Az Amazon SageMaker JumpStart megoldásai mostantól támogatják az egyéni IAM-szerepkör-beállításokat

Amazon SageMaker JumpStart a megoldások belüli jellemzők Amazon SageMaker Studio amelyek lehetővé teszik a saját gépi tanulási (ML) munkafolyamatok egyszerű kattintással történő beállítását. Amikor elindít egy megoldást, a fiókjában különféle AWS-erőforrások vannak beállítva, amelyek bemutatják, hogyan lehet megoldani az üzleti problémát az előre beépített architektúrával. A megoldások használnak AWS felhőképződés sablonok a gyors üzembe helyezés érdekében, ami azt jelenti, hogy az erőforrások teljes mértékben testreszabhatók. Jelenleg 18 teljes körű megoldás létezik, amelyek lefedik a valós üzleti problémák különböző aspektusait, például a kereslet előrejelzését, a termékhiba-észlelést és a dokumentumok megértését.

Mától kezdve örömmel jelentjük be, hogy a JumpStart megoldások már támogatják az egyéni megoldásokat AWS Identity and Access Management (IAM) szerepkörök átadhatók a szolgáltatásoknak. Ez az új funkció lehetővé teszi, hogy kihasználja a SageMaker és az IAM által kínált gazdag biztonsági funkciók előnyeit.

Ebben a bejegyzésben bemutatjuk, hogyan konfigurálhatja a SageMaker megoldás speciális paramétereit, és ez milyen előnyökkel járhat, ha az előre elkészített megoldásokat használja az ML utazás megkezdéséhez.

Új speciális IAM-paraméterek

Annak érdekében, hogy a JumpStart létrehozza az AWS-erőforrásokat az Ön számára, az Amazon által kezelt házirendekhez kapcsolódó IAM-szerepek automatikusan létrejönnek a fiókjában. Ahhoz, hogy a JumpStart által létrehozott szolgáltatások kölcsönhatásba léphessenek egymással, minden szolgáltatásnak át kell adni egy IAM-szerepet, hogy rendelkezzenek a szükséges engedélyekkel más szolgáltatások hívásához.

Az új Speciális paraméterek opciót, kiválaszthatja Alapértelmezett szerepek, Szerepek keresésevagy Bemeneti szerepek amikor elindít egy megoldást. Ez azt jelenti, hogy minden szolgáltatás saját IAM-szerepkört használ, dedikált IAM-szabályzattal, és teljes mértékben testreszabható. Ez lehetővé teszi a legkisebb jogosultságokkal rendelkező engedélyek elvének követését, így csak a feladat végrehajtásához szükséges engedélyeket kapja meg.

Az alapértelmezett szerepkörökhöz csatolt házirendek tartalmazzák a megoldáshoz szükséges legkevesebb engedélyt. Az alapértelmezett szerepek mellett egy legördülő listából is választhat, vagy megadhatja saját szerepköreit a megadni kívánt egyéni engedélyekkel. Ez nagy hasznára válhat, ha bővíteni szeretné a meglévő megoldást, és még több feladatot szeretne végrehajtani ezekkel az előre beépített AWS-szolgáltatásokkal.

Az IAM speciális paramétereinek konfigurálása

A funkció használata előtt győződjön meg arról, hogy a legújabb SageMaker tartomány engedélyezve van. Létrehozhat egy új SageMaker tartományt, ha még nem tette meg, vagy frissítse a SageMaker tartományt a JumpStart megoldáshoz szükséges alapértelmezett szerepkörök létrehozásához. Ezután hajtsa végre a következő lépéseket:

1. A SageMaker konzolon válassza a lehetőséget Control Panel a navigációs ablaktáblában.
2. A domainbeállítások szerkesztéséhez válassza a fogaskerék ikont.
   
