網域預設設定 - Amazon SageMaker AI
網域預設設定內容金鑰

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

網域預設設定

使用 SageMaker AI，您可以在 Amazon SageMaker AI 網域層級為資源設定預設設定。這些預設設定用於建立網域內的資源。下列各節列出網域的預設設定，並在設定預設值時提供使用內容索引鍵的相關資訊。

網域預設設定

您可以在建立或更新網域時設定下列預設值。在使用者設定檔和共用空間層級傳遞的值會覆寫在網域層級設定的預設值。

  • DefaultUserSettings

  • 預設空間設定

    注意

    DefaultSpaceSettings只支援在 SageMakerImageArn 使用 JupyterLab 3 映像 ARN。如需更多詳細資訊，請參閱JupyterLab 版本控制。

    "DefaultSpaceSettings": { 
      "ExecutionRole": "string",
      "JupyterServerAppSettings": { 
         "DefaultResourceSpec": { 
            "InstanceType": "string",
            "LifecycleConfigArn": "string",
            "SageMakerImageArn": "string",
            "SageMakerImageVersionArn": "string"
         },
         "LifecycleConfigArns": [ "string" ]
      },
      "KernelGatewayAppSettings": { 
         "CustomImages": [ 
            { 
               "AppImageConfigName": "string",
               "ImageName": "string",
               "ImageVersionNumber": number
            }
         ],
         "DefaultResourceSpec": { 
            "InstanceType": "string",
            "LifecycleConfigArn": "string",
            "SageMakerImageArn": "string",
            "SageMakerImageVersionArn": "string"
         },
         "LifecycleConfigArns": [ "string" ]
      },
      "SecurityGroups": [ "string" ]
   }

內容金鑰

您可以將內容金鑰新增至建立網域的 IAM 政策。這會限制使用者可傳遞給這些欄位的值。下列清單顯示網域支援的內容索引鍵，以及實作這些索引鍵的位置。

  • sagemaker:ImageArns

    • 已實施，並作為 DefaultUserSettings 的一部份：SagemakerImageArn 在 DefaultUserSettings.JupyterServerAppSettings 以及 DefaultUserSettings.KernelGatewayAppSettings 中。 CustomImages 在 DefaultUserSettings.KernelGatewayAppSettings 中。

    • 已實施，並作為 DefaultSpaceSettings 的一部份：SagemakerImageArn 在 DefaultSpaceSettings.JupyterServerAppSettings 以及 DefaultSpaceSettings.KernelGatewayAppSettings 中。 CustomImages 在 DefaultSpaceSettings.KernelGatewayAppSettings 中。

  • sagemaker:VpcSecurityGroupIds

    • 已實施，並作為 DefaultUserSettings 的一部份：SecurityGroups 在 DefaultUserSettings 中。

    • 已實施，並作為 DefaultSpaceSettings 的一部份：SecurityGroups 在 DefaultSpaceSettings 中。

  • sagemaker:DomainSharingOutputKmsKey

    已實施，並作為 DefaultUserSettings 的一部份：S3KmsKeyId 在 DefaultSpaceSettings.SharingSettings 中。

使用前後關聯索引鍵作為預設值時，您無法限制使用者傳遞不相容的值。例如，SageMakerImageArn 設定的值，作為 DefaultUserSettings 和 DefaultSpaceSettings 的一部分必須相容。您無法設定不相容的預設值。