Amazon SageMaker JumpStart-oplossingen ondersteunen nu aangepaste IAM-rolinstellingen

Amazon SageMaker JumpStart oplossingen zijn een functie binnen Amazon SageMaker Studio die een eenvoudige klikervaring mogelijk maken om uw eigen machine learning (ML)-workflows in te stellen. Wanneer u een oplossing lanceert, worden verschillende AWS-bronnen in uw account ingesteld om te laten zien hoe het bedrijfsprobleem kan worden opgelost met behulp van de vooraf gebouwde architectuur. De oplossingen gebruiken AWS CloudFormatie sjablonen voor snelle implementatie, wat betekent dat de bronnen volledig aanpasbaar zijn. Vanaf vandaag zijn er tot 18 end-to-end-oplossingen die verschillende aspecten van echte zakelijke problemen dekken, zoals vraagvoorspelling, detectie van productdefecten en documentbegrip.

Vanaf vandaag zijn we verheugd om aan te kondigen dat JumpStart-oplossingen nu aangepaste ondersteuning bieden AWS Identiteits- en toegangsbeheer (IAM)-rollen worden doorgegeven aan services. Met deze nieuwe functie kunt u profiteren van de uitgebreide beveiligingsfuncties die worden aangeboden door SageMaker en IAM.

In dit bericht laten we u zien hoe u de geavanceerde parameters van uw SageMaker-oplossing configureert en hoe u hiervan kunt profiteren wanneer u de vooraf gebouwde oplossingen gebruikt om uw ML-reis te starten.

Nieuwe geavanceerde IAM-parameters

Om JumpStart in staat te stellen de AWS-bronnen voor u te maken, worden de IAM-rollen die zijn gekoppeld aan door Amazon beheerd beleid automatisch gemaakt in uw account. Om ervoor te zorgen dat de services die door JumpStart zijn gemaakt, met elkaar kunnen communiceren, moet aan elke service een IAM-rol worden doorgegeven, zodat ze de benodigde machtigingen hebben om andere services aan te roepen.

Met de nieuwe Geavanceerde parameters optie kunt u selecteren Standaardrollen, Vind rollenof Invoerrollen wanneer u een oplossing lanceert. Dit betekent dat elke service zijn eigen IAM-rol gebruikt, waaraan een specifiek IAM-beleid is gekoppeld, en volledig aanpasbaar is. Hierdoor kunt u het principe van de minste rechten volgen, zodat alleen de machtigingen worden verleend die nodig zijn om een ​​taak uit te voeren.

Het beleid dat aan de standaardrollen is gekoppeld, bevat de minste machtigingen die nodig zijn voor de oplossing. Naast de standaardrollen kunt u ook kiezen uit een vervolgkeuzelijst of uw eigen rollen invoeren met de aangepaste machtigingen die u wilt verlenen. Dit kan u enorm helpen als u de bestaande oplossing wilt uitbreiden en nog meer taken wilt uitvoeren met deze vooraf gebouwde AWS-services.

Hoe geavanceerde IAM-parameters te configureren

Voordat u deze functie gebruikt, moet u ervoor zorgen dat het nieuwste SageMaker-domein is ingeschakeld. U kunt een nieuw SageMaker-domein maken als u dat nog niet hebt gedaan, of uw SageMaker-domein bijwerken om de standaardrollen te maken die vereist zijn voor de JumpStart-oplossing. Voer vervolgens de volgende stappen uit:

1. Kies op de SageMaker-console control panel in het navigatievenster.
2. Kies het tandwielpictogram om uw domeininstellingen te bewerken.
   
3. In het Algemene instellingen sectie, kies Volgende.
   
4. In het SageMaker-projecten en JumpStart sectie, selecteer Schakel Amazon SageMaker-projectsjablonen en Amazon SageMaker JumpStart in voor dit account en Schakel Amazon SageMaker-projectsjablonen en Amazon SageMaker JumpStart voor Studio-gebruikers in.
5. Kies Volgende.
   Gedaan! Nu zou u de rollen moeten kunnen zien die zijn ingeschakeld op de SageMaker-console.Nu kunt u JumpStart-oplossingen gebruiken met deze nieuwe functie ingeschakeld.
6. Kies op de Studio-console snelle start in het navigatievenster.
7. Kies Oplossingen.In de Lancering oplossing sectie, ziet u een nieuw vervolgkeuzemenu genaamd Geavanceerde parameters. Elke oplossing vereist andere middelen. Op basis van de services waarmee de oplossing samenwerkt, is er een dynamische lijst met rollen die u kunt doorgeven bij het starten van de oplossing.
8. Selecteer uw voorkeursmethode om rollen op te geven.
   Als u selecteert Standaardrol, de rollen zijn vooraf voor u ingevuld. U kunt dan doorgaan om de oplossing met één klik te starten. Onder de motorkap gebruikt AWS CloudFormation een ingebouwde sjabloon om alle geschikte AWS-bronnen in te richten, en de standaardrollen worden door elke service gebruikt.Als u selecteert Vind rol, kunt u voor elke vereiste service een bestaande IAM-rol in uw account selecteren in het vervolgkeuzemenu. Om de services te laten werken zoals ze zijn ontworpen, raden we aan een rol te kiezen met de minimaal vereiste machtigingen. Raadpleeg voor meer informatie over de vereiste machtigingen voor elke service: Door AWS beheerd beleid voor SageMaker-projecten en JumpStart.
   
   U kunt meer flexibiliteit hebben door te selecteren: Invoerrol, waarmee u direct een rolnaam kunt invoeren. Dit werkt het beste als u weet welke rol u wilt gebruiken, zodat u deze niet hoeft te kiezen uit de Vind rol lijst.
9. Nadat u de rol hebt opgegeven die u voor elke service wilt gebruiken, start u de oplossing door te kiezen voor Lancering.
   

De rollen worden doorgegeven aan elke service en verlenen elke service toestemming om te communiceren met andere services. De CloudFormation-sjabloon implementeert deze services in uw account. Vervolgens kunt u de ML-oplossing voor het zakelijke probleem verkennen. Houd er rekening mee dat ze voor elke service nu de exacte machtigingen hebben die u hen hebt verleend toen u de geavanceerde parameters configureerde. Dit geeft u een volledig gecontroleerde en beveiligde omgeving bij het gebruik van JumpStart-oplossingen.

Conclusie

Vandaag hebben we ondersteuning aangekondigd voor het configureren van IAM-rollen wanneer u een JumpStart-oplossing start. We hebben u ook laten zien hoe u de Geavanceerde parameters opties voordat u een oplossing lanceert.

Probeer elke JumpStart-oplossing op Studio met deze nieuwe functie ingeschakeld. Als je vragen en feedback hebt over JumpStart-oplossingen, neem dan contact op met je AWS-ondersteuningscontact of plaats een bericht in de Amazon SageMaker-discussieforums.

Over de auteurs

Haotiaanse An is een Software Development Engineer bij Amazon SageMaker Jumpstart. Hij richt zich op het bouwen van tools en producten om machine learning toegankelijker te maken voor klanten.

Manan Sjah is een Software Development Manager bij Amazon Web Services. Hij is een ML-enthousiasteling en richt zich op het bouwen van no-code/low-code AI/ML-producten. Ik gedij goed door andere getalenteerde, technische mensen in staat te stellen geweldige software te bouwen.