Amazon SageMaker JumpStart-løsninger støtter nå tilpassede IAM-rolleinnstillinger

Amazon SageMaker JumpStart løsninger er en funksjon innenfor Amazon SageMaker Studio som tillater en enkel-klikk-opplevelse for å sette opp dine egne arbeidsflyter for maskinlæring (ML). Når du lanserer en løsning, settes ulike AWS-ressurser opp på kontoen din for å demonstrere hvordan forretningsproblemet kan løses ved å bruke den forhåndsbygde arkitekturen. Løsningene bruker AWS skyformasjon maler for rask distribusjon, noe som betyr at ressursene er fullt tilpassbare. Per i dag er det opptil 18 ende-til-ende-løsninger som dekker ulike aspekter av virkelige forretningsproblemer, for eksempel etterspørselsprognoser, oppdagelse av produktfeil og dokumentforståelse.

Fra og med i dag er vi glade for å kunngjøre at JumpStart-løsninger nå støtter tilpassede AWS identitets- og tilgangsadministrasjon (IAM) roller overføres til tjenester. Denne nye funksjonen lar deg dra nytte av de rike sikkerhetsfunksjonene som tilbys av SageMaker og IAM.

I dette innlegget viser vi deg hvordan du konfigurerer SageMaker-løsningens avanserte parametere, og hvordan dette kan være til nytte når du bruker de forhåndsbygde løsningene for å starte din ML-reise.

Nye IAM avanserte parametere

For å la JumpStart opprette AWS-ressursene for deg, blir IAM-rollene knyttet til Amazon-administrerte retningslinjer automatisk opprettet i kontoen din. For at tjenestene som er opprettet av JumpStart skal kunne samhandle med hverandre, må en IAM-rolle overføres til hver tjeneste slik at de har de nødvendige tillatelsene til å ringe andre tjenester.

Med den nye Avanserte parametere alternativ, kan du velge Standard roller, Finn rollereller Skriv inn roller når du lanserer en løsning. Dette betyr at hver tjeneste bruker sin egen IAM-rolle med dedikert IAM-policy vedlagt, og kan tilpasses fullt ut. Dette lar deg følge tillatelsesprinsippet med minste privilegier, slik at bare tillatelsene som kreves for å utføre en oppgave, gis.

Policyene som er knyttet til standardrollene inneholder det minste antallet tillatelser som trengs for løsningen. I tillegg til standardrollene kan du også velge fra en rullegardinliste, eller legge inn dine egne roller med de egendefinerte tillatelsene du vil gi. Dette kan være til stor nytte hvis du ønsker å utvide den eksisterende løsningen og utføre enda flere oppgaver med disse forhåndsbygde AWS-tjenestene.

Hvordan konfigurere IAM avanserte parametere

Før du bruker denne funksjonen, sørg for at du har det nyeste SageMaker-domenet aktivert. Du kan opprette et nytt SageMaker-domene hvis du ikke har gjort det, eller oppdatere SageMaker-domenet ditt for å opprette standardrollene som kreves for JumpStart-løsningen. Fullfør deretter følgende trinn:

1. Velg på SageMaker-konsollen kontroll Panel i navigasjonsruten.
2. Velg tannhjulikonet for å redigere domeneinnstillingene.
   
3. på generelle innstillinger delen velger neste.
   
4. på SageMaker Projects og JumpStart seksjon, velg Aktiver Amazon SageMaker-prosjektmaler og Amazon SageMaker JumpStart for denne kontoen og Aktiver Amazon SageMaker-prosjektmaler og Amazon SageMaker JumpStart for Studio-brukere.
5. Velg neste.
   Ferdig! Nå skal du kunne se rollene som er aktivert på SageMaker-konsollen.Nå kan du bruke JumpStart-løsninger med denne nye funksjonen aktivert.
6. På Studio-konsollen velger du tjuvstart i navigasjonsruten.
7. Velg Solutions.I Start løsning seksjonen, kan du se en ny rullegardinmeny kalt Avanserte parametere. Hver løsning krever forskjellige ressurser. Basert på tjenestene som løsningen samhandler med, er det en dynamisk liste over roller du kan sende inn når du lanserer løsningen.
8. Velg din foretrukne metode for å spesifisere roller.
   Hvis du velger Standardrolle, rollene er forhåndsutfylt for deg. Du kan deretter fortsette å starte løsningen med ett klikk. Under panseret bruker AWS CloudFormation en innebygd mal for å levere alle passende AWS-ressurser, og standardrollene brukes av hver tjeneste.Hvis du velger Finn rolle, kan du velge en eksisterende IAM-rolle i kontoen din fra rullegardinmenyen for hver påkrevd tjeneste. For å la tjenestene fungere slik de er utformet, anbefaler vi å velge en rolle som har minimumstillatelsene som kreves. For mer informasjon om tillatelsene som kreves for hver tjeneste, se AWS Managed Policies for SageMaker-prosjekter og JumpStart.
   
   Du kan få mer fleksibilitet ved å velge Inndatarolle, som lar deg skrive inn et rollenavn direkte. Dette fungerer best hvis du vet hvilken rolle du vil bruke, så du trenger ikke velge den fra Finn rolle liste.
9. Etter at du har spesifisert rollen du vil bruke for hver tjeneste, starter du løsningen ved å velge Start.
   

Rollene overføres til hver tjeneste og gir hver tjeneste tillatelse til å samhandle med andre tjenester. CloudFormation-malen distribuerer disse tjenestene i kontoen din. Du kan deretter utforske ML-løsningen for forretningsproblemet. Husk at for hver tjeneste har de nå de nøyaktige tillatelsene du har gitt dem da du konfigurerte de avanserte parameterne. Dette gir deg et fullt kontrollert og sikkert miljø når du bruker JumpStart-løsninger.

konklusjonen

I dag annonserte vi støtte for å konfigurere IAM-roller når du lanserer en JumpStart-løsning. Vi viste deg også hvordan du konfigurerer Avanserte parametere alternativer før du lanserer en løsning.

Prøv noen JumpStart-løsning på Studio med denne nye funksjonen aktivert. Hvis du har spørsmål og tilbakemeldinger angående JumpStart-løsninger, vennligst snakk med din AWS-støttekontakt eller legg ut en melding i Amazon SageMaker diskusjonsfora.

Om forfatterne

Haotian An er programvareutviklingsingeniør hos Amazon SageMaker Jumpstart. Han fokuserer på å bygge verktøy og produkter for å gjøre maskinlæring lettere tilgjengelig for kunder.

Manan Shah er en programvareutviklingssjef hos Amazon Web Services. Han er en ML-entusiast og fokuserer på å bygge no-code/low-code AI/ML-produkter. Jeg trives med å styrke andre talentfulle, tekniske mennesker til å bygge god programvare.