פתרונות אמזון SageMaker JumpStart תומכים כעת בהגדרות תפקיד IAM מותאמות אישית

אמזון SageMaker JumpStart פתרונות הם תכונה בפנים סטודיו SageMaker של אמזון המאפשרים חוויית לחיצה פשוטה כדי להגדיר תהליכי עבודה משלך למידת מכונה (ML). כאשר אתה משיק פתרון, שונים ממשאבי AWS מוגדרים בחשבונך כדי להדגים כיצד ניתן לפתור את הבעיה העסקית באמצעות הארכיטקטורה הבנויה מראש. הפתרונות משתמשים AWS CloudFormation תבניות לפריסה מהירה, כלומר המשאבים ניתנים להתאמה אישית מלאה. נכון להיום, ישנם עד 18 פתרונות מקצה לקצה המכסים היבטים שונים של בעיות עסקיות בעולם האמיתי, כגון חיזוי ביקוש, זיהוי פגמים במוצר והבנת מסמכים.

החל מהיום, אנו נרגשים להכריז שפתרונות JumpStart תומכים כעת בהתאמה אישית AWS זהות וניהול גישה תפקידי (IAM) יועברו לשירותים. תכונה חדשה זו מאפשרת לך לנצל את תכונות האבטחה העשירות המוצעות על ידי SageMaker ו-IAM.

בפוסט זה, אנו מראים לך כיצד להגדיר את הפרמטרים המתקדמים של פתרון SageMaker שלך, וכיצד זה יכול להועיל לך כאשר אתה משתמש בפתרונות המובנים מראש כדי להתחיל את מסע ה-ML שלך.

פרמטרים מתקדמים חדשים של IAM

על מנת לאפשר ל-JumpStart ליצור עבורך את משאבי ה-AWS, תפקידי IAM המצורפים למדיניות מנוהלת של אמזון נוצרים אוטומטית בחשבונך. כדי שהשירותים שנוצרו על ידי JumpStart יוכלו ליצור אינטראקציה זה עם זה, יש להעביר תפקיד של IAM לכל שירות כדי שיהיו להם ההרשאות הנדרשות להתקשר לשירותים אחרים.

עם החדש פרמטרים מתקדמים אפשרות, אתה יכול לבחור תפקידי ברירת מחדל, מצא תפקידים, או תפקידי קלט כאשר אתה משיק פתרון. המשמעות היא שכל שירות משתמש בתפקיד IAM משלו עם מדיניות IAM ייעודית מצורפת, וניתן להתאמה אישית מלאה. זה מאפשר לך לפעול לפי עיקרון ההרשאות הקטנות ביותר, כך שרק ההרשאות הנדרשות לביצוע משימה מוענקות.

המדיניות המצורפת לתפקידי ברירת המחדל מכילה את הכמות הנמוכה ביותר של הרשאות הדרושות לפתרון. בנוסף לתפקידי ברירת המחדל, תוכל גם לבחור מתוך רשימה נפתחת, או להזין תפקידים משלך עם ההרשאות המותאמות אישית שברצונך להעניק. זה יכול להועיל לך מאוד אם ברצונך להרחיב את הפתרון הקיים ולבצע עוד יותר משימות עם שירותי AWS שנבנו מראש.

כיצד להגדיר פרמטרים מתקדמים של IAM

לפני שתשתמש בתכונה זו, ודא שדומיין SageMaker העדכני ביותר מופעל. אתה יכול ליצור תחום SageMaker חדש אם לא עשית זאת, או לעדכן את תחום SageMaker שלך כדי ליצור את תפקידי ברירת המחדל הנדרשים לפתרון JumpStart. לאחר מכן השלם את השלבים הבאים:

1. במסוף SageMaker בחר לוח בקרה בחלונית הניווט.
2. בחר בסמל גלגל השיניים כדי לערוך את הגדרות הדומיין שלך.
   
3. ב הגדרות כלליות סעיף, בחר הַבָּא.
   
