Рішення Amazon SageMaker JumpStart тепер підтримують спеціальні параметри ролей IAM

Amazon SageMaker JumpStart рішення є функцією всередині Студія Amazon SageMaker які дозволяють простим клацанням миші налаштувати власні робочі процеси машинного навчання (ML). Коли ви запускаєте рішення, у вашому обліковому записі налаштовуються різні ресурси AWS, щоб продемонструвати, як бізнес-проблему можна вирішити за допомогою попередньо створеної архітектури. Розчини використовують AWS CloudFormation шаблони для швидкого розгортання, що означає, що ресурси повністю настроюються. На сьогодні існує до 18 наскрізних рішень, які охоплюють різні аспекти реальних бізнес-проблем, такі як прогнозування попиту, виявлення дефектів продукту та розуміння документів.

Починаючи з сьогоднішнього дня, ми раді повідомити, що рішення JumpStart тепер підтримують спеціальні налаштування Управління ідентифікацією та доступом AWS (IAM) передаватися службам. Ця нова функція дає вам змогу скористатися багатими функціями безпеки, які пропонують SageMaker та IAM.

У цій публікації ми покажемо вам, як налаштувати розширені параметри вашого рішення SageMaker і яку користь це може принести вам, коли ви використовуєте готові рішення, щоб розпочати свою подорож МЛ.

Нові розширені параметри IAM

Щоб дозволити JumpStart створювати для вас ресурси AWS, у вашому обліковому записі автоматично створюються ролі IAM, пов’язані з керованими політиками Amazon. Щоб служби, створені JumpStart, могли взаємодіяти одна з одною, кожній службі потрібно передати роль IAM, щоб вони мали необхідні дозволи для виклику інших служб.

З новим Розширені параметри Ви можете вибрати Ролі за замовчуванням, Знайдіть роліабо Вхідні ролі коли ви запускаєте рішення. Це означає, що кожна служба використовує власну роль IAM із доданою спеціальною політикою IAM, і її можна повністю налаштувати. Це дає змогу дотримуватися принципу дозволів із найменшими привілеями, тож надаються лише дозволи, необхідні для виконання завдання.

Політики, додані до ролей за замовчуванням, містять найменшу кількість дозволів, необхідних для рішення. Окрім ролей за замовчуванням, ви також можете вибрати зі спадного списку або ввести власні ролі з настроюваними дозволами, які ви хочете надати. Це може значно принести вам користь, якщо ви хочете розширити наявне рішення та виконувати ще більше завдань за допомогою цих попередньо створених служб AWS.

Як налаштувати розширені параметри IAM

Перш ніж використовувати цю функцію, переконайтеся, що у вас увімкнено останню версію домену SageMaker. Ви можете створити новий домен SageMaker, якщо ви цього ще не зробили, або оновити свій домен SageMaker, щоб створити ролі за замовчуванням, необхідні для рішення JumpStart. Потім виконайте наступні дії:

1. На консолі SageMaker виберіть панель управління у навігаційній панелі.
2. Виберіть значок шестірні, щоб змінити налаштування домену.
   
3. У Загальні параметри розділ, вибрати МАЙБУТНІ.
   
4. У Проекти SageMaker і JumpStart розділ, виберіть Увімкніть шаблони проектів Amazon SageMaker і Amazon SageMaker JumpStart для цього облікового запису та Увімкніть шаблони проектів Amazon SageMaker і Amazon SageMaker JumpStart для користувачів Studio.
5. Вибирати МАЙБУТНІ.
   Готово! Тепер ви зможете побачити ролі, активовані на консолі SageMaker.Тепер ви можете використовувати рішення JumpStart, увімкнувши цю нову функцію.
6. На консолі Studio виберіть Поштовх у навігаційній панелі.
7. Вибирати Рішення.В Запустіть рішення ви можете побачити нове спадне меню під назвою Розширені параметри. Кожне рішення вимагає різних ресурсів. На основі служб, з якими взаємодіє рішення, існує динамічний список ролей, які ви можете передати під час запуску рішення.
8. Виберіть потрібний спосіб визначення ролей.
   Якщо ви виберете Роль за замовчуванням, ролі вже заповнено для вас. Потім ви можете запустити рішення одним клацанням миші. Під капотом AWS CloudFormation використовує вбудований шаблон для надання всіх відповідних ресурсів AWS, а ролі за замовчуванням використовуються кожною службою.Якщо ви виберете Знайти роль, ви можете вибрати наявну роль IAM у своєму обліковому записі зі спадного меню для кожної необхідної служби. Щоб дозволити службам працювати так, як вони розроблені, ми рекомендуємо вибрати роль, яка має мінімально необхідні дозволи. Додаткову інформацію про дозволи, необхідні для кожної служби, див Керовані політики AWS для проектів SageMaker і JumpStart.
   
   Ви можете мати більше гнучкості, вибравши Вхідна роль, що дозволяє безпосередньо вводити назву ролі. Це найкраще працює, якщо ви знаєте, яку роль хочете використовувати, тому вам не потрібно вибирати її з Знайти роль список
9. Після того, як ви вкажете роль, яку хочете використовувати для кожної служби, запустіть рішення, вибравши Запуск.
   

Ролі передаються кожній службі та надають кожній службі дозвіл на взаємодію з іншими службами. Шаблон CloudFormation розгортає ці служби у вашому обліковому записі. Потім ви можете вивчити рішення ML для бізнес-проблеми. Майте на увазі, що тепер для кожної служби вони мають точні дозволи, які ви надали їм під час налаштування додаткових параметрів. Це дає вам повністю контрольоване та безпечне середовище під час використання рішень JumpStart.

Висновок

Сьогодні ми оголосили про підтримку налаштування ролей IAM під час запуску рішення JumpStart. Ми також показали вам, як налаштувати Розширені параметри перед запуском рішення.

Спробуйте будь-яку Рішення JumpStart у Studio з увімкненою цією новою функцією. Якщо у вас виникли запитання чи відгуки щодо рішень JumpStart, зверніться до контактної особи служби підтримки AWS або опублікуйте повідомлення в Дискусійні форуми Amazon SageMaker.

Про авторів

Хаотян Ан є інженером із розробки програмного забезпечення в Amazon SageMaker Jumpstart. Він зосереджується на створенні інструментів і продуктів, щоб зробити машинне навчання легшим для клієнтів.

Манан -шах є менеджером з розробки програмного забезпечення в Amazon Web Services. Він є ентузіастом ML і зосереджується на створенні безкодових/низькокодованих продуктів AI/ML. Я процвітаю, надаючи іншим талановитим технічним людям можливість створювати чудове програмне забезпечення.