As soluções Amazon SageMaker JumpStart agora oferecem suporte a configurações personalizadas de função do IAM

JumpStart do Amazon SageMaker soluções são uma característica dentro Estúdio Amazon SageMaker que permitem uma experiência de clique simples para configurar seus próprios fluxos de trabalho de aprendizado de máquina (ML). Quando você lança uma solução, vários recursos da AWS são configurados em sua conta para demonstrar como o problema de negócios pode ser resolvido usando a arquitetura pré-criada. As soluções usam Formação da Nuvem AWS modelos para implantação rápida, o que significa que os recursos são totalmente personalizáveis. Atualmente, existem até 18 soluções de ponta a ponta que cobrem diferentes aspectos de problemas de negócios do mundo real, como previsão de demanda, detecção de defeitos de produtos e compreensão de documentos.

A partir de hoje, temos o prazer de anunciar que as soluções JumpStart agora suportam Gerenciamento de acesso e identidade da AWS (IAM) sejam passados ​​para serviços. Esse novo recurso permite que você aproveite os recursos de segurança avançados oferecidos pelo SageMaker e pelo IAM.

Neste post, mostramos como configurar os parâmetros avançados da sua solução SageMaker e como isso pode beneficiar você ao usar as soluções pré-criadas para iniciar sua jornada de ML.

Novos parâmetros avançados do IAM

Para permitir que o JumpStart crie os recursos da AWS para você, as funções do IAM anexadas às políticas gerenciadas da Amazon são criadas automaticamente em sua conta. Para que os serviços criados pelo JumpStart possam interagir uns com os outros, uma função do IAM precisa ser passada para cada serviço para que eles tenham as permissões necessárias para chamar outros serviços.

Com o novo Parâmetros Avançados opção, você pode selecionar Funções padrão, Localizar funçõesou Funções de entrada quando você lança uma solução. Isso significa que cada serviço usa sua própria função do IAM com política de IAM dedicada anexada e é totalmente personalizável. Isso permite que você siga o princípio de permissões de privilégio mínimo, para que apenas as permissões necessárias para executar uma tarefa sejam concedidas.

As políticas anexadas às funções padrão contêm a menor quantidade de permissões necessárias para a solução. Além das funções padrão, você também pode selecionar em uma lista suspensa ou inserir suas próprias funções com as permissões personalizadas que deseja conceder. Isso pode beneficiá-lo muito se você quiser expandir a solução existente e executar ainda mais tarefas com esses serviços pré-criados da AWS.

Como configurar parâmetros avançados do IAM

Antes de usar esse recurso, certifique-se de ter o domínio SageMaker mais recente ativado. Você pode criar um novo domínio do SageMaker, caso ainda não tenha feito isso, ou atualizar seu domínio do SageMaker para criar as funções padrão necessárias para a solução JumpStart. Em seguida, conclua as seguintes etapas:

1. No console SageMaker, escolha Painel de controle no painel de navegação.
2. Escolha o ícone de engrenagem para editar as configurações do seu domínio.
   
3. No Configurações gerais seção, escolha Próximo.
   
4. No Projetos SageMaker e JumpStart seção, selecione Habilite os modelos de projeto do Amazon SageMaker e o Amazon SageMaker JumpStart para esta conta e Habilitar modelos de projeto do Amazon SageMaker e usuários do Amazon SageMaker JumpStart for Studio.
5. Escolha Próximo.
   Feito! Agora você deve conseguir ver as funções habilitadas no console do SageMaker.Agora você pode usar as soluções JumpStart com esse novo recurso ativado.
6. No console do Studio, escolha Acelerador no painel de navegação.
7. Escolha Soluções.No Iniciar solução seção, você pode ver um novo menu suspenso chamado Parâmetros Avançados. Cada solução requer recursos diferentes. Com base nos serviços com os quais a solução interage, há uma lista dinâmica de funções que você pode transmitir ao iniciar a solução.
8. Selecione seu método preferido para especificar funções.
   Se você selecionar Função padrão, as funções são pré-preenchidas para você. Você pode prosseguir para iniciar a solução com um clique. Nos bastidores, o AWS CloudFormation usa um modelo integrado para provisionar todos os recursos apropriados da AWS, e as funções padrão são usadas por cada serviço.Se você selecionar Localizar função, você pode selecionar uma função do IAM existente em sua conta no menu suspenso para cada serviço necessário. Para permitir que os serviços funcionem conforme foram projetados, recomendamos escolher uma função que tenha as permissões mínimas necessárias. Para obter mais informações sobre as permissões necessárias para cada serviço, consulte Políticas gerenciadas da AWS para projetos SageMaker e JumpStart.
   
   Você pode ter mais flexibilidade selecionando Função de entrada, que permite inserir um nome de função diretamente. Isso funciona melhor se você souber qual função deseja usar, portanto, não precisa escolhê-la no Localizar função Lista.
9. Depois de especificar a função que deseja usar para cada serviço, inicie a solução escolhendo Apresentação livro.
   

As funções são passadas para cada serviço e concedem a cada serviço permissão para interagir com outros serviços. O modelo do CloudFormation implanta esses serviços em sua conta. Você pode então explorar a solução de ML para o problema de negócios. Lembre-se de que, para cada serviço, eles agora têm as permissões precisas que você concedeu quando configurou os parâmetros avançados. Isso oferece um ambiente totalmente controlado e seguro ao usar as soluções JumpStart.

Conclusão

Hoje, anunciamos o suporte para configurar funções do IAM ao lançar uma solução JumpStart. Também mostramos como configurar o Parâmetros Avançados opções antes de lançar uma solução.

Experimente qualquer Solução JumpStart no Studio com esse novo recurso ativado. Se você tiver dúvidas e comentários sobre as soluções JumpStart, fale com seu contato de suporte da AWS ou poste uma mensagem no Fóruns de discussão do Amazon SageMaker.

Sobre os autores

Haotiano An é engenheiro de desenvolvimento de software no Amazon SageMaker Jumpstart. Ele se concentra na criação de ferramentas e produtos para tornar o aprendizado de máquina mais fácil de acessar para os clientes.

Manan Xá é Gerente de Desenvolvimento de Software na Amazon Web Services. Ele é um entusiasta de ML e se concentra na criação de produtos AI/ML sem código/código baixo. Eu prospero capacitando outras pessoas técnicas e talentosas para construir ótimos softwares.