Les solutions Amazon SageMaker JumpStart prennent désormais en charge les paramètres de rôle IAM personnalisés

Amazon SageMaker JumpStart les solutions sont une caractéristique de Amazon SageMakerStudio qui permettent une expérience d'un simple clic pour configurer vos propres flux de travail d'apprentissage automatique (ML). Lorsque vous lancez une solution, diverses ressources AWS sont configurées dans votre compte pour montrer comment le problème métier peut être résolu à l'aide de l'architecture prédéfinie. Les solutions utilisent AWS CloudFormation modèles pour un déploiement rapide, ce qui signifie que les ressources sont entièrement personnalisables. À ce jour, il existe jusqu'à 18 solutions de bout en bout qui couvrent différents aspects des problèmes commerciaux réels, tels que la prévision de la demande, la détection des défauts des produits et la compréhension des documents.

À partir d'aujourd'hui, nous sommes ravis d'annoncer que les solutions JumpStart prennent désormais en charge les Gestion des identités et des accès AWS (IAM) les rôles soient transmis aux services. Cette nouvelle fonctionnalité vous permet de profiter des fonctionnalités de sécurité riches offertes par SageMaker et IAM.

Dans cet article, nous vous montrons comment configurer les paramètres avancés de votre solution SageMaker et comment cela peut vous être utile lorsque vous utilisez les solutions prédéfinies pour démarrer votre parcours ML.

Nouveaux paramètres avancés IAM

Afin de permettre à JumpStart de créer les ressources AWS pour vous, les rôles IAM attachés aux politiques gérées par Amazon sont automatiquement créés dans votre compte. Pour que les services créés par JumpStart puissent interagir les uns avec les autres, un rôle IAM doit être transmis à chaque service afin qu'ils disposent des autorisations nécessaires pour appeler d'autres services.

Avec la nouvelle Paramètres avancés option, vous pouvez sélectionner Rôles par défaut, Trouver des rôlesou Rôles d'entrée lorsque vous lancez une solution. Cela signifie que chaque service utilise son propre rôle IAM avec une stratégie IAM dédiée attachée et est entièrement personnalisable. Cela vous permet de suivre le principe des autorisations de moindre privilège, de sorte que seules les autorisations requises pour effectuer une tâche soient accordées.

Les politiques attachées aux rôles par défaut contiennent le moins d'autorisations nécessaires pour la solution. En plus des rôles par défaut, vous pouvez également sélectionner dans une liste déroulante ou saisir vos propres rôles avec les autorisations personnalisées que vous souhaitez accorder. Cela peut vous être très utile si vous souhaitez développer la solution existante et effectuer encore plus de tâches avec ces services AWS prédéfinis.

Comment configurer les paramètres avancés IAM

Avant d'utiliser cette fonctionnalité, assurez-vous que le dernier domaine SageMaker est activé. Vous pouvez créer un nouveau domaine SageMaker si vous ne l'avez pas encore fait ou mettre à jour votre domaine SageMaker pour créer les rôles par défaut requis pour la solution JumpStart. Effectuez ensuite les étapes suivantes :

1. Sur la console SageMaker, choisissez Panneau de configuration dans le volet de navigation.
2. Choisissez l'icône d'engrenage pour modifier les paramètres de votre domaine.
   
3. Dans le Paramètres généraux section, choisissez Suivant.
   
4. Dans le Projets SageMaker et JumpStart section, sélectionnez Activer les modèles de projet Amazon SageMaker et Amazon SageMaker JumpStart pour ce compte ainsi que Activer les modèles de projet Amazon SageMaker et Amazon SageMaker JumpStart pour les utilisateurs de Studio.
5. Selectionnez Suivant.
   Fait! Vous devriez maintenant pouvoir voir les rôles activés sur la console SageMaker.Vous pouvez désormais utiliser les solutions JumpStart avec cette nouvelle fonctionnalité activée.
6. Sur la console Studio, choisissez Début de saut dans le volet de navigation.
7. Selectionnez Solutions.Dans le Lancer la solution section, vous pouvez voir un nouveau menu déroulant appelé Paramètres avancés. Chaque solution nécessite des ressources différentes. En fonction des services avec lesquels la solution interagit, il existe une liste dynamique de rôles que vous pouvez transmettre lors du lancement de la solution.
8. Sélectionnez votre méthode préférée pour spécifier les rôles.
   Si vous sélectionnez Rôle par défaut, les rôles sont préremplis pour vous. Vous pouvez ensuite procéder au lancement de la solution en un clic. Sous le capot, AWS CloudFormation utilise un modèle intégré pour provisionner toutes les ressources AWS appropriées, et les rôles par défaut sont utilisés par chaque service.Si vous sélectionnez Rechercher un rôle, vous pouvez sélectionner un rôle IAM existant dans votre compte dans le menu déroulant pour chaque service requis. Afin de laisser les services fonctionner comme ils ont été conçus, nous vous recommandons de choisir un rôle disposant des autorisations minimales requises. Pour plus d'informations sur les autorisations requises pour chaque service, reportez-vous à Politiques gérées par AWS pour les projets SageMaker et JumpStart.
   
   Vous pouvez avoir plus de flexibilité en sélectionnant Rôle d'entrée, qui vous permet de saisir directement un nom de rôle. Cela fonctionne mieux si vous savez quel rôle vous souhaitez utiliser, vous n'avez donc pas besoin de le choisir dans le Rechercher un rôle liste.
9. Après avoir spécifié le rôle que vous souhaitez utiliser pour chaque service, lancez la solution en choisissant Lancement.
   

Les rôles sont transmis à chaque service et accordent à chaque service l'autorisation d'interagir avec d'autres services. Le modèle CloudFormation déploie ces services dans votre compte. Vous pouvez ensuite explorer la solution ML pour le problème métier. Gardez à l'esprit que pour chaque service, ils disposent désormais des autorisations précises que vous leur avez accordées lors de la configuration des paramètres avancés. Cela vous donne un environnement entièrement contrôlé et sécurisé lors de l'utilisation des solutions JumpStart.

Conclusion

Aujourd'hui, nous avons annoncé la prise en charge de la configuration des rôles IAM lorsque vous lancez une solution JumpStart. Nous vous avons également montré comment configurer le Paramètres avancés options avant de lancer une solution.

Essayez n'importe Solution JumpStart sur Studio avec cette nouvelle fonctionnalité activée. Si vous avez des questions et des commentaires concernant les solutions JumpStart, veuillez vous adresser à votre contact d'assistance AWS ou publier un message dans le Forums de discussion Amazon SageMaker.

À propos des auteurs

Haotian An est ingénieur en développement logiciel chez Amazon SageMaker Jumpstart. Il se concentre sur la création d'outils et de produits pour rendre l'apprentissage automatique plus facile d'accès pour les clients.

Manan Shah est responsable du développement logiciel chez Amazon Web Services. Il est un passionné de ML et se concentre sur la création de produits AI/ML no-code/low-code. Je m'épanouis en habilitant d'autres personnes techniques talentueuses à créer d'excellents logiciels.