Las soluciones JumpStart de Amazon SageMaker ahora admiten configuraciones de funciones de IAM personalizadas

JumpStart de Amazon SageMaker las soluciones son una característica dentro Estudio Amazon SageMaker que permiten una experiencia de un simple clic para configurar sus propios flujos de trabajo de aprendizaje automático (ML). Cuando lanza una solución, se configuran varios recursos de AWS en su cuenta para demostrar cómo se puede resolver el problema comercial utilizando la arquitectura prediseñada. Las soluciones utilizan Formación en la nube de AWS plantillas para una implementación rápida, lo que significa que los recursos son totalmente personalizables. A día de hoy, existen hasta 18 soluciones integrales que cubren diferentes aspectos de los problemas empresariales del mundo real, como la previsión de demanda, la detección de defectos de productos y la comprensión de documentos.

A partir de hoy, nos complace anunciar que las soluciones JumpStart ahora admiten Gestión de identidades y accesos de AWS (IAM) los roles se pasen a los servicios. Esta nueva función le permite aprovechar las funciones de seguridad enriquecidas que ofrecen SageMaker e IAM.

En esta publicación, le mostramos cómo configurar los parámetros avanzados de su solución SageMaker y cómo esto puede beneficiarlo cuando usa las soluciones prediseñadas para comenzar su viaje de ML.

Nuevos parámetros avanzados de IAM

Para permitir que JumpStart cree los recursos de AWS por usted, los roles de IAM asociados con las políticas administradas por Amazon se crean automáticamente en su cuenta. Para que los servicios creados por JumpStart puedan interactuar entre sí, se debe pasar un rol de IAM a cada servicio para que tengan los permisos necesarios para llamar a otros servicios.

Con el nuevo Parámetros avanzados opción, puede seleccionar Funciones predeterminadas, Buscar funcioneso Roles de entrada cuando lanza una solución. Esto significa que cada servicio utiliza su propia función de IAM con una política de IAM dedicada adjunta y es totalmente personalizable. Esto le permite seguir el principio de permisos de privilegios mínimos, de modo que solo se otorguen los permisos necesarios para realizar una tarea.

Las políticas adjuntas a los roles predeterminados contienen la menor cantidad de permisos necesarios para la solución. Además de los roles predeterminados, también puede seleccionar de una lista desplegable o ingresar sus propios roles con los permisos personalizados que desea otorgar. Esto puede beneficiarlo enormemente si desea ampliar la solución existente y realizar aún más tareas con estos servicios de AWS prediseñados.

Cómo configurar los parámetros avanzados de IAM

Antes de usar esta función, asegúrese de tener habilitado el último dominio de SageMaker. Puede crear un nuevo dominio de SageMaker si aún no lo ha hecho, o actualizar su dominio de SageMaker para crear las funciones predeterminadas requeridas para la solución JumpStart. Luego complete los siguientes pasos:

1. En la consola de SageMaker, elija Panel de Control en el panel de navegación.
2. Elija el ícono de ajustes para editar la configuración de su dominio.
   
3. En Ajustes generales sección, elija Siguiente.
   
4. En Proyectos de SageMaker y JumpStart sección, seleccionar Habilite las plantillas de proyecto de Amazon SageMaker y Amazon SageMaker JumpStart para esta cuenta y Habilite las plantillas de proyecto de Amazon SageMaker y Amazon SageMaker JumpStart para usuarios de Studio.
5. Elige Siguiente.
   ¡Hecho! Ahora debería poder ver los roles habilitados en la consola de SageMaker.Ahora puede usar las soluciones JumpStart con esta nueva característica habilitada.
6. En la consola de Studio, elija Buen inicio en el panel de navegación.
7. Elige Soluciones.En el Solución de lanzamiento sección, puede ver un nuevo menú desplegable llamado Parámetros avanzados. Cada solución requiere diferentes recursos. Según los servicios con los que interactúa la solución, hay una lista dinámica de roles que puede pasar al iniciar la solución.
8. Seleccione su método preferido para especificar roles.
   Si selecciona Rol predeterminado, los roles se rellenan previamente para usted. A continuación, puede proceder a iniciar la solución con un solo clic. En el fondo, AWS CloudFormation utiliza una plantilla integrada para aprovisionar todos los recursos de AWS apropiados, y cada servicio utiliza las funciones predeterminadas.Si selecciona Buscar rol, puede seleccionar un rol de IAM existente en su cuenta desde el menú desplegable para cada servicio requerido. Para que los servicios funcionen como están diseñados, recomendamos elegir un rol que tenga los permisos mínimos requeridos. Para obtener más información sobre los permisos necesarios para cada servicio, consulte Políticas administradas por AWS para proyectos de SageMaker y JumpStart.
   
   Puede tener más flexibilidad seleccionando Rol de entrada, que le permite ingresar un nombre de rol directamente. Esto funciona mejor si sabe qué rol desea usar, por lo que no necesita elegirlo de la Buscar rol lista.
9. Después de especificar el rol que desea usar para cada servicio, inicie la solución eligiendo Más información.
   

Los roles se pasan a cada servicio y otorgan a cada servicio permiso para interactuar con otros servicios. La plantilla de CloudFormation implementa estos servicios en su cuenta. A continuación, puede explorar la solución de ML para el problema empresarial. Tenga en cuenta que para cada servicio, ahora tienen los permisos precisos que les otorgó cuando configuró los parámetros avanzados. Esto le brinda un entorno totalmente controlado y seguro cuando utiliza las soluciones JumpStart.

Conclusión

Hoy, anunciamos la compatibilidad con la configuración de roles de IAM cuando lanza una solución JumpStart. También le mostramos cómo configurar el Parámetros avanzados opciones antes de lanzar una solución.

Prueba cualquiera Solución JumpStart en Studio con esta nueva característica habilitada. Si tiene alguna pregunta o comentario sobre las soluciones de JumpStart, hable con su contacto de soporte de AWS o publique un mensaje en el Foros de discusión de Amazon SageMaker.

Sobre los autores

Haotian An es ingeniero de desarrollo de software en Amazon SageMaker Jumpstart. Se centra en la creación de herramientas y productos para que el aprendizaje automático sea más fácil de acceder para los clientes.

manan shah es gerente de desarrollo de software en Amazon Web Services. Es un entusiasta de ML y se centra en la creación de productos de IA/ML sin código/de código bajo. Prospero empoderando a otras personas talentosas y técnicas para construir un gran software.