Soluțiile Amazon SageMaker JumpStart acceptă acum setări personalizate de rol IAM

Amazon SageMaker JumpStart soluțiile sunt o caracteristică în interior Amazon SageMaker Studio care permit o experiență de simplu clic pentru a configura propriile fluxuri de lucru de învățare automată (ML). Când lansați o soluție, diverse resurse AWS sunt configurate în contul dvs. pentru a demonstra cum poate fi rezolvată problema de afaceri folosind arhitectura pre-construită. Soluțiile folosesc Formarea AWS Cloud șabloane pentru implementare rapidă, ceea ce înseamnă că resursele sunt complet personalizabile. În prezent, există până la 18 soluții end-to-end care acoperă diferite aspecte ale problemelor de afaceri din lumea reală, cum ar fi prognoza cererii, detectarea defectelor de produs și înțelegerea documentelor.

Începând de astăzi, suntem încântați să anunțăm că soluțiile JumpStart acceptă acum personalizarea Gestionarea identității și accesului AWS rolurile (IAM) să fie transmise în servicii. Această nouă caracteristică vă permite să profitați de caracteristicile bogate de securitate oferite de SageMaker și IAM.

În această postare, vă arătăm cum să configurați parametrii avansați ai soluției dvs. SageMaker și cum vă poate beneficia acest lucru atunci când utilizați soluțiile pre-construite pentru a vă începe călătoria ML.

Noi parametri avansati IAM

Pentru a permite JumpStart să creeze resursele AWS pentru dvs., rolurile IAM atașate politicilor gestionate de Amazon sunt create automat în contul dvs. Pentru ca serviciile create de JumpStart să poată interacționa între ele, un rol IAM trebuie să fie transmis fiecărui serviciu, astfel încât să aibă permisiunile necesare pentru a apela alte servicii.

Cu noul Parametri avansați opțiune, puteți selecta Roluri implicite, Găsiți roluri, Sau Roluri de intrare când lansați o soluție. Aceasta înseamnă că fiecare serviciu își folosește propriul rol IAM cu o politică IAM dedicată atașată și este complet personalizabil. Acest lucru vă permite să urmați principiul permisiunilor cu cel mai mic privilegiu, astfel încât să fie acordate numai permisiunile necesare pentru a efectua o sarcină.

Politicile atașate rolurilor implicite conțin cel mai mic număr de permisiuni necesare pentru soluție. Pe lângă rolurile implicite, puteți, de asemenea, să selectați dintr-o listă derulantă sau să introduceți propriile roluri cu permisiunile personalizate pe care doriți să le acordați. Acest lucru vă poate beneficia foarte mult dacă doriți să extindeți soluția existentă și să efectuați și mai multe sarcini cu aceste servicii AWS prefabricate.

Cum să configurați parametrii avansați IAM

Înainte de a utiliza această funcție, asigurați-vă că aveți cel mai recent domeniu SageMaker activat. Puteți crea un nou domeniu SageMaker dacă nu ați făcut acest lucru sau puteți actualiza domeniul SageMaker pentru a crea rolurile implicite necesare pentru soluția JumpStart. Apoi parcurgeți următorii pași:

1. Pe consola SageMaker, alegeți Panou de control în panoul de navigare.
2. Alegeți pictograma roată pentru a edita setările domeniului dvs.
   
3. În Setări generale secțiune, pentru a alege Pagina Următoare →.
   
4. În Proiecte SageMaker și JumpStart secțiune, selectați Activați șabloanele de proiect Amazon SageMaker și Amazon SageMaker JumpStart pentru acest cont și Activați șabloanele de proiect Amazon SageMaker și Amazon SageMaker JumpStart pentru utilizatorii Studio.
5. Alege Pagina Următoare →.
   Terminat! Acum ar trebui să puteți vedea rolurile activate pe consola SageMaker.Acum puteți utiliza soluțiile JumpStart cu această nouă caracteristică activată.
6. Pe consola Studio, alegeți pornire în panoul de navigare.
7. Alege soluţii.În Lansați soluția secțiunea, puteți vedea un nou meniu derulant numit Parametri avansați. Fiecare soluție necesită resurse diferite. Pe baza serviciilor cu care interacționează soluția, există o listă dinamică de roluri pe care le puteți transfera la lansarea soluției.
8. Selectați metoda preferată pentru a specifica roluri.
   Dacă selectați Rol implicit, rolurile sunt pre-populate pentru dvs. Puteți continua apoi să lansați soluția cu un singur clic. Sub capotă, AWS CloudFormation folosește un șablon încorporat pentru a furniza toate resursele AWS adecvate, iar rolurile implicite sunt utilizate de fiecare serviciu.Dacă selectați Găsiți rol, puteți selecta un rol IAM existent în contul dvs. din meniul derulant pentru fiecare serviciu necesar. Pentru a lăsa serviciile să funcționeze așa cum sunt proiectate, vă recomandăm să alegeți un rol care are permisiunile minime necesare. Pentru mai multe informații despre permisiunile necesare pentru fiecare serviciu, consultați Politici gestionate de AWS pentru proiectele SageMaker și JumpStart.
   
   Puteți avea mai multă flexibilitate selectând Rol de intrare, care vă permite să introduceți direct un nume de rol. Acest lucru funcționează cel mai bine dacă știți ce rol doriți să utilizați, așa că nu trebuie să îl alegeți din Găsiți rol listă.
9. După ce specificați rolul pe care doriți să îl utilizați pentru fiecare serviciu, lansați soluția alegând Lansa.
   

Rolurile sunt transmise fiecărui serviciu și acordă fiecărui serviciu permisiunea de a interacționa cu alte servicii. Șablonul CloudFormation implementează aceste servicii în contul dvs. Apoi puteți explora soluția ML pentru problema de afaceri. Rețineți că pentru fiecare serviciu, aceștia au acum permisiunile precise pe care le-ați acordat atunci când ați configurat parametrii avansați. Acest lucru vă oferă un mediu complet controlat și securizat atunci când utilizați soluțiile JumpStart.

Concluzie

Astăzi, am anunțat suport pentru configurarea rolurilor IAM atunci când lansați o soluție JumpStart. De asemenea, v-am arătat cum să configurați Parametri avansați opțiuni înainte de a lansa o soluție.

Încearcă oricare Soluție JumpStart pe Studio cu această nouă funcție activată. Dacă aveți întrebări și feedback cu privire la soluțiile JumpStart, vă rugăm să discutați cu contactul dvs. de asistență AWS sau să postați un mesaj în Forumuri de discuții Amazon SageMaker.

Despre autori

Haotian An este inginer de dezvoltare software la Amazon SageMaker Jumpstart. El se concentrează pe construirea de instrumente și produse pentru a face învățarea automată mai ușor de accesat pentru clienți.

Manan Shah este manager de dezvoltare software la Amazon Web Services. Este un entuziast ML și se concentrează pe construirea de produse AI/ML fără cod/low-code. Îmi descurc împuternicirea altor oameni talentați și tehnici pentru a construi un software grozav.