AWS托管策略: AmazonSageMakerHyperPodObservabilityAdminAccess - 亚马逊 SageMaker AI

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

AWS托管策略: AmazonSageMakerHyperPodObservabilityAdminAccess

该策略提供设置 Amazon 可 SageMaker HyperPod观察性所需的管理权限。它允许访问 Amazon Managed Service for Prometheus、Amazon Managed Grafana 和 Amazon Elastic Kubernetes Service 加载项。该政策还包括通过您账户中的所有亚马逊托管 Grafana 工作空间广泛访问 Grafana APIs HTTP ServiceAccountTokens 。

权限详细信息

以下列表概述了该策略中包含的权限。

  • prometheus – 创建和管理 Amazon Managed Service for Prometheus 工作区和规则组

  • grafana – 创建和管理 Amazon Managed Grafana 工作区和服务账户

  • eks – 创建和管理 amazon-sagemaker-hyperpod-observability Amazon EKS 加载项

  • iam – 将特定的 IAM 服务角色传递给 Amazon Managed Grafana 和 Amazon EKS

  • sagemaker— 列出并描述 SageMaker HyperPod 集群

  • sso – 针对 Amazon Managed Grafana 设置创建和管理 IAM Identity Center 应用程序实例

  • tag – 标记 Amazon Managed Service for Prometheus、Amazon Managed Grafana 和 Amazon EKS 加载项资源

要查看策略 JSON,请参阅AmazonSageMakerHyperPodObservabilityAdminAccess