Amazon SageMaker JumpStart lahendused toetavad nüüd kohandatud IAM-i rollisätteid

Amazon SageMaker JumpStart lahendused on funktsioon Amazon SageMaker Studio mis võimaldavad lihtsa klõpsuga oma masinõppe (ML) töövooge seadistada. Lahenduse käivitamisel seadistatakse teie kontole mitmesuguseid AWS-i ressursse, et näidata, kuidas äriprobleemi saab eelnevalt ehitatud arhitektuuri abil lahendada. Lahendused kasutavad AWS CloudFormation mallid kiireks juurutamiseks, mis tähendab, et ressursid on täielikult kohandatavad. Tänase seisuga on saadaval kuni 18 täielikku lahendust, mis hõlmavad tegelike äriprobleemide erinevaid aspekte, nagu nõudluse prognoosimine, toote defektide tuvastamine ja dokumentide mõistmine.

Alates tänasest on meil hea meel teatada, et JumpStart lahendused toetavad nüüd kohandatud lahendusi AWS-i identiteedi- ja juurdepääsuhaldus (IAM) rollid teenustesse üle anda. See uus funktsioon võimaldab teil kasutada SageMakeri ja IAM-i pakutavaid rikkalikke turbefunktsioone.

Selles postituses näitame teile, kuidas konfigureerida oma SageMakeri lahenduse täpsemaid parameetreid ja kuidas see teile kasulik on, kui kasutate ML-teekonna alustamiseks eelseadistatud lahendusi.

Uued IAM-i täiustatud parameetrid

Selleks, et JumpStart saaks teie eest AWS-i ressursse luua, luuakse teie kontol automaatselt Amazoni hallatavate poliitikatega seotud IAM-i rollid. Selleks, et JumpStarti loodud teenused saaksid üksteisega suhelda, tuleb igale teenusele edastada IAM-i roll, et neil oleks vajalikud õigused teistele teenustele helistamiseks.

Uuega Täiustatud parameetrid valikut, saate valida Vaikerollid, Leidke rollidvõi Sisendrollid kui käivitate lahenduse. See tähendab, et iga teenus kasutab oma IAM-i rolli koos spetsiaalse IAM-poliitikaga ja on täielikult kohandatav. See võimaldab teil järgida vähimate privileegidega õiguste põhimõtet, nii et antakse ainult ülesande täitmiseks vajalikud õigused.

Vaikerollidele lisatud poliitikad sisaldavad kõige vähem lahenduse jaoks vajalikke õigusi. Lisaks vaikerollidele saate valida ka ripploendist või sisestada oma rollid koos kohandatud õigustega, mida soovite anda. Sellest võib teile palju kasu olla, kui soovite olemasolevat lahendust laiendada ja nende eelehitatud AWS-teenustega veelgi rohkem ülesandeid täita.

Kuidas konfigureerida IAM-i täpsemaid parameetreid

Enne selle funktsiooni kasutamist veenduge, et teil oleks uusim SageMakeri domeen lubatud. Saate luua uue SageMakeri domeeni, kui te pole seda teinud, või värskendada oma SageMakeri domeeni, et luua JumpStarti lahenduse jaoks vajalikud vaikerollid. Seejärel tehke järgmised sammud.

1. Valige SageMakeri konsoolil juhtpaneel navigeerimispaanil.
2. Valige oma domeeni seadete muutmiseks hammasrattaikoon.
   
3. aasta General Settings Valige jaotises järgmine.
   
4. aasta SageMakeri projektid ja KiirStart jaotises valige Lubage selle konto jaoks Amazon SageMakeri projektimallid ja Amazon SageMaker JumpStart ja Lubage Studio kasutajatele Amazon SageMakeri projektimallid ja Amazon SageMaker JumpStart.
5. Vali järgmine.
   Valmis! Nüüd peaksite nägema SageMakeri konsoolis lubatud rolle.Nüüd saate selle uue funktsiooniga kasutada KiirStardi lahendusi.
6. Valige Studio konsoolil KiirStart navigeerimispaanil.
7. Vali Lahendused.In Käivitage lahendus jaotises näete uut rippmenüüd nimega Täiustatud parameetrid. Iga lahendus nõuab erinevaid ressursse. Tuginedes teenustele, millega lahendus suhtleb, on olemas dünaamiline rollide loend, mille saate lahenduse käivitamisel edasi anda.
8. Valige rollide määramiseks eelistatud meetod.
   Kui valite Vaikimisi roll, on rollid teie jaoks eelnevalt täidetud. Seejärel saate jätkata lahenduse käivitamist ühe klõpsuga. Kapoti all kasutab AWS CloudFormation sisseehitatud malli kõigi sobivate AWS-i ressursside loomiseks ja iga teenus kasutab vaikerolle.Kui valite Leidke roll, saate iga vajaliku teenuse jaoks rippmenüüst valida oma kontol olemasoleva IAM-rolli. Selleks, et teenused töötaksid nii, nagu need on kavandatud, soovitame valida rolli, millel on nõutavad minimaalsed õigused. Iga teenuse jaoks vajalike õiguste kohta lisateabe saamiseks vaadake AWS-i hallatavad poliitikad SageMakeri projektide ja KiirStardi jaoks.
   
   Valides saate suurema paindlikkuse Sisend roll, mis võimaldab teil rolli nime otse sisestada. See toimib kõige paremini, kui teate, millist rolli soovite kasutada, nii et te ei pea seda loendist valima Leidke roll nimekiri.
9. Kui olete määranud rolli, mida soovite iga teenuse jaoks kasutada, käivitage lahendus, valides selle Algatama.
   

Rollid antakse üle igale teenusele ja need annavad igale teenusele loa suhelda teiste teenustega. CloudFormationi mall juurutab need teenused teie kontole. Seejärel saate uurida äriprobleemi ML-lahendust. Pidage meeles, et iga teenuse jaoks on neil nüüd täpsed õigused, mille olete neile täpsemate parameetrite konfigureerimisel andnud. See annab teile JumpStarti lahenduste kasutamisel täielikult kontrollitud ja turvatud keskkonna.

Järeldus

Täna teatasime IAM-i rollide konfigureerimise toetusest, kui käivitate KiirStart-lahenduse. Samuti näitasime teile, kuidas konfigureerida Täiustatud parameetrid enne lahenduse käivitamist.

Proovige ükskõik millist KiirStardi lahendus stuudios, kus see uus funktsioon on lubatud. Kui teil on JumpStarti lahenduste kohta küsimusi ja tagasisidet, võtke ühendust oma AWS-i tugikontaktiga või postitage sõnum Amazon SageMakeri arutelufoorumid.

Autoritest

Haotian An on Amazon SageMaker Jumpstart tarkvaraarenduse insener. Ta keskendub tööriistade ja toodete loomisele, et muuta masinõpe klientidele hõlpsamini juurdepääsetavaks.

Manan Shah on Amazon Web Services tarkvaraarenduse juht. Ta on ML-i entusiast ja keskendub koodita/madala koodiga AI/ML toodete loomisele. Annan teistele andekatele tehnilistele inimestele võimaluse suurepärast tarkvara luua.