Solusi Amazon SageMaker JumpStart sekarang mendukung pengaturan peran IAM khusus

Mulai Lompatan Amazon SageMaker solusi adalah fitur di dalam Studio Amazon SageMaker yang memungkinkan pengalaman klik sederhana untuk menyiapkan alur kerja machine learning (ML) Anda sendiri. Saat Anda meluncurkan solusi, berbagai sumber daya AWS disiapkan di akun Anda untuk menunjukkan bagaimana masalah bisnis dapat diselesaikan menggunakan arsitektur yang dibuat sebelumnya. Solusinya menggunakan Formasi AWS Cloud template untuk penyebaran cepat, yang berarti sumber daya dapat disesuaikan sepenuhnya. Sampai hari ini, ada hingga 18 solusi ujung ke ujung yang mencakup berbagai aspek masalah bisnis dunia nyata, seperti perkiraan permintaan, deteksi cacat produk, dan pemahaman dokumen.

Mulai hari ini, kami dengan senang hati mengumumkan bahwa solusi JumpStart sekarang mendukung kustom Identitas AWS dan Manajemen Akses (IAM) peran diteruskan ke layanan. Fitur baru ini memungkinkan Anda memanfaatkan fitur keamanan yang kaya yang ditawarkan oleh SageMaker dan IAM.

Dalam posting ini, kami menunjukkan kepada Anda cara mengonfigurasi parameter lanjutan solusi SageMaker Anda, dan bagaimana hal ini dapat menguntungkan Anda saat Anda menggunakan solusi bawaan untuk memulai perjalanan ML Anda.

Parameter lanjutan IAM baru

Untuk memungkinkan JumpStart membuat sumber daya AWS untuk Anda, peran IAM yang dilampirkan dengan kebijakan terkelola Amazon dibuat secara otomatis di akun Anda. Agar layanan yang dibuat oleh JumpStart dapat berinteraksi satu sama lain, peran IAM harus diteruskan ke setiap layanan sehingga mereka memiliki izin yang diperlukan untuk memanggil layanan lain.

Dengan baru Parameter Lanjutan pilihan, Anda dapat memilih Peran Default, Temukan Peran, atau Peran Masukan saat Anda meluncurkan solusi. Ini berarti setiap layanan menggunakan peran IAM mereka sendiri dengan kebijakan IAM khusus terlampir, dan sepenuhnya dapat disesuaikan. Ini memungkinkan Anda untuk mengikuti prinsip izin dengan hak paling rendah, sehingga hanya izin yang diperlukan untuk melakukan tugas yang diberikan.

Kebijakan yang dilampirkan ke peran default berisi paling sedikit izin yang diperlukan untuk solusi. Selain peran default, Anda juga dapat memilih dari daftar drop-down, atau memasukkan peran Anda sendiri dengan izin khusus yang ingin Anda berikan. Ini dapat sangat menguntungkan Anda jika Anda ingin memperluas solusi yang ada dan melakukan lebih banyak tugas dengan layanan AWS yang dibuat sebelumnya ini.

Cara mengonfigurasi parameter lanjutan IAM

Sebelum Anda menggunakan fitur ini, pastikan Anda mengaktifkan domain SageMaker terbaru. Anda dapat membuat domain SageMaker baru jika Anda belum melakukannya, atau memperbarui domain SageMaker Anda untuk membuat peran default yang diperlukan untuk solusi JumpStart. Kemudian selesaikan langkah-langkah berikut:

1. Di konsol SageMaker, pilih Control Panel di panel navigasi.
2. Pilih ikon roda gigi untuk mengedit setelan domain Anda.
   
