Rozwiązania Amazon SageMaker JumpStart obsługują teraz niestandardowe ustawienia ról uprawnień

Amazon SageMaker JumpStart rozwiązania są cechą wewnątrz Studio Amazon SageMaker które umożliwiają konfigurowanie własnych przepływów pracy uczenia maszynowego (ML) za pomocą prostego kliknięcia. Po uruchomieniu rozwiązania na Twoim koncie konfiguruje się różne zasoby AWS, aby zademonstrować, jak można rozwiązać problem biznesowy przy użyciu gotowej architektury. Zastosowane rozwiązania Tworzenie chmury AWS szablony do szybkiego wdrażania, co oznacza, że ​​zasoby są w pełni konfigurowalne. Na dzień dzisiejszy istnieje do 18 kompleksowych rozwiązań, które obejmują różne aspekty rzeczywistych problemów biznesowych, takie jak prognozowanie popytu, wykrywanie defektów produktów i zrozumienie dokumentów.

Od dzisiaj z radością ogłaszamy, że rozwiązania JumpStart obsługują teraz niestandardowe AWS Zarządzanie tożsamością i dostępem (IAM) role są przekazywane do usług. Ta nowa funkcja umożliwia korzystanie z bogatych funkcji bezpieczeństwa oferowanych przez SageMaker i IAM.

W tym poście pokażemy Ci, jak skonfigurować zaawansowane parametry rozwiązania SageMaker i jakie korzyści może Ci to przynieść, gdy korzystasz z gotowych rozwiązań, aby rozpocząć swoją podróż ML.

Nowe zaawansowane parametry uprawnień

Aby umożliwić JumpStart tworzenie dla Ciebie zasobów AWS, role uprawnień powiązane z zasadami zarządzanymi przez Amazon są automatycznie tworzone na Twoim koncie. Aby usługi utworzone przez JumpStart mogły komunikować się ze sobą, rola uprawnień musi zostać przekazana do każdej usługi, aby mieć niezbędne uprawnienia do wywoływania innych usług.

Z nowym Zaawansowane parametry możesz wybrać Role domyślne, Znajdź rolelub Role wejściowe po uruchomieniu rozwiązania. Oznacza to, że każda usługa korzysta z własnej roli uprawnień z dołączoną dedykowaną polityką uprawnień i jest w pełni konfigurowalna. Pozwala to na przestrzeganie zasady najniższych uprawnień, dzięki czemu przyznawane są tylko uprawnienia wymagane do wykonania zadania.

Zasady dołączone do ról domyślnych zawierają najmniej uprawnień potrzebnych do rozwiązania. Oprócz ról domyślnych możesz również wybrać z listy rozwijanej lub wprowadzić własne role z uprawnieniami niestandardowymi, które chcesz przyznać. Może to przynieść znaczne korzyści, jeśli chcesz rozszerzyć istniejące rozwiązanie i wykonać jeszcze więcej zadań za pomocą tych gotowych usług AWS.

Jak skonfigurować zaawansowane parametry uprawnień

Przed użyciem tej funkcji upewnij się, że masz włączoną najnowszą domenę SageMaker. Możesz utworzyć nową domenę SageMaker, jeśli jeszcze tego nie zrobiłeś, lub zaktualizować swoją domenę SageMaker, aby utworzyć domyślne role wymagane dla rozwiązania JumpStart. Następnie wykonaj następujące czynności:

1. W konsoli SageMaker wybierz Panel sterowania w okienku nawigacji.
2. Wybierz ikonę koła zębatego, aby edytować ustawienia domeny.
   
3. W Ustawienia ogólne Sekcja, wybierz Następna.
   
4. W Projekty SageMaker i JumpStart sekcja, wybierz Włącz szablony projektów Amazon SageMaker i Amazon SageMaker JumpStart dla tego konta i Włącz szablony projektów Amazon SageMaker i Amazon SageMaker JumpStart dla użytkowników Studio.
5. Dodaj Następna.
   Gotowe! Teraz powinieneś widzieć role włączone w konsoli SageMaker.Teraz możesz korzystać z rozwiązań JumpStart z włączoną tą nową funkcją.
6. W konsoli Studio wybierz Szybki start w okienku nawigacji.
7. Dodaj Rozwiązania.W Uruchom rozwiązanie sekcji, możesz zobaczyć nowe menu rozwijane o nazwie Zaawansowane parametry. Każde rozwiązanie wymaga innych zasobów. W oparciu o usługi, z którymi współdziała rozwiązanie, istnieje dynamiczna lista ról, które można przekazać podczas uruchamiania rozwiązania.
8. Wybierz preferowaną metodę określania ról.
   Jeśli wybierzesz Rola domyślna, role są dla Ciebie wstępnie wypełnione. Następnie możesz jednym kliknięciem uruchomić rozwiązanie. Pod maską AWS CloudFormation używa wbudowanego szablonu do udostępniania wszystkich odpowiednich zasobów AWS, a każda usługa używa domyślnych ról.Jeśli wybierzesz Znajdź rolę, możesz wybrać istniejącą rolę uprawnień na swoim koncie z menu rozwijanego dla każdej wymaganej usługi. Aby usługi działały tak, jak zostały zaprojektowane, zalecamy wybranie roli, która ma minimalne wymagane uprawnienia. Aby uzyskać więcej informacji na temat uprawnień wymaganych dla każdej usługi, zobacz Zarządzane zasady AWS dla projektów SageMaker i JumpStart.
   
   Możesz mieć większą elastyczność, wybierając Rola wejściowa, który umożliwia bezpośrednie wpisanie nazwy roli. Działa to najlepiej, jeśli wiesz, której roli chcesz użyć, więc nie musisz jej wybierać z Znajdź rolę lista.
9. Po określeniu roli, której chcesz używać dla każdej usługi, uruchom rozwiązanie, wybierając Premiera.
   

Role są przekazywane do każdej usługi i przyznają każdej usłudze uprawnienia do interakcji z innymi usługami. Szablon CloudFormation wdraża te usługi na Twoim koncie. Następnie możesz zbadać rozwiązanie ML dla problemu biznesowego. Pamiętaj, że dla każdej usługi mają teraz dokładne uprawnienia, które im przyznałeś podczas konfigurowania zaawansowanych parametrów. Zapewnia to w pełni kontrolowane i bezpieczne środowisko podczas korzystania z rozwiązań JumpStart.

Wnioski

Dzisiaj ogłosiliśmy obsługę konfiguracji ról uprawnień podczas uruchamiania rozwiązania JumpStart. Pokazaliśmy również, jak skonfigurować Zaawansowane parametry opcje przed uruchomieniem rozwiązania.

Wypróbuj dowolne Rozwiązanie JumpStart w Studio z włączoną tą nową funkcją. Jeśli masz jakiekolwiek pytania i uwagi dotyczące rozwiązań JumpStart, porozmawiaj z kontaktem z pomocą techniczną AWS lub opublikuj wiadomość w Fora dyskusyjne Amazon SageMaker.

O autorach

Haotian An jest inżynierem rozwoju oprogramowania w Amazon SageMaker Jumpstart. Koncentruje się na tworzeniu narzędzi i produktów, aby ułatwić klientom dostęp do uczenia maszynowego.

Manan Szach jest kierownikiem ds. rozwoju oprogramowania w Amazon Web Services. Jest entuzjastą ML i skupia się na budowaniu produktów AI/ML typu no-code/low-code. Rozwijam się, umożliwiając innym utalentowanym, technicznym ludziom tworzenie wspaniałego oprogramowania.