Le soluzioni Amazon SageMaker JumpStart ora supportano le impostazioni del ruolo IAM personalizzate

JumpStart di Amazon SageMaker le soluzioni sono una caratteristica all'interno Amazon Sage Maker Studio che consentono un'esperienza con un semplice clic per impostare i propri flussi di lavoro di machine learning (ML). Quando avvii una soluzione, nel tuo account vengono configurate varie risorse AWS per dimostrare come è possibile risolvere il problema aziendale utilizzando l'architettura predefinita. Le soluzioni usano AWS CloudFormazione modelli per un'implementazione rapida, il che significa che le risorse sono completamente personalizzabili. Ad oggi, sono disponibili fino a 18 soluzioni end-to-end che coprono diversi aspetti dei problemi aziendali del mondo reale, come la previsione della domanda, il rilevamento dei difetti dei prodotti e la comprensione dei documenti.

A partire da oggi, siamo lieti di annunciare che le soluzioni JumpStart ora supportano la personalizzazione Gestione dell'identità e dell'accesso di AWS (IAM) i ruoli vengono trasferiti ai servizi. Questa nuova funzionalità ti consente di sfruttare le ricche funzionalità di sicurezza offerte da SageMaker e IAM.

In questo post, ti mostriamo come configurare i parametri avanzati della tua soluzione SageMaker e come ciò può avvantaggiarti quando utilizzi le soluzioni predefinite per iniziare il tuo percorso ML.

Nuovi parametri avanzati IAM

Per consentire a JumpStart di creare le risorse AWS per te, i ruoli IAM associati alle policy gestite da Amazon vengono creati automaticamente nel tuo account. Affinché i servizi creati da JumpStart possano interagire tra loro, è necessario passare un ruolo IAM a ciascun servizio in modo che dispongano delle autorizzazioni necessarie per chiamare altri servizi.

Con la nuova Parametri avanzati opzione, è possibile selezionare Ruoli predefiniti, Trova ruoli, o Ruoli di input quando avvii una soluzione. Ciò significa che ogni servizio utilizza il proprio ruolo IAM con una policy IAM dedicata collegata ed è completamente personalizzabile. Ciò consente di seguire il principio delle autorizzazioni con privilegi minimi, in modo che vengano concesse solo le autorizzazioni necessarie per eseguire un'attività.

Le politiche allegate ai ruoli predefiniti contengono la quantità minima di autorizzazioni necessarie per la soluzione. Oltre ai ruoli predefiniti, puoi anche selezionare da un elenco a discesa o inserire i tuoi ruoli con le autorizzazioni personalizzate che desideri concedere. Questo può avvantaggiarti notevolmente se desideri espandere la soluzione esistente ed eseguire ancora più attività con questi servizi AWS predefiniti.

Come configurare i parametri avanzati IAM

Prima di utilizzare questa funzione, assicurati di aver abilitato l'ultimo dominio SageMaker. Puoi creare un nuovo dominio SageMaker se non lo hai fatto, o aggiornare il tuo dominio SageMaker per creare i ruoli predefiniti richiesti per la soluzione JumpStart. Quindi completare i seguenti passaggi:

1. Sulla console di SageMaker, scegli Pannello di controllo nel pannello di navigazione.
2. Scegli l'icona a forma di ingranaggio per modificare le impostazioni del tuo dominio.
   
3. Nel Impostazioni generali sezione, scegliere Avanti.
   
4. Nel Progetti SageMaker e JumpStart sezione, selezionare Abilita i modelli di progetto Amazon SageMaker e Amazon SageMaker JumpStart per questo account ed Abilita i modelli di progetto Amazon SageMaker e Amazon SageMaker JumpStart per gli utenti di Studio.
5. Scegli Avanti.
   Fatto! Ora dovresti essere in grado di vedere i ruoli abilitati sulla console SageMaker.Ora puoi utilizzare le soluzioni JumpStart con questa nuova funzionalità abilitata.
6. Nella console di Studio, scegli inizio di salto nel pannello di navigazione.
7. Scegli Soluzioni.Nel Avvia soluzione sezione, puoi vedere un nuovo menu a tendina chiamato Parametri avanzati. Ogni soluzione richiede risorse diverse. In base ai servizi con cui interagisce la soluzione, è disponibile un elenco dinamico di ruoli che puoi trasferire all'avvio della soluzione.
8. Seleziona il tuo metodo preferito per specificare i ruoli.
   Se si seleziona Ruolo predefinito, i ruoli sono precompilati per te. È quindi possibile procedere all'avvio della soluzione con un clic. Sotto il cofano, AWS CloudFormation utilizza un modello integrato per fornire tutte le risorse AWS appropriate e i ruoli predefiniti vengono utilizzati da ciascun servizio.Se si seleziona Trova ruolo, puoi selezionare un ruolo IAM esistente nel tuo account dal menu a discesa per ogni servizio richiesto. Per consentire ai servizi di funzionare così come sono stati progettati, si consiglia di scegliere un ruolo che disponga delle autorizzazioni minime richieste. Per ulteriori informazioni sulle autorizzazioni richieste per ciascun servizio, fare riferimento a Policy gestite da AWS per progetti SageMaker e JumpStart.
   
   Puoi avere più flessibilità selezionando Ruolo di input, che consente di inserire direttamente un nome di ruolo. Funziona meglio se sai quale ruolo vuoi usare, quindi non è necessario sceglierlo da Trova ruolo elenco.
9. Dopo aver specificato il ruolo che desideri utilizzare per ogni servizio, avvia la soluzione scegliendo Lancio.
   

I ruoli vengono passati a ciascun servizio e concedono a ciascun servizio l'autorizzazione a interagire con altri servizi. Il modello CloudFormation distribuisce questi servizi nel tuo account. È quindi possibile esplorare la soluzione ML per il problema aziendale. Tieni presente che per ogni servizio ora hanno le autorizzazioni precise che hai concesso loro quando hai configurato i parametri avanzati. Ciò offre un ambiente completamente controllato e protetto quando si utilizzano le soluzioni JumpStart.

Conclusione

Oggi abbiamo annunciato il supporto per la configurazione dei ruoli IAM all'avvio di una soluzione JumpStart. Ti abbiamo anche mostrato come configurare il Parametri avanzati opzioni prima di avviare una soluzione.

Provane uno Soluzione JumpStart su Studio con questa nuova funzionalità abilitata. In caso di domande e feedback sulle soluzioni JumpStart, rivolgiti al tuo contatto di supporto AWS o pubblica un messaggio in Forum di discussione di Amazon SageMaker.

Circa gli autori

Haotiano An è un ingegnere di sviluppo software presso Amazon SageMaker Jumpstart. Si concentra sulla creazione di strumenti e prodotti per rendere più facile l'accesso all'apprendimento automatico per i clienti.

Manan Shah è un responsabile dello sviluppo software presso Amazon Web Services. È un appassionato di ML e si concentra sulla creazione di prodotti AI/ML senza codice/low-code. Mi piace consentire ad altre persone tecniche e di talento di creare un ottimo software.