โซลูชัน Amazon SageMaker JumpStart รองรับการตั้งค่าบทบาท IAM แบบกำหนดเองแล้ว

Amazon SageMaker JumpStart โซลูชั่นเป็นคุณลักษณะภายใน สตูดิโอ Amazon SageMaker ที่ให้ประสบการณ์การคลิกง่าย ๆ เพื่อตั้งค่าเวิร์กโฟลว์การเรียนรู้ของเครื่อง (ML) ของคุณเอง เมื่อคุณเปิดตัวโซลูชัน ทรัพยากร AWS ต่างๆ จะถูกตั้งค่าในบัญชีของคุณเพื่อแสดงให้เห็นว่าปัญหาทางธุรกิจสามารถแก้ไขได้โดยใช้สถาปัตยกรรมที่สร้างไว้ล่วงหน้าได้อย่างไร โซลูชั่นที่ใช้ การก่อตัวของ AWS Cloud แม่แบบสำหรับการปรับใช้อย่างรวดเร็ว ซึ่งหมายความว่าทรัพยากรสามารถปรับแต่งได้อย่างเต็มที่ ณ วันนี้ มีโซลูชันแบบ end-to-end มากถึง 18 แบบที่ครอบคลุมแง่มุมต่างๆ ของปัญหาทางธุรกิจในโลกแห่งความเป็นจริง เช่น การคาดการณ์ความต้องการ การตรวจจับข้อบกพร่องของผลิตภัณฑ์ และความเข้าใจในเอกสาร

ตั้งแต่วันนี้เป็นต้นไป เรารู้สึกตื่นเต้นที่จะประกาศว่าโซลูชัน JumpStart รองรับการปรับแต่งแล้ว AWS Identity และการจัดการการเข้าถึง บทบาท (IAM) จะถูกส่งต่อไปยังบริการ ฟีเจอร์ใหม่นี้ช่วยให้คุณใช้ประโยชน์จากฟีเจอร์ความปลอดภัยที่หลากหลายที่นำเสนอโดย SageMaker และ IAM

ในโพสต์นี้ เราจะแสดงวิธีกำหนดค่าพารามิเตอร์ขั้นสูงของโซลูชัน SageMaker ของคุณ และจะมีประโยชน์อย่างไรเมื่อคุณใช้โซลูชันที่สร้างไว้ล่วงหน้าเพื่อเริ่มต้นการเดินทาง ML ของคุณ

พารามิเตอร์ขั้นสูง IAM ใหม่

เพื่อให้ JumpStart สร้างทรัพยากร AWS ให้กับคุณได้ บทบาท IAM ที่แนบมากับนโยบายที่มีการจัดการของ Amazon จะถูกสร้างขึ้นโดยอัตโนมัติในบัญชีของคุณ สำหรับบริการที่สร้างโดย JumpStart เพื่อให้สามารถโต้ตอบกันได้ บทบาท IAM จะต้องถูกส่งผ่านไปยังแต่ละบริการ เพื่อให้มีสิทธิ์ที่จำเป็นในการเรียกใช้บริการอื่นๆ

กับของใหม่ พารามิเตอร์ขั้นสูง คุณสามารถเลือกได้ บทบาทเริ่มต้น, ค้นหาบทบาท,หรือ บทบาทอินพุต เมื่อคุณเปิดตัวโซลูชัน ซึ่งหมายความว่าแต่ละบริการใช้บทบาท IAM ของตนเองโดยแนบนโยบาย IAM เฉพาะ และปรับแต่งได้อย่างเต็มที่ สิ่งนี้ทำให้คุณสามารถปฏิบัติตามหลักการอนุญาตสิทธิ์ขั้นต่ำ เพื่อให้อนุญาตเฉพาะสิทธิ์ที่จำเป็นในการดำเนินงานเท่านั้น

นโยบายที่แนบมากับบทบาทเริ่มต้นมีจำนวนสิทธิ์ที่จำเป็นสำหรับโซลูชันน้อยที่สุด นอกจากบทบาทเริ่มต้นแล้ว คุณยังสามารถเลือกจากรายการดรอปดาวน์ หรือป้อนบทบาทของคุณเองด้วยสิทธิ์ที่กำหนดเองที่คุณต้องการให้ ซึ่งจะเป็นประโยชน์อย่างยิ่งต่อคุณ หากคุณต้องการขยายโซลูชันที่มีอยู่และทำงานได้มากขึ้นด้วยบริการของ AWS ที่สร้างไว้ล่วงหน้าเหล่านี้

วิธีกำหนดค่าพารามิเตอร์ขั้นสูงของ IAM

ก่อนที่คุณจะใช้คุณลักษณะนี้ ตรวจสอบให้แน่ใจว่าคุณได้เปิดใช้งานโดเมน SageMaker ล่าสุดแล้ว คุณสามารถสร้างโดเมน SageMaker ใหม่ได้ หากยังไม่ได้ดำเนินการ หรืออัปเดตโดเมน SageMaker ของคุณเพื่อสร้างบทบาทเริ่มต้นที่จำเป็นสำหรับโซลูชัน JumpStart จากนั้นทำตามขั้นตอนต่อไปนี้:

1. บนคอนโซล SageMaker ให้เลือก แผงควบคุม ในบานหน้าต่างนำทาง
2. เลือกไอคอนรูปเฟืองเพื่อแก้ไขการตั้งค่าโดเมนของคุณ
   
3. ตัว Vortex Indicator ได้ถูกนำเสนอลงในนิตยสาร การตั้งค่าทั่วไป ส่วนเลือก ถัดไป.
   
