Решения Amazon SageMaker JumpStart теперь поддерживают пользовательские настройки роли IAM

Amazon SageMaker JumpStart решения являются особенностью внутри Студия Amazon SageMaker которые позволяют простым щелчком настроить собственные рабочие процессы машинного обучения (ML). Когда вы запускаете решение, в вашей учетной записи настраиваются различные ресурсы AWS, чтобы продемонстрировать, как можно решить бизнес-проблему с помощью предварительно созданной архитектуры. Решения используют AWS CloudFormation шаблоны для быстрого развертывания, что означает, что ресурсы полностью настраиваются. На сегодняшний день существует до 18 комплексных решений, которые охватывают различные аспекты реальных бизнес-задач, таких как прогнозирование спроса, обнаружение дефектов продукции и понимание документов.

С сегодняшнего дня мы рады сообщить, что решения JumpStart теперь поддерживают пользовательские Управление идентификацией и доступом AWS (IAM) роли будут переданы в службы. Эта новая функция позволяет вам воспользоваться богатыми функциями безопасности, предлагаемыми SageMaker и IAM.

В этом посте мы покажем вам, как настроить расширенные параметры вашего решения SageMaker и как это может помочь вам при использовании готовых решений для начала вашего пути к машинному обучению.

Новые расширенные параметры IAM

Чтобы JumpStart мог создавать для вас ресурсы AWS, роли IAM, связанные с политиками, управляемыми Amazon, автоматически создаются в вашей учетной записи. Чтобы службы, созданные JumpStart, могли взаимодействовать друг с другом, каждой службе необходимо передать роль IAM, чтобы у них были необходимые разрешения для вызова других служб.

С помощью нового Расширенные параметры вариант, вы можете выбрать Роли по умолчанию, Найти ролиили Входные роли при запуске решения. Это означает, что каждая служба использует свою собственную роль IAM с прикрепленной выделенной политикой IAM и полностью настраивается. Это позволяет следовать принципу наименьших привилегий, так что предоставляются только те разрешения, которые необходимы для выполнения задачи.

Политики, прикрепленные к ролям по умолчанию, содержат наименьшее количество разрешений, необходимых для решения. В дополнение к ролям по умолчанию вы также можете выбрать из раскрывающегося списка или ввести свои собственные роли с пользовательскими разрешениями, которые вы хотите предоставить. Это может принести вам большую пользу, если вы хотите расширить существующее решение и выполнять еще больше задач с помощью этих готовых сервисов AWS.

Как настроить дополнительные параметры IAM

Прежде чем использовать эту функцию, убедитесь, что у вас включен последний домен SageMaker. Вы можете создать новый домен SageMaker, если вы этого еще не сделали, или обновить свой домен SageMaker, чтобы создать роли по умолчанию, необходимые для решения JumpStart. Затем выполните следующие шаги:

1. На консоли SageMaker выберите Панель управления в навигационной панели.
2. Выберите значок шестеренки, чтобы изменить настройки домена.
   
3. В общие настройки раздел, выбрать Следующая.
   
4. В Проекты SageMaker и JumpStart раздел, выберите Включите шаблоны проектов Amazon SageMaker и Amazon SageMaker JumpStart для этой учетной записи. и Включите шаблоны проектов Amazon SageMaker и Amazon SageMaker JumpStart для пользователей Studio..
5. Выберите Следующая.
   Сделанный! Теперь вы должны увидеть включенные роли на консоли SageMaker.Теперь вы можете использовать решения JumpStart с включенной этой новой функцией.
6. На консоли Studio выберите Толчок в навигационной панели.
7. Выберите Решения.В Запустить решение раздел, вы можете увидеть новое раскрывающееся меню под названием Расширенные параметры. Для каждого решения требуются разные ресурсы. В зависимости от служб, с которыми взаимодействует решение, существует динамический список ролей, которые вы можете передать при запуске решения.
8. Выберите предпочитаемый метод для указания ролей.
   Если вы выберете Роль по умолчанию, роли предварительно заполнены для вас. Затем вы можете перейти к запуску решения одним щелчком мыши. Под капотом AWS CloudFormation используется встроенный шаблон для предоставления всех соответствующих ресурсов AWS, и каждый сервис использует роли по умолчанию.Если вы выберете Найти роль, вы можете выбрать существующую роль IAM в своей учетной записи из раскрывающегося меню для каждой необходимой службы. Чтобы службы работали так, как они задуманы, мы рекомендуем выбрать роль с минимальными требуемыми разрешениями. Дополнительные сведения о разрешениях, необходимых для каждой службы, см. Управляемые политики AWS для проектов SageMaker и JumpStart.
   
   Вы можете получить больше гибкости, выбрав Входная роль, что позволяет напрямую ввести имя роли. Это работает лучше всего, если вы знаете, какую роль хотите использовать, поэтому вам не нужно выбирать ее из Найти роль .
9. Указав роль, которую вы хотите использовать для каждой службы, запустите решение, выбрав Презентация.
   

Роли передаются каждой службе и предоставляют каждой службе разрешение на взаимодействие с другими службами. Шаблон CloudFormation развертывает эти службы в вашей учетной записи. Затем вы можете изучить решение ML для бизнес-задачи. Имейте в виду, что для каждой службы у них теперь есть точные разрешения, которые вы предоставили им при настройке дополнительных параметров. Это дает вам полностью контролируемую и безопасную среду при использовании решений JumpStart.

Заключение

Сегодня мы объявили о поддержке настройки ролей IAM при запуске решения JumpStart. Мы также показали вам, как настроить Расширенные параметры параметры перед запуском решения.

Попробуйте любой Решение JumpStart в Studio с включенной этой новой функцией. Если у вас есть какие-либо вопросы и отзывы о решениях JumpStart, обратитесь к своему контактному лицу службы поддержки AWS или опубликуйте сообщение в Дискуссионные форумы Amazon SageMaker.

Об авторах

Хаотянь Ан работает инженером по разработке программного обеспечения в Amazon SageMaker Jumpstart. Он занимается созданием инструментов и продуктов, которые упрощают доступ клиентов к машинному обучению.

Манан Шах является менеджером по разработке программного обеспечения в Amazon Web Services. Он энтузиаст машинного обучения и занимается созданием продуктов AI/ML без кода и с малым кодом. Я процветаю, помогая другим талантливым, техническим людям создавать отличное программное обеспечение.