3. A általános beállítások szakaszban válassza Következő.
   
4. A SageMaker projektek és JumpStart válasszon Engedélyezze az Amazon SageMaker projektsablonokat és az Amazon SageMaker JumpStartot ehhez a fiókhoz és a Engedélyezze az Amazon SageMaker projektsablonokat és az Amazon SageMaker JumpStartot a Studio felhasználók számára.
5. A pop-art design, négy időzóna kijelzése egyszerre és méretének arányai azok az érvek, amelyek a NeXtime Time Zones-t kiváló választássá teszik. Válassza a Következő.
   Kész! Most látnia kell a SageMaker konzolon engedélyezett szerepköröket.Most már használhatja a JumpStart megoldásokat, ha engedélyezve van ez az új funkció.
6. A Studio konzolon válassza a lehetőséget ugrás indítás a navigációs ablaktáblában.
7. A pop-art design, négy időzóna kijelzése egyszerre és méretének arányai azok az érvek, amelyek a NeXtime Time Zones-t kiváló választássá teszik. Válassza a Megoldások.Ban,-ben Indítsa el a megoldást részben láthat egy új legördülő menüt Speciális paraméterek. Minden megoldás más erőforrást igényel. Azon szolgáltatások alapján, amelyekkel a megoldás kölcsönhatásba lép, létezik egy dinamikus lista azon szerepekről, amelyeket átadhat a megoldás elindításakor.
8. Válassza ki a kívánt módszert a szerepek megadásához.
   Ha kiválasztja Alapértelmezett szerep, a szerepek előre ki vannak töltve az Ön számára. Ezután egy kattintással elindíthatja a megoldást. A motorháztető alatt az AWS CloudFormation egy beépített sablont használ az összes megfelelő AWS-erőforrás biztosításához, és minden szolgáltatás az alapértelmezett szerepköröket használja.Ha kiválasztja Szerep keresése, kiválaszthat egy meglévő IAM-szerepet a fiókjában a legördülő menüből az egyes szükséges szolgáltatásokhoz. Annak érdekében, hogy a szolgáltatások a tervezett módon működjenek, javasoljuk, hogy válasszon egy olyan szerepet, amely rendelkezik a szükséges minimális engedélyekkel. Az egyes szolgáltatásokhoz szükséges engedélyekkel kapcsolatos további információkért lásd: AWS által felügyelt házirendek a SageMaker projektekhez és a JumpStarthoz.
   
   A kiválasztással nagyobb rugalmasságot érhet el Bemeneti szerep, amely lehetővé teszi a szerepnév közvetlen megadását. Ez akkor működik a legjobban, ha tudja, hogy melyik szerepkört szeretné használni, így nem kell kiválasztania a szerepkörből Szerep keresése lista.
9. Miután megadta az egyes szolgáltatásokhoz használni kívánt szerepet, válassza ki a megoldást Indít.
   

A szerepkörök átadódnak az egyes szolgáltatásoknak, és minden szolgáltatásnak engedélyt adnak a többi szolgáltatással való interakcióhoz. A CloudFormation sablon telepíti ezeket a szolgáltatásokat a fiókjában. Ezután felfedezheti az üzleti probléma ML megoldását. Ne feledje, hogy mostantól minden szolgáltatáshoz pontosan azokkal az engedélyekkel rendelkeznek, amelyeket a speciális paraméterek konfigurálásakor adott nekik. Ez teljesen ellenőrzött és biztonságos környezetet biztosít a JumpStart megoldások használatakor.

Következtetés

Ma bejelentettük, hogy támogatjuk az IAM-szerepkörök konfigurálását, amikor elindít egy JumpStart megoldást. Azt is megmutattuk, hogyan kell konfigurálni a Speciális paraméterek lehetőségeket a megoldás elindítása előtt.

Próbáld ki bármelyiket JumpStart megoldás a Stúdióban ezzel az új funkcióval. Ha bármilyen kérdése vagy visszajelzése van a JumpStart megoldásokkal kapcsolatban, forduljon az AWS ügyfélszolgálati kapcsolattartójához, vagy küldjön üzenetet a Amazon SageMaker vitafórumok.

A szerzőkről

Haotian An az Amazon SageMaker Jumpstart szoftverfejlesztő mérnöke. Arra összpontosít, hogy olyan eszközöket és termékeket készítsen, amelyek megkönnyítik a gépi tanuláshoz való hozzáférést az ügyfelek számára.

Manan Shah az Amazon Web Services szoftverfejlesztési menedzsere. Az ML rajongója, és a kód nélküli/alacsony kódú AI/ML termékek készítésére összpontosít. Szívesen segítek más tehetséges, műszaki embereket nagyszerű szoftverek készítésére.