Amazon SageMaker JumpStart-løsninger understøtter nu tilpassede IAM-rolleindstillinger

Amazon SageMaker JumpStart løsninger er en funktion inden for Amazon SageMaker Studio der tillader en oplevelse med et enkelt klik for at konfigurere dine egne maskinlærings (ML) arbejdsgange. Når du lancerer en løsning, sættes forskellige AWS-ressourcer op på din konto for at demonstrere, hvordan forretningsproblemet kan løses ved hjælp af den forudbyggede arkitektur. Løsningerne bruger AWS CloudFormation skabeloner til hurtig implementering, hvilket betyder, at ressourcerne kan tilpasses fuldt ud. Fra i dag er der op til 18 end-to-end-løsninger, der dækker forskellige aspekter af forretningsproblemer i den virkelige verden, såsom efterspørgselsprognose, produktfejldetektion og dokumentforståelse.

Fra i dag er vi glade for at kunne meddele, at JumpStart-løsninger nu understøtter brugerdefinerede AWS identitets- og adgangsstyring (IAM) roller overføres til tjenester. Denne nye funktion giver dig mulighed for at drage fordel af de rige sikkerhedsfunktioner, som SageMaker og IAM tilbyder.

I dette indlæg viser vi dig, hvordan du konfigurerer din SageMaker-løsnings avancerede parametre, og hvordan dette kan gavne dig, når du bruger de præ-byggede løsninger til at starte din ML-rejse.

Nye avancerede IAM-parametre

For at tillade JumpStart at oprette AWS-ressourcerne for dig, oprettes de IAM-roller, der er knyttet til Amazon-administrerede politikker, automatisk på din konto. For at de tjenester, der er oprettet af JumpStart, skal kunne interagere med hinanden, skal en IAM-rolle overføres til hver tjeneste, så de har de nødvendige tilladelser til at kalde andre tjenester.

Med den nye Avancerede parametre valgmulighed, kan du vælge Standardroller, Find roller eller Input roller når du lancerer en løsning. Det betyder, at hver tjeneste bruger deres egen IAM-rolle med dedikeret IAM-politik tilknyttet, og den kan tilpasses fuldt ud. Dette giver dig mulighed for at følge princippet om mindste privilegier, så kun de tilladelser, der kræves for at udføre en opgave, gives.

Politikkerne, der er knyttet til standardrollerne, indeholder det mindste antal tilladelser, der er nødvendige for løsningen. Ud over standardrollerne kan du også vælge fra en rulleliste eller indtaste dine egne roller med de tilpassede tilladelser, du vil give. Dette kan være til stor gavn for dig, hvis du ønsker at udvide på den eksisterende løsning og udføre endnu flere opgaver med disse præbyggede AWS-tjenester.

Sådan konfigureres IAM avancerede parametre

Før du bruger denne funktion, skal du sørge for, at du har det seneste SageMaker-domæne aktiveret. Du kan oprette et nyt SageMaker-domæne, hvis du ikke har gjort det, eller opdatere dit SageMaker-domæne for at oprette de standardroller, der kræves til JumpStart-løsningen. Udfør derefter følgende trin:

1. Vælg på SageMaker-konsollen kontrol panel i navigationsruden.
2. Vælg tandhjulsikonet for at redigere dine domæneindstillinger.
   
3. I Generelle indstillinger sektion, skal du vælge Næste.
   
4. I SageMaker Projects og JumpStart sektion, vælg Aktiver Amazon SageMaker-projektskabeloner og Amazon SageMaker JumpStart for denne konto , Aktiver Amazon SageMaker-projektskabeloner og Amazon SageMaker JumpStart for Studio-brugere.
5. Vælg Næste.
   Færdig! Nu skulle du være i stand til at se rollerne aktiveret på SageMaker-konsollen.Nu kan du bruge JumpStart-løsninger med denne nye funktion aktiveret.
6. På Studio-konsollen skal du vælge Forspring i navigationsruden.
7. Vælg Løsninger.I Start løsning sektion, kan du se en ny rullemenu kaldet Avancerede parametre. Hver løsning kræver forskellige ressourcer. Baseret på de tjenester, som løsningen interagerer med, er der en dynamisk liste over roller, du kan videregive, når løsningen lanceres.
8. Vælg din foretrukne metode til at angive roller.
   Hvis du vælger Standardrolle, rollerne er forhåndsudfyldt til dig. Du kan derefter fortsætte med at starte løsningen med et enkelt klik. Under hætten bruger AWS CloudFormation en indbygget skabelon til at levere alle relevante AWS-ressourcer, og standardrollerne bruges af hver tjeneste.Hvis du vælger Find rolle, kan du vælge en eksisterende IAM-rolle på din konto fra rullemenuen for hver påkrævet tjeneste. For at lade tjenesterne fungere, som de er designet, anbefaler vi, at du vælger en rolle, der har de krævede minimumstilladelser. For mere information om de nødvendige tilladelser for hver tjeneste, se AWS Managed Policies for SageMaker-projekter og JumpStart.
   
   Du kan få mere fleksibilitet ved at vælge Input rolle, som giver dig mulighed for at indtaste et rollenavn direkte. Dette fungerer bedst, hvis du ved, hvilken rolle du vil bruge, så du ikke behøver at vælge den fra Find rolle liste.
9. Når du har angivet den rolle, du vil bruge for hver tjeneste, skal du starte løsningen ved at vælge Launch.
   

Rollerne overføres til hver tjeneste og giver hver tjeneste tilladelse til at interagere med andre tjenester. CloudFormation-skabelonen implementerer disse tjenester på din konto. Du kan derefter udforske ML-løsningen til forretningsproblemet. Husk, at for hver tjeneste har de nu de præcise tilladelser, du har givet dem, da du konfigurerede de avancerede parametre. Dette giver dig et fuldt kontrolleret og sikkert miljø, når du bruger JumpStart-løsninger.

Konklusion

I dag annoncerede vi support til konfiguration af IAM-roller, når du lancerer en JumpStart-løsning. Vi viste dig også, hvordan du konfigurerer Avancerede parametre muligheder, før du lancerer en løsning.

Prøv evt JumpStart løsning på Studio med denne nye funktion aktiveret. Hvis du har spørgsmål og feedback vedrørende JumpStart-løsninger, bedes du tale med din AWS-supportkontakt eller skrive en besked i Amazon SageMaker diskussionsfora.

Om forfatterne

Haotian An er softwareudviklingsingeniør hos Amazon SageMaker Jumpstart. Han fokuserer på at bygge værktøjer og produkter for at gøre maskinlæring nemmere at få adgang til for kunderne.

Manan Shah er softwareudviklingschef hos Amazon Web Services. Han er en ML-entusiast og fokuserer på at bygge no-code/low-code AI/ML-produkter. Jeg trives med at give andre talentfulde, tekniske mennesker mulighed for at bygge fantastisk software.