Amazon SageMaker JumpStart -ratkaisut tukevat nyt mukautettuja IAM-rooliasetuksia

Amazon SageMaker JumpStart ratkaisut ovat ominaisuus sisällä Amazon SageMaker Studio joiden avulla voit määrittää omat koneoppimistyönkulkusi yksinkertaisella napsautuksella. Kun käynnistät ratkaisun, tilillesi asetetaan useita AWS-resursseja, jotka osoittavat, kuinka liiketoimintaongelma voidaan ratkaista valmiiksi rakennetun arkkitehtuurin avulla. Ratkaisut käyttävät AWS-pilven muodostuminen malleja nopeaa käyttöönottoa varten, mikä tarkoittaa, että resurssit ovat täysin muokattavissa. Nykyään on olemassa jopa 18 kokonaisvaltaista ratkaisua, jotka kattavat todellisten liiketoimintaongelmien eri näkökohdat, kuten kysynnän ennustamisen, tuotevikojen havaitsemisen ja asiakirjojen ymmärtämisen.

Tästä päivästä alkaen meillä on ilo ilmoittaa, että JumpStart-ratkaisut tukevat nyt mukautettuja AWS-henkilöllisyyden ja käyttöoikeuksien hallinta (IAM) roolit siirretään palveluihin. Tämän uuden ominaisuuden avulla voit hyödyntää SageMakerin ja IAM:n tarjoamia monipuolisia suojausominaisuuksia.

Tässä viestissä näytämme, kuinka määrität SageMaker-ratkaisusi edistyneet parametrit ja kuinka tästä voi olla hyötyä, kun käytät valmiita ratkaisuja ML-matkasi aloittamiseen.

Uudet IAM:n lisäparametrit

Jotta JumpStart voi luoda AWS-resurssit puolestasi, Amazonin hallinnoimiin käytäntöihin liitetyt IAM-roolit luodaan automaattisesti tilillesi. Jotta JumpStartin luomat palvelut voisivat olla vuorovaikutuksessa keskenään, jokaiselle palvelulle on siirrettävä IAM-rooli, jotta niillä on tarvittavat oikeudet kutsua muita palveluita.

Uuden kanssa Edistyneet parametrit vaihtoehto, voit valita Oletusroolit, Etsi Roolejatai Syöttöroolit kun käynnistät ratkaisun. Tämä tarkoittaa, että jokainen palvelu käyttää omaa IAM-rooliaan, johon on liitetty oma IAM-käytäntö, ja se on täysin muokattavissa. Näin voit noudattaa vähiten oikeuksien periaatetta, jolloin vain tehtävän suorittamiseen vaadittavat luvat myönnetään.

Oletusrooleihin liitetyt käytännöt sisältävät vähiten ratkaisulle tarvittavia käyttöoikeuksia. Oletusroolien lisäksi voit valita myös avattavasta luettelosta tai syöttää omat roolisi mukautetuilla käyttöoikeuksilla, jotka haluat myöntää. Tästä voi olla paljon hyötyä, jos haluat laajentaa olemassa olevaa ratkaisua ja suorittaa entistä enemmän tehtäviä näillä valmiiksi rakennetuilla AWS-palveluilla.

IAM:n lisäparametrien määrittäminen

Ennen kuin käytät tätä ominaisuutta, varmista, että sinulla on uusin SageMaker-verkkotunnus käytössä. Voit luoda uuden SageMaker-toimialueen, jos et ole tehnyt sitä, tai päivittää SageMaker-verkkotunnuksesi luodaksesi JumpStart-ratkaisun edellyttämät oletusroolit. Suorita sitten seuraavat vaiheet:

1. Valitse SageMaker-konsolissa Ohjauspaneelin navigointipaneelissa.
2. Valitse rataskuvake muokataksesi verkkotunnuksesi asetuksia.
   
