Crie uma função do IAM para HyperPod escalonamento automático com o Karpenter

Abrir o console do IAM

1. Faça login Console de gerenciamento da AWS e abra o console do IAM em console.aws.amazon.com.

2. No painel de navegação, selecione Perfis.

3. Escolha Criar Perfil.

Configurar a política de confiança

1. Em Trusted entity type (Tipo de entidade confiável), escolha Custom trust policy (Política de confiança personalizada).

2. No editor de política de confiança personalizada, substitua a política padrão pelo seguinte:

   JSON

   {
       "Version":"2012-10-17",		 	 	 		 	 	 
       "Statement": [
           {
               "Effect": "Allow",
               "Principal": {
                   "Service": [
                       "hyperpod.sagemaker.amazonaws.com"
                   ]
               },
               "Action": "sts:AssumeRole"
           }
       ]
   }
   

3. Escolha Próximo.

Criar o perfil e anexar a política de permissões a ele

Como SageMaker HyperPod requer permissões específicas que não estão disponíveis nas políticas AWS gerenciadas, você deve criar uma política personalizada.

1. Selecione Criar política. Isso abre uma nova guia do navegador.

2. Selecione a guia JSON.

3. Substitua a política padrão pela seguinte:

   JSON

   {
       "Version":"2012-10-17",		 	 	 		 	 	 
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "sagemaker:BatchAddClusterNodes",
                   "sagemaker:BatchDeleteClusterNodes"
               ],
               "Resource": "arn:aws:sagemaker:*:*:cluster/*",
               "Condition": {
                   "StringEquals": {
                       "aws:ResourceAccount": "${aws:PrincipalAccount}"
                   }
               }
           },
           {
               "Effect": "Allow",
               "Action": [
                   "kms:CreateGrant",
                   "kms:DescribeKey"
               ],
               "Resource": "arn:aws:kms:*:*:key/*",
               "Condition": {
                   "StringLike": {
                       "kms:ViaService": "sagemaker.*.amazonaws.com"
                   },
                   "Bool": {
                       "kms:GrantIsForAWSResource": "true"
                   },
                   "ForAllValues:StringEquals": {
                       "kms:GrantOperations": [
                           "CreateGrant",
                           "Decrypt",
                           "DescribeKey",
                           "GenerateDataKeyWithoutPlaintext",
                           "ReEncryptTo",
                           "ReEncryptFrom",
                           "RetireGrant"
                       ]
                   }
               }
           }
       ]
   }
   

4. Escolha Próximo.

5. Em Nome da política, insira SageMakerHyperPodKarpenterPolicy.

6. (Opcional) Em Descrição, digite uma descrição para a política.

7. Selecione Criar política.

8. Volte para a guia de criação de perfis e atualize a lista de políticas.

9. Pesquise e selecione o SageMakerHyperPodKarpenterPolicyque você acabou de criar.

10. Escolha Próximo.

Nomear e criar o perfil

1. Em Nome do perfil, insira SageMakerHyperPodKarpenterRole.

2. (Opcional) Em Descrição, insira uma descrição para o perfil.

3. Na seção Etapa 1: Selecionar entidades confiáveis, verifique se a política de confiança mostra as entidades principais de serviço corretas.

4. Na seção Etapa 2: Adicionar permissões, verifique se SageMakerHyperPodKarpenterPolicy está anexada.

5. Selecione Criar perfil.

Anote o ARN do perfil.

Depois que o perfil for criado com êxito:

1. Na lista Perfis, escolha o nome de perfil SageMakerHyperPodKarpenterRole.

2. Copie o ARN do perfil da seção Resumo. Você precisará desse ARN ao criar seu HyperPod cluster.