4. ตัว Vortex Indicator ได้ถูกนำเสนอลงในนิตยสาร โครงการ SageMaker และ JumpStart เลือก เปิดใช้งานเทมเพลตโครงการ Amazon SageMaker และ Amazon SageMaker JumpStart สำหรับบัญชีนี้ และ เปิดใช้งานเทมเพลตโปรเจ็กต์ Amazon SageMaker และ Amazon SageMaker JumpStart สำหรับผู้ใช้ Studio.
5. Choose ถัดไป.
   เสร็จแล้ว! ตอนนี้ คุณควรจะสามารถดูบทบาทที่เปิดใช้งานบนคอนโซล SageMaker ได้แล้วตอนนี้คุณสามารถใช้โซลูชัน JumpStart โดยเปิดใช้งานคุณลักษณะใหม่นี้
6. บนคอนโซล Studio ให้เลือก เริ่มกระโดด ในบานหน้าต่างนำทาง
7. Choose โซลูชัน.ใน เปิดตัวโซลูชั่น คุณจะเห็นเมนูแบบเลื่อนลงใหม่ที่ชื่อว่า พารามิเตอร์ขั้นสูง. แต่ละโซลูชันต้องการทรัพยากรที่แตกต่างกัน ตามบริการที่โซลูชันโต้ตอบด้วย มีรายการบทบาทแบบไดนามิกที่คุณสามารถส่งต่อได้เมื่อเปิดใช้โซลูชัน
8. เลือกวิธีที่คุณต้องการเพื่อระบุบทบาท
   หากคุณเลือก บทบาทเริ่มต้นบทบาทจะถูกเติมไว้ล่วงหน้าสำหรับคุณ จากนั้นคุณสามารถดำเนินการเปิดตัวโซลูชันได้ด้วยคลิกเดียว ภายใต้ประทุน AWS CloudFormation ใช้เทมเพลตในตัวเพื่อจัดเตรียมทรัพยากร AWS ที่เหมาะสมทั้งหมด และแต่ละบริการจะใช้บทบาทเริ่มต้นหากคุณเลือก ค้นหาบทบาทคุณสามารถเลือกบทบาท IAM ที่มีอยู่ในบัญชีของคุณได้จากเมนูแบบเลื่อนลงสำหรับแต่ละบริการที่จำเป็น เพื่อให้บริการทำงานตามที่ได้รับการออกแบบ เราแนะนำให้เลือกบทบาทที่มีสิทธิ์ขั้นต่ำที่จำเป็น สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการอนุญาตที่จำเป็นสำหรับแต่ละบริการ โปรดดูที่ นโยบายที่มีการจัดการของ AWS สำหรับโครงการ SageMaker และ JumpStart.
   
   คุณสามารถมีความยืดหยุ่นมากขึ้นโดยการเลือก บทบาทอินพุตซึ่งให้คุณป้อนชื่อบทบาทได้โดยตรง วิธีนี้ใช้ได้ผลดีที่สุดหากคุณรู้ว่าต้องการใช้บทบาทใด คุณจึงไม่จำเป็นต้องเลือกจาก ค้นหาบทบาท รายการ.
9. หลังจากที่คุณระบุบทบาทที่คุณต้องการใช้สำหรับแต่ละบริการแล้ว ให้เปิดโซลูชันโดยเลือก ยิง.
   

บทบาทจะถูกส่งผ่านไปยังแต่ละบริการและให้สิทธิ์แต่ละบริการในการโต้ตอบกับบริการอื่นๆ เทมเพลต CloudFormation ปรับใช้บริการเหล่านี้ในบัญชีของคุณ จากนั้น คุณสามารถสำรวจโซลูชัน ML สำหรับปัญหาทางธุรกิจได้ โปรดจำไว้ว่า สำหรับแต่ละบริการ ตอนนี้พวกเขามีสิทธิ์ที่แม่นยำที่คุณให้ไว้เมื่อคุณกำหนดค่าพารามิเตอร์ขั้นสูง สิ่งนี้ให้สภาพแวดล้อมที่มีการควบคุมและปลอดภัยอย่างสมบูรณ์เมื่อใช้โซลูชัน JumpStart

สรุป

วันนี้ เราได้ประกาศการสนับสนุนสำหรับการกำหนดค่าบทบาท IAM เมื่อคุณเปิดใช้โซลูชัน JumpStart นอกจากนี้เรายังแสดงวิธีกำหนดค่า พารามิเตอร์ขั้นสูง ตัวเลือกก่อนเปิดตัวโซลูชัน

ลองใด ๆ โซลูชัน JumpStart ใน Studio โดยเปิดใช้ฟีเจอร์ใหม่นี้ หากคุณมีคำถามและข้อเสนอแนะเกี่ยวกับโซลูชัน JumpStart โปรดติดต่อฝ่ายสนับสนุน AWS ของคุณหรือโพสต์ข้อความใน กระดานสนทนาของ Amazon SageMaker.

เกี่ยวกับผู้แต่ง

ฮ่าวเทียน อัน เป็นวิศวกรพัฒนาซอฟต์แวร์ที่ Amazon SageMaker Jumpstart เขามุ่งเน้นที่การสร้างเครื่องมือและผลิตภัณฑ์เพื่อให้ลูกค้าเข้าถึงการเรียนรู้ของเครื่องได้ง่ายขึ้น

มานัน ชาห์ เป็นผู้จัดการฝ่ายพัฒนาซอฟต์แวร์ที่ Amazon Web Services เขาเป็นผู้ที่คลั่งไคล้ ML และมุ่งเน้นไปที่การสร้างผลิตภัณฑ์ AI/ML ที่ไม่มีโค้ด/โค้ดน้อย ฉันประสบความสำเร็จในการเสริมพลังให้คนที่มีความสามารถและมีเทคนิคคนอื่นๆ เพื่อสร้างซอฟต์แวร์ที่ยอดเยี่ยม