Amazon SageMaker JumpStart çözümleri artık özel IAM rol ayarlarını destekliyor

Amazon SageMaker Hızlı Başlangıç çözümler içinde bir özelliktir Amazon SageMaker Stüdyosu Bu, kendi makine öğrenimi (ML) iş akışlarınızı oluşturmak için basit bir tıklama deneyimine izin verir. Bir çözüm başlattığınızda, işletme sorununun önceden oluşturulmuş mimari kullanılarak nasıl çözülebileceğini göstermek için hesabınızda çeşitli AWS kaynakları kurulur. Çözümler kullanır AWS CloudFormation hızlı dağıtım için şablonlar, bu da kaynakların tamamen özelleştirilebilir olduğu anlamına gelir. Bugün itibariyle, talep tahmini, ürün kusuru tespiti ve belge anlama gibi gerçek dünyadaki iş sorunlarının farklı yönlerini kapsayan 18'e kadar uçtan uca çözüm bulunmaktadır.

Bugünden itibaren, JumpStart çözümlerinin artık özel yazılımları desteklediğini duyurmaktan heyecan duyuyoruz. AWS Kimlik ve Erişim Yönetimi (IAM) rolleri hizmetlere aktarılır. Bu yeni özellik, SageMaker ve IAM tarafından sunulan zengin güvenlik özelliklerinden yararlanmanızı sağlar.

Bu gönderide, SageMaker çözümünüzün gelişmiş parametrelerini nasıl yapılandıracağınızı ve makine öğrenimi yolculuğunuza başlamak için önceden oluşturulmuş çözümleri kullandığınızda bunun size nasıl fayda sağlayabileceğini gösteriyoruz.

Yeni IAM gelişmiş parametreleri

JumpStart'ın sizin için AWS kaynaklarını oluşturmasına izin vermek için, Amazon tarafından yönetilen politikalara eklenen IAM rolleri hesabınızda otomatik olarak oluşturulur. JumpStart tarafından oluşturulan hizmetlerin birbirleriyle etkileşime girebilmesi için, diğer hizmetleri çağırmak için gerekli izinlere sahip olmaları için her hizmete bir IAM rolünün geçirilmesi gerekir.

Yeni Gelişmiş Parametreler seçenek, seçebilirsiniz Varsayılan Roller, Rolleri Bulya da Girdi Rolleri bir çözüm başlattığınızda. Bu, her hizmetin özel IAM politikası eklenmiş olarak kendi IAM rolünü kullandığı ve tamamen özelleştirilebilir olduğu anlamına gelir. Bu, yalnızca bir görevi gerçekleştirmek için gereken izinlerin verilmesi için en az ayrıcalıklı izinler ilkesini izlemenize olanak tanır.

Varsayılan rollere eklenen ilkeler, çözüm için gereken en az izin miktarını içerir. Varsayılan rollere ek olarak, bir açılır listeden seçim yapabilir veya vermek istediğiniz özel izinlerle kendi rollerinizi girebilirsiniz. Mevcut çözümü genişletmek ve önceden oluşturulmuş bu AWS hizmetleriyle daha da fazla görev gerçekleştirmek istiyorsanız, bu size büyük fayda sağlayabilir.

IAM gelişmiş parametreleri nasıl yapılandırılır

Bu özelliği kullanmadan önce, en son SageMaker etki alanının etkinleştirildiğinden emin olun. Henüz yapmadıysanız yeni bir SageMaker etki alanı oluşturabilir veya SageMaker etki alanınızı JumpStart çözümü için gereken varsayılan rolleri oluşturacak şekilde güncelleyebilirsiniz. Ardından aşağıdaki adımları tamamlayın:

1. SageMaker konsolunda, Kumanda panosu Gezinti bölmesinde.
2. Alan ayarlarınızı düzenlemek için dişli simgesini seçin.
   
3. içinde genel Ayarlar bölümü, seçim Sonraki.
   