3. Dalam majalah Pengaturan Umum bagian, pilih Selanjutnya.
   
4. Dalam majalah Proyek SageMaker dan JumpStart bagian, pilih Aktifkan templat proyek Amazon SageMaker dan Amazon SageMaker JumpStart untuk akun ini dan Aktifkan templat proyek Amazon SageMaker dan Amazon SageMaker JumpStart untuk pengguna Studio.
5. Pilih Selanjutnya.
   Selesai! Sekarang Anda seharusnya dapat melihat peran yang diaktifkan di konsol SageMaker.Sekarang Anda dapat menggunakan solusi JumpStart dengan mengaktifkan fitur baru ini.
6. Di konsol Studio, pilih Tingkatkan di panel navigasi.
7. Pilih Solusi.Dalam Luncurkan Solusi bagian, Anda dapat melihat menu tarik-turun baru bernama Parameter Lanjutan. Setiap solusi membutuhkan sumber daya yang berbeda. Berdasarkan layanan yang berinteraksi dengan solusi, ada daftar dinamis peran yang dapat Anda berikan saat meluncurkan solusi.
8. Pilih metode pilihan Anda untuk menentukan peran.
   Jika Anda memilih Peran Default, peran sudah diisi sebelumnya untuk Anda. Anda kemudian dapat melanjutkan untuk meluncurkan solusi dengan satu klik. Di bawah tenda, AWS CloudFormation menggunakan template bawaan untuk menyediakan semua sumber daya AWS yang sesuai, dan peran default digunakan oleh setiap layanan.Jika Anda memilih Temukan Peran, Anda dapat memilih peran IAM yang ada di akun Anda dari menu tarik-turun untuk setiap layanan yang diperlukan. Agar layanan berfungsi sebagaimana dirancang, sebaiknya pilih peran yang memiliki izin minimum yang diperlukan. Untuk informasi lebih lanjut tentang izin yang diperlukan untuk setiap layanan, lihat Kebijakan Terkelola AWS untuk proyek SageMaker dan JumpStart.
   
   Anda dapat memiliki lebih banyak fleksibilitas dengan memilih Peran Masukan, yang memungkinkan Anda memasukkan nama peran secara langsung. Ini berfungsi paling baik jika Anda tahu peran mana yang ingin Anda gunakan, jadi Anda tidak perlu memilihnya dari Temukan Peran daftar.
9. Setelah Anda menentukan peran yang ingin Anda gunakan untuk setiap layanan, luncurkan solusi dengan memilih Launch.
   

Peran diteruskan ke setiap layanan dan memberikan setiap izin layanan untuk berinteraksi dengan layanan lain. Template CloudFormation menyebarkan layanan ini di akun Anda. Anda kemudian dapat menjelajahi solusi ML untuk masalah bisnis. Ingatlah bahwa untuk setiap layanan, mereka sekarang memiliki izin tepat yang telah Anda berikan saat Anda mengonfigurasi parameter lanjutan. Ini memberi Anda lingkungan yang sepenuhnya terkontrol dan aman saat menggunakan solusi JumpStart.

Kesimpulan

Hari ini, kami mengumumkan dukungan untuk mengonfigurasi peran IAM saat Anda meluncurkan solusi JumpStart. Kami juga menunjukkan cara mengonfigurasi Parameter Lanjutan pilihan sebelum meluncurkan solusi.

Coba apa saja Solusi JumpStart di Studio dengan fitur baru ini diaktifkan. Jika Anda memiliki pertanyaan dan umpan balik mengenai solusi JumpStart, silakan hubungi kontak dukungan AWS Anda atau kirimkan pesan di Forum diskusi Amazon SageMaker.

Tentang penulis

Haotian An adalah Insinyur Pengembangan Perangkat Lunak di Amazon SageMaker Jumpstart. Dia berfokus pada pembuatan alat dan produk untuk membuat pembelajaran mesin lebih mudah diakses oleh pelanggan.

Manan Syah adalah Manajer Pengembangan Perangkat Lunak di Amazon Web Services. Dia adalah penggemar ML dan berfokus pada pembuatan produk AI/ML tanpa kode/kode rendah. Saya berkembang dengan memberdayakan orang-orang teknis dan berbakat lainnya untuk membangun perangkat lunak yang hebat.