrato de licença de usuário final (EULA) para acessá-los. Para obter mais informações, consulte Aceitação do EULA com o SageMaker Python SDK.

O comportamento padrão atual é permitir que um usuário acesse o modelo e crie tarefas de treinamento de ajuste fino se ele aceitar o respectivo EULA. No entanto, se você for administrador e quiser restringir o acesso para ajuste fino desses modelos fechados, poderá definir uma política que negue permissões para usar a ação CreateTrainingJob sempre que a solicitação for para um modelo fechado.

Veja a seguir um exemplo de política AWS Identity and Access Management (IAM) que um administrador pode adicionar à função do IAM de um usuário:

{
    "Effect": "Deny",
    "Action": "sagemaker:CreateTrainingJob",
    "Resource": "*",
    "Condition": {
        "Bool": {
            "sagemaker:DirectGatedModelAccess": "true"
        }
    }
}

Se você quiser conceder aos usuários acesso a modelos específicos sem oferecer acesso irrestrito aos modelos fechados, configure um hub selecionado e adicione os modelos específicos ao hub. Para obter mais informações, consulte Hubs privados com curadoria para controle de acesso ao modelo básico em JumpStart.