4. içinde SageMaker Projeleri ve Hızlı Başlangıç bölümünde, seçin Bu hesap için Amazon SageMaker proje şablonlarını ve Amazon SageMaker JumpStart'ı etkinleştirin ve Studio kullanıcıları için Amazon SageMaker proje şablonlarını ve Amazon SageMaker JumpStart'ı etkinleştirin.
5. Klinik Sonraki.
   Tamamlandı! Artık SageMaker konsolunda etkinleştirilen rolleri görebilmeniz gerekir.Artık bu yeni özellik etkinken JumpStart çözümlerini kullanabilirsiniz.
6. Studio konsolunda, HızlıBaşlangıç Gezinti bölmesinde.
7. Klinik Çözümler.İçinde Çözümü Başlat bölümünde, adlı yeni bir açılır menü görebilirsiniz. Gelişmiş Parametreler. Her çözüm farklı kaynaklar gerektirir. Çözümün etkileşimde bulunduğu hizmetlere bağlı olarak, çözümü başlatırken aktarabileceğiniz dinamik bir roller listesi vardır.
8. Rolleri belirtmek için tercih ettiğiniz yöntemi seçin.
   Seçerseniz Varsayılan Rol, roller sizin için önceden doldurulmuştur. Daha sonra tek tıklamayla çözümü başlatmaya devam edebilirsiniz. AWS CloudFormation, tüm uygun AWS kaynaklarını sağlamak için yerleşik bir şablon kullanır ve her hizmet tarafından varsayılan roller kullanılır.Seçerseniz Rol Bul, gerekli her hizmet için açılır menüden hesabınızda mevcut bir IAM rolünü seçebilirsiniz. Hizmetlerin tasarlandıkları gibi çalışmasına izin vermek için gereken minimum izinlere sahip bir rol seçmenizi öneririz. Her hizmet için gereken izinler hakkında daha fazla bilgi için bkz. SageMaker projeleri ve JumpStart için AWS Tarafından Yönetilen İlkeler.
   
   seçerek daha fazla esnekliğe sahip olabilirsiniz. Girdi Rolü, doğrudan bir rol adı girmenize olanak tanır. Bu, hangi rolü kullanmak istediğinizi biliyorsanız en iyi sonucu verir, bu nedenle onu aşağıdakilerden seçmeniz gerekmez. Rol Bul liste.
9. Her hizmet için kullanmak istediğiniz rolü belirledikten sonra, seçerek çözümü başlatın. Başlatmak.
   

Roller her hizmete aktarılır ve her hizmete diğer hizmetlerle etkileşim kurma izni verir. CloudFormation şablonu, bu hizmetleri hesabınıza dağıtır. Daha sonra iş sorunu için ML çözümünü keşfedebilirsiniz. Artık her hizmet için gelişmiş parametreleri yapılandırırken onlara vermiş olduğunuz kesin izinlere sahip olduklarını unutmayın. Bu, JumpStart çözümlerini kullanırken size tamamen kontrollü ve güvenli bir ortam sağlar.

Sonuç

Bugün, bir JumpStart çözümünü başlattığınızda IAM rollerini yapılandırma desteğini duyurduk. Ayrıca nasıl yapılandırılacağını da gösterdik. Gelişmiş Parametreler bir çözüm başlatmadan önce seçenekler.

herhangi birini deneyin Hızlı Başlangıç ​​çözümü bu yeni özellik etkinken Studio'da. JumpStart çözümleriyle ilgili herhangi bir sorunuz ve geri bildiriminiz varsa, lütfen AWS destek irtibat kişinizle görüşün veya şu adrese bir mesaj gönderin: Amazon SageMaker tartışma forumları.

yazarlar hakkında

Haotian bir Amazon SageMaker Jumpstart'ta Yazılım Geliştirme Mühendisidir. Müşteriler için makine öğrenimini daha kolay erişilebilir hale getirmek için araçlar ve ürünler oluşturmaya odaklanıyor.

Manan Şah Amazon Web Services'de Yazılım Geliştirme Müdürüdür. Bir ML meraklısıdır ve kodsuz/düşük kodlu AI/ML ürünleri oluşturmaya odaklanır. Diğer yetenekli, teknik insanları harika yazılımlar geliştirmeleri için güçlendiriyorum.