Rešitve Amazon SageMaker JumpStart zdaj podpirajo nastavitve vloge IAM po meri

Amazon SageMaker JumpStart rešitve so značilnost znotraj Amazon SageMaker Studio ki omogočajo izkušnjo s preprostim klikom za nastavitev lastnih delovnih tokov strojnega učenja (ML). Ko zaženete rešitev, so v vašem računu nastavljeni različni viri AWS, ki prikazujejo, kako je mogoče poslovni problem rešiti z vnaprej izdelano arhitekturo. Rešitve uporabljajo Oblikovanje oblaka AWS predloge za hitro uvajanje, kar pomeni, da so viri popolnoma prilagodljivi. Od danes je na voljo do 18 celovitih rešitev, ki pokrivajo različne vidike resničnih poslovnih problemov, kot so napovedovanje povpraševanja, odkrivanje napak izdelkov in razumevanje dokumentov.

Od danes naprej z veseljem sporočamo, da rešitve JumpStart zdaj podpirajo po meri AWS upravljanje identitete in dostopa (IAM) prenesti v storitve. Ta nova funkcija vam omogoča, da izkoristite bogate varnostne funkcije, ki jih ponujata SageMaker in IAM.

V tej objavi vam pokažemo, kako konfigurirati napredne parametre vaše rešitve SageMaker in kako vam lahko to koristi, ko za začetek svojega potovanja z ML uporabite vnaprej pripravljene rešitve.

Novi napredni parametri IAM

Da lahko JumpStart ustvari vire AWS za vas, se vloge IAM, povezane s pravilniki, ki jih upravlja Amazon, samodejno ustvarijo v vašem računu. Da bi storitve, ki jih je ustvaril JumpStart, lahko medsebojno delovale, je treba v vsako storitev posredovati vlogo IAM, tako da imajo potrebna dovoljenja za klicanje drugih storitev.

Z novim Napredni parametri možnost, lahko izberete Privzete vloge, Poiščite vlogeali Vnosne vloge ko zaženete rešitev. To pomeni, da vsaka storitev uporablja svojo vlogo IAM s priloženim namenskim pravilnikom IAM in je popolnoma prilagodljiva. To vam omogoča, da sledite načelu dovoljenj z najmanjšimi pravicami, tako da so dodeljena samo dovoljenja, ki so potrebna za izvedbo naloge.

Politike, priložene privzetim vlogam, vsebujejo najmanj dovoljenj, potrebnih za rešitev. Poleg privzetih vlog lahko izberete tudi s spustnega seznama ali vnesete svoje vloge z dovoljenji po meri, ki jih želite podeliti. To vam lahko zelo koristi, če želite razširiti obstoječo rešitev in opraviti še več nalog s temi vnaprej zgrajenimi storitvami AWS.

Kako konfigurirati napredne parametre IAM

Pred uporabo te funkcije se prepričajte, da imate omogočeno najnovejšo domeno SageMaker. Ustvarite lahko novo domeno SageMaker, če tega še niste storili, ali posodobite svojo domeno SageMaker, da ustvarite privzete vloge, potrebne za rešitev JumpStart. Nato izvedite naslednje korake:

1. Na konzoli SageMaker izberite nadzorno ploščo v podoknu za krmarjenje.
2. Izberite ikono zobnika, da uredite nastavitve domene.
   
3. v Splošne nastavitve oddelek, izberite Naslednji.
   
4. v Projekti SageMaker in JumpStart izberite, izberite Omogočite predloge projektov Amazon SageMaker in Amazon SageMaker JumpStart za ta račun in Omogočite predloge projektov Amazon SageMaker in uporabnike Amazon SageMaker JumpStart za Studio.
5. Izberite Naslednji.
   Končano! Zdaj bi morali videti omogočene vloge na konzoli SageMaker.Zdaj lahko uporabljate rešitve JumpStart z omogočeno to novo funkcijo.
6. Na konzoli Studio izberite jumpstart v podoknu za krmarjenje.
7. Izberite rešitve.V Zagon rešitve razdelku, lahko vidite nov spustni meni, imenovan Napredni parametri. Vsaka rešitev zahteva drugačna sredstva. Na podlagi storitev, s katerimi je rešitev v interakciji, obstaja dinamičen seznam vlog, ki jih lahko posredujete ob zagonu rešitve.
8. Izberite želeni način za določanje vlog.
   Če izberete Privzeta vloga, so vloge za vas vnaprej izpolnjene. Nato lahko nadaljujete z zagonom rešitve z enim klikom. Pod pokrovom AWS CloudFormation uporablja vgrajeno predlogo za zagotavljanje vseh ustreznih virov AWS, privzete vloge pa uporablja vsaka storitev.Če izberete Poiščite vlogo, lahko v spustnem meniju za vsako zahtevano storitev izberete obstoječo vlogo IAM v svojem računu. Če želite omogočiti, da storitve delujejo tako, kot so načrtovane, priporočamo, da izberete vlogo, ki ima minimalna zahtevana dovoljenja. Za več informacij o dovoljenjih, potrebnih za vsako storitev, glejte Upravljani pravilniki AWS za projekte SageMaker in JumpStart.
   
   Z izbiro imate večjo prilagodljivost Vnos vloge, ki vam omogoča neposreden vnos imena vloge. To najbolje deluje, če veste, katero vlogo želite uporabiti, zato vam je ni treba izbrati med Poiščite vlogo seznam.
9. Ko določite vlogo, ki jo želite uporabiti za vsako storitev, zaženite rešitev tako, da izberete Zagon.
   

Vloge se prenesejo v vsako storitev in vsaki storitvi dodelijo dovoljenje za interakcijo z drugimi storitvami. Predloga CloudFormation uvede te storitve v vašem računu. Nato lahko raziščete rešitev ML za poslovni problem. Ne pozabite, da imajo zdaj za vsako storitev natančna dovoljenja, ki ste jim jih dodelili, ko ste konfigurirali napredne parametre. To vam omogoča popolnoma nadzorovano in varovano okolje pri uporabi rešitev JumpStart.

zaključek

Danes smo objavili podporo za konfiguriranje vlog IAM, ko zaženete rešitev JumpStart. Pokazali smo vam tudi, kako konfigurirati Napredni parametri možnosti pred zagonom rešitve.

Preizkusite katero koli Rešitev JumpStart v Studiu z omogočeno to novo funkcijo. Če imate kakršna koli vprašanja ali povratne informacije o rešitvah JumpStart, se obrnite na kontaktno osebo za podporo AWS ali objavite sporočilo v Forumi za razprave Amazon SageMaker.

O avtorjih

Haotian An je inženir za razvoj programske opreme pri Amazon SageMaker Jumpstart. Osredotoča se na gradnjo orodij in izdelkov, ki strankam olajšajo dostop do strojnega učenja.

Manan Šah je vodja razvoja programske opreme pri Amazon Web Services. Je navdušenec nad ML in se osredotoča na izdelavo izdelkov AI/ML brez kode/z nizko kodo. Uspešno podpiram druge nadarjene tehnične ljudi za izdelavo odlične programske opreme.