4. ב SageMaker Projects ו-JumpStart בחר, בחר הפעל תבניות פרויקטים של Amazon SageMaker ו-Amazon SageMaker JumpStart עבור חשבון זה ו אפשר תבניות פרויקטים של Amazon SageMaker ו-Amazon SageMaker JumpStart עבור משתמשי Studio.
5. בחרו הַבָּא.
   בוצע! כעת אתה אמור להיות מסוגל לראות את התפקידים מופעלים בקונסולת SageMaker.עכשיו אתה יכול להשתמש בפתרונות JumpStart עם תכונה חדשה זו מופעלת.
6. במסוף Studio, בחר קפיצת פתיחה בחלונית הניווט.
7. בחרו פתרונות.בתוך ה הפעל את פתרון בסעיף, תוכל לראות תפריט נפתח חדש בשם פרמטרים מתקדמים. כל פתרון דורש משאבים שונים. בהתבסס על השירותים שאיתם הפתרון מקיים אינטראקציה, יש רשימה דינמית של תפקידים שתוכלו להעביר אליהם בעת השקת הפתרון.
8. בחר את השיטה המועדפת עליך לציון תפקידים.
   אם תבחר תפקיד ברירת מחדל, התפקידים מאוכלסים מראש עבורך. לאחר מכן תוכל להמשיך להשיק את הפתרון בלחיצה אחת. מתחת למכסה המנוע, AWS CloudFormation משתמש בתבנית מובנית כדי לספק את כל משאבי ה-AWS המתאימים, ותפקידי ברירת המחדל משמשים כל שירות.אם תבחר מצא תפקיד, תוכל לבחור תפקיד IAM קיים בחשבונך מהתפריט הנפתח עבור כל שירות נדרש. על מנת לאפשר לשירותים לעבוד כפי שהם מתוכננים, אנו ממליצים לבחור בתפקיד בעל ההרשאות המינימליות הנדרשות. למידע נוסף על ההרשאות הנדרשות עבור כל שירות, עיין ב AWS Managed Policies עבור פרוייקטים של SageMaker ו-JumpStart.
   
   תוכל לקבל יותר גמישות על ידי בחירה תפקיד קלט, המאפשר לך להזין שם תפקיד ישירות. זה עובד הכי טוב אם אתה יודע באיזה תפקיד אתה רוצה להשתמש, אז אתה לא צריך לבחור אותו מתוך מצא תפקיד רשימה.
9. לאחר שתציין את התפקיד שבו ברצונך להשתמש עבור כל שירות, הפעל את הפתרון על ידי בחירה לשגר.
   

התפקידים מועברים לכל שירות ומעניקים לכל שירות הרשאה לקיים אינטראקציה עם שירותים אחרים. תבנית CloudFormation פורסת שירותים אלה בחשבון שלך. לאחר מכן תוכל לחקור את פתרון ה-ML לבעיה העסקית. זכור כי עבור כל שירות, כעת יש להם את ההרשאות המדויקות שהענקת להם כאשר הגדרת את הפרמטרים המתקדמים. זה נותן לך סביבה מבוקרת ומאובטחת במלואה בעת שימוש בפתרונות JumpStart.

סיכום

היום, הכרזנו על תמיכה בהגדרת תפקידי IAM בעת השקת פתרון JumpStart. הראנו לך גם כיצד להגדיר את פרמטרים מתקדמים אפשרויות לפני השקת פתרון.

נסה כל פתרון JumpStart ב-Studio עם תכונה חדשה זו מופעלת. אם יש לך שאלות ומשוב לגבי פתרונות JumpStart, אנא דבר עם איש הקשר שלך לתמיכה של AWS או פרסם הודעה ב- פורומי דיון של אמזון SageMaker.

על המחברים

האוטיאן אן הוא מהנדס פיתוח תוכנה באמזון SageMaker Jumpstart. הוא מתמקד בבניית כלים ומוצרים כדי להפוך למידת מכונה קלה יותר לגישה ללקוחות.

מנאן שה הוא מנהל פיתוח תוכנה בחברת Amazon Web Services. הוא חובב ML ומתמקד בבניית מוצרי AI/ML ללא קוד/קוד נמוך. אני מצליח להעצים אנשים מוכשרים וטכניים אחרים לבנות תוכנה נהדרת.