3. In Yleiset asetukset osiossa, valitse seuraava.
   
4. In SageMaker-projektit ja JumpStart , valitse Ota Amazon SageMaker -projektimallit ja Amazon SageMaker JumpStart käyttöön tälle tilille ja Ota käyttöön Amazon SageMaker -projektimallit ja Amazon SageMaker JumpStart Studion käyttäjille.
5. Valita seuraava.
   Tehty! Nyt sinun pitäisi nähdä SageMaker-konsolissa käytössä olevat roolit.Nyt voit käyttää JumpStart-ratkaisuja tämän uuden ominaisuuden ollessa käytössä.
6. Valitse Studio-konsolista Kaapelikäynnistys navigointipaneelissa.
7. Valita Ratkaisummekuuta Käynnistä ratkaisu -osiossa näet uuden pudotusvalikon nimeltä Edistyneet parametrit. Jokainen ratkaisu vaatii erilaisia ​​resursseja. Ratkaisun vuorovaikutuksessa olevien palvelujen perusteella on olemassa dynaaminen luettelo rooleista, jotka voit siirtää, kun käynnistät ratkaisun.
8. Valitse haluamasi menetelmä roolien määrittämiseksi.
   Jos valitset Oletusrooli, roolit on valmiiksi täytetty sinulle. Tämän jälkeen voit käynnistää ratkaisun yhdellä napsautuksella. Kotelon alla AWS CloudFormation käyttää sisäänrakennettua mallia kaikkien tarvittavien AWS-resurssien tarjoamiseen, ja jokainen palvelu käyttää oletusrooleja.Jos valitset Etsi Rooli, voit valita tililläsi olemassa olevan IAM-roolin kunkin tarvittavan palvelun avattavasta valikosta. Jotta palvelut voisivat toimia niin kuin ne on suunniteltu, suosittelemme valitsemaan roolin, jolla on vaaditut vähimmäisoikeudet. Lisätietoja kunkin palvelun tarvittavista käyttöoikeuksista on kohdassa AWS-hallitut käytännöt SageMaker-projekteille ja JumpStartille.
   
   Voit lisätä joustavuutta valitsemalla Syöttörooli, jonka avulla voit syöttää roolin nimen suoraan. Tämä toimii parhaiten, jos tiedät, mitä roolia haluat käyttää, joten sinun ei tarvitse valita sitä Etsi Rooli lista.
9. Kun olet määrittänyt roolin, jota haluat käyttää kullekin palvelulle, käynnistä ratkaisu valitsemalla Käynnistää.
   

Roolit siirretään jokaiselle palvelulle ja ne antavat kullekin palvelulle luvan olla vuorovaikutuksessa muiden palvelujen kanssa. CloudFormation-malli ottaa nämä palvelut käyttöön tililläsi. Voit sitten tutkia ML-ratkaisua liiketoimintaongelmaan. Muista, että jokaiselle palvelulle heillä on nyt tarkat käyttöoikeudet, jotka olet myöntänyt niille lisäparametreja määrittäessäsi. Tämä antaa sinulle täysin hallitun ja suojatun ympäristön JumpStart-ratkaisuja käytettäessä.

Yhteenveto

Tänään julkistimme tuen IAM-roolien määrittämiselle, kun käynnistät JumpStart-ratkaisun. Näimme myös, kuinka voit määrittää Edistyneet parametrit vaihtoehtoja ennen ratkaisun käynnistämistä.

Kokeile mitä tahansa JumpStart ratkaisu Studiossa tämän uuden ominaisuuden ollessa käytössä. Jos sinulla on kysyttävää tai palautetta JumpStart-ratkaisuista, ota yhteyttä AWS-tukiyhteyshenkilöösi tai lähetä viesti Amazon SageMaker -keskustelufoorumit.

Tietoja kirjoittajista

Haotian An on ohjelmistokehitysinsinööri Amazon SageMaker Jumpstartissa. Hän keskittyy työkalujen ja tuotteiden rakentamiseen, jotta koneoppiminen on asiakkaiden käytettävissä helpommin.

Manan Shah on ohjelmistokehityspäällikkö Amazon Web Services -palvelussa. Hän on ML-harrastaja ja keskittyy no-code/low-code AI/ML-tuotteiden rakentamiseen. Viihdyn auttamalla muita lahjakkaita, teknisiä ihmisiä rakentamaan mahtavia ohjelmistoja.