As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Usando funções vinculadas a serviços para SageMaker inferência de IA

O Amazon SageMaker AI Inference usa a função vinculada ao serviço chamada. AWSServiceRoleForSageMakerInference A AmazonSageMakerInferenceServiceRolePolicy política vinculada a essa função concede permissões à SageMaker AI Inference para gerenciar interfaces de rede elásticas (ENIs) em sua nuvem privada virtual (VPC) para endpoints de inferência em tempo real.

Com a função vinculada ao serviço, você não precisa adicionar manualmente as permissões necessárias para operações de rede VPC. SageMaker O AI Inference define as permissões de sua função vinculada ao serviço. Somente a SageMaker AI Inference pode assumir essa função, conforme especificado pela política de confiança. As permissões definidas incluem a política de confiança e a política de permissões. Você não pode anexar a política de permissões a nenhuma outra entidade AWS Identity and Access Management (IAM).

Você pode excluir um perfil vinculado ao serviço somente depois de excluir os atributos relacionados. Isso protege seus recursos de inferência de SageMaker IA porque você não pode remover inadvertidamente a permissão para acessar os recursos.

Para obter informações sobre outros produtos que oferecem suporte a funções vinculadas a serviços, consulte Serviços da AWS que funcionam com o IAM. Nesse guia, procure serviços que tenham Sim na coluna de Service-linked funções. Escolha um Sim com um link para visualizar a documentação do perfil vinculado para esse serviço.

Service-linked permissões de função para SageMaker AI Inference

SageMaker O AI Inference usa a função vinculada ao serviço chamada AWSServiceRoleForSageMakerInference para gerenciar ENIs para endpoints de inferência em tempo real implantados em sua VPC. Com a função vinculada ao serviço, o SageMaker AI Inference pode corrigir de forma confiável a infraestrutura desses endpoints. A função vinculada ao serviço continua funcionando mesmo se você modificar ou excluir a função de execução do endpoint.

A função vinculada ao serviço AWSServiceRoleForSageMakerInference confia no seguinte serviço para assumir a função:

A política de permissões de função chamada AmazonSageMakerInferenceServiceRolePolicy permite que o SageMaker AI Inference conclua as seguintes ações nos recursos especificados:

Para ver o documento completo da política JSON, consulte o Guia AmazonSageMakerInferenceServiceRolePolicy de referência de políticas AWS gerenciadas.

Você deve configurar permissões para permitir que seus usuários, grupos ou perfis criem, editem ou excluam um perfil vinculado ao serviço. Para obter mais informações, consulte as permissões de Service-linked função no Guia do usuário do IAM.

Criação de uma função vinculada a serviços para AI Inference SageMaker

Não é necessário criar manualmente um perfil vinculado ao serviço. Quando você cria um endpoint de inferência em tempo real com a configuração de VPC usando o Console de gerenciamento da AWS, o ou os AWS SDKs AWS CLI, o SageMaker AI Inference cria automaticamente a função vinculada ao serviço para você.

Para permitir que o SageMaker AI Inference crie a função vinculada ao serviço em seu nome, seu diretor do IAM deve ter a seguinte permissão ao ligar: CreateEndpoint

{
    "Effect": "Allow",
    "Action": "iam:CreateServiceLinkedRole",
    "Resource": "arn:aws:iam::*:role/aws-service-role/inference.sagemaker.amazonaws.com/*",
    "Condition": {
        "StringEquals": {
            "iam:AWSServiceName": "inference.sagemaker.amazonaws.com"
        }
    }
}

Se você usar a política AmazonSageMakerFullAccess gerenciada, essa política incluirá essa permissão automaticamente.

Se excluir esse perfil vinculado ao serviço e precisar criá-lo novamente, será possível usar esse mesmo processo para recriar o perfil em sua conta. Quando você cria um novo endpoint de VPC-enabled inferência, o SageMaker AI Inference cria a função vinculada ao serviço para você novamente.

Editando uma função vinculada a serviços para AI Inference SageMaker

Você não pode editar a função vinculada a serviço AWSServiceRoleForSageMakerInference. Depois que criar um perfil vinculado ao serviço, você não poderá alterar o nome do perfil, pois várias entidades podem fazer referência a ele. No entanto, será possível editar a descrição do perfil usando o IAM. Para saber mais, consulte Editar um perfil vinculado ao serviço no Guia do usuário do IAM.

Excluindo uma função vinculada a serviços para AI Inference SageMaker

Se você não precisar mais de um recurso ou serviço que exija uma função vinculada ao serviço, recomendamos que você exclua essa função para evitar a manutenção de permissões não utilizadas. No entanto, você deve limpar os recursos de seu perfil vinculado ao serviço antes de excluí-lo manualmente.

Compatível AWS Regiões para funções SageMaker vinculadas ao serviço do AI Inference

SageMaker O AI Inference oferece suporte ao uso de funções vinculadas ao serviço em todas as regiões em que o serviço está disponível. Para obter mais informações, consulte Regiões e endpoints da AWS.