Các giải pháp Amazon SageMaker JumpStart hiện hỗ trợ cài đặt vai trò IAM tùy chỉnh

Khởi động Amazon SageMaker giải pháp là một tính năng trong Xưởng sản xuất Amazon SageMaker cho phép trải nghiệm nhấp chuột đơn giản để thiết lập quy trình công việc máy học (ML) của riêng bạn. Khi bạn khởi chạy một giải pháp, nhiều tài nguyên AWS khác nhau được thiết lập trong tài khoản của bạn để chứng minh cách giải quyết vấn đề kinh doanh bằng cách sử dụng kiến ​​trúc dựng sẵn. Các giải pháp sử dụng Hình thành đám mây AWS các mẫu để triển khai nhanh, có nghĩa là các tài nguyên hoàn toàn có thể tùy chỉnh. Tính đến hôm nay, có tới 18 giải pháp đầu cuối bao gồm các khía cạnh khác nhau của các vấn đề kinh doanh trong thế giới thực, chẳng hạn như dự báo nhu cầu, phát hiện lỗi sản phẩm và hiểu tài liệu.

Bắt đầu từ hôm nay, chúng tôi vui mừng thông báo rằng các giải pháp JumpStart hiện hỗ trợ tùy chỉnh Quản lý truy cập và nhận dạng AWS (IAM) vai trò được chuyển vào dịch vụ. Tính năng mới này cho phép bạn tận dụng các tính năng bảo mật phong phú do SageMaker và IAM cung cấp.

Trong bài đăng này, chúng tôi chỉ cho bạn cách định cấu hình các tham số nâng cao của giải pháp SageMaker và cách điều này có thể mang lại lợi ích cho bạn khi bạn sử dụng các giải pháp dựng sẵn để bắt đầu hành trình ML của mình.

Thông số nâng cao IAM mới

Để cho phép JumpStart tạo tài nguyên AWS cho bạn, các vai trò IAM đi kèm với các chính sách do Amazon quản lý sẽ được tạo tự động trong tài khoản của bạn. Để các dịch vụ do JumpStart tạo ra có thể tương tác với nhau, vai trò IAM cần được chuyển vào từng dịch vụ để chúng có các quyền cần thiết để gọi các dịch vụ khác.

Với mới Thông số nâng cao tùy chọn, bạn có thể chọn Vai trò mặc định, Tìm vai trò, hoặc là Vai trò đầu vào khi bạn khởi chạy một giải pháp. Điều này có nghĩa là mỗi dịch vụ sử dụng vai trò IAM của riêng mình với chính sách IAM riêng được đính kèm và hoàn toàn có thể tùy chỉnh. Điều này cho phép bạn tuân theo nguyên tắc cấp quyền ít đặc quyền nhất, do đó chỉ những quyền cần thiết để thực hiện một tác vụ mới được cấp.

Các chính sách được đính kèm với các vai trò mặc định chứa ít quyền nhất cần thiết cho giải pháp. Ngoài các vai trò mặc định, bạn cũng có thể chọn từ danh sách thả xuống hoặc nhập các vai trò của riêng mình với các quyền tùy chỉnh mà bạn muốn cấp. Điều này có thể mang lại lợi ích to lớn cho bạn nếu bạn muốn mở rộng giải pháp hiện có và thực hiện nhiều tác vụ hơn nữa với các dịch vụ AWS dựng sẵn này.

Cách định cấu hình tham số nâng cao IAM

Trước khi bạn sử dụng tính năng này, hãy đảm bảo rằng bạn đã bật miền SageMaker mới nhất. Bạn có thể tạo một miền SageMaker mới nếu chưa làm như vậy hoặc cập nhật miền SageMaker của mình để tạo các vai trò mặc định cần thiết cho giải pháp JumpStart. Sau đó hoàn thành các bước sau:

1. Trên bảng điều khiển SageMaker, chọn Bảng điều khiển trong khung điều hướng.
2. Chọn biểu tượng bánh răng để chỉnh sửa cài đặt miền của bạn.
   
3. Trong tạp chí General Settings phần, chọn Sau.
   
4. Trong tạp chí Dự án SageMaker và Khởi động phần, chọn Bật mẫu dự án Amazon SageMaker và Amazon SageMaker JumpStart cho tài khoản này và Kích hoạt các mẫu dự án Amazon SageMaker và Amazon SageMaker JumpStart cho người dùng Studio.
5. Chọn Sau.
   Xong! Giờ đây, bạn sẽ có thể thấy các vai trò được bật trên bảng điều khiển SageMaker.Giờ đây, bạn có thể sử dụng các giải pháp JumpStart khi bật tính năng mới này.
6. Trên bảng điều khiển Studio, hãy chọn Khởi động trong khung điều hướng.
7. Chọn Giải pháp.Bên trong giải pháp khởi chạy phần, bạn có thể thấy một trình đơn thả xuống mới được gọi là Thông số nâng cao. Mỗi giải pháp yêu cầu các nguồn lực khác nhau. Dựa trên các dịch vụ mà giải pháp tương tác, có một danh sách động các vai trò mà bạn có thể chuyển vào khi khởi chạy giải pháp.
8. Chọn phương pháp ưa thích của bạn để chỉ định vai trò.
   Nếu bạn chọn Vai trò mặc định, các vai trò được điền trước cho bạn. Sau đó, bạn có thể tiến hành khởi chạy giải pháp bằng một cú nhấp chuột. Về cơ bản, AWS CloudFormation sử dụng mẫu tích hợp sẵn để cung cấp tất cả các tài nguyên AWS thích hợp và các vai trò mặc định được sử dụng bởi từng dịch vụ.Nếu bạn chọn Tìm vai trò, bạn có thể chọn vai trò IAM hiện có trong tài khoản của mình từ menu thả xuống cho mỗi dịch vụ được yêu cầu. Để các dịch vụ hoạt động như thiết kế, chúng tôi khuyên bạn nên chọn một vai trò có các quyền tối thiểu cần thiết. Để biết thêm thông tin về các quyền cần thiết cho từng dịch vụ, hãy tham khảo Chính sách được quản lý của AWS cho các dự án SageMaker và JumpStart.
   
   Bạn có thể linh hoạt hơn bằng cách chọn Vai trò đầu vào, cho phép bạn nhập trực tiếp tên vai trò. Điều này hoạt động tốt nhất nếu bạn biết mình muốn sử dụng vai trò nào, vì vậy bạn không cần phải chọn nó từ danh sách Tìm vai trò danh sách.
9. Sau khi bạn chỉ định vai trò bạn muốn sử dụng cho từng dịch vụ, hãy khởi chạy giải pháp bằng cách chọn Khởi động.
   

Các vai trò được chuyển vào từng dịch vụ và cấp cho từng dịch vụ quyền tương tác với các dịch vụ khác. Mẫu CloudFormation triển khai các dịch vụ này trong tài khoản của bạn. Sau đó, bạn có thể khám phá giải pháp ML cho vấn đề kinh doanh. Hãy nhớ rằng đối với mỗi dịch vụ, giờ đây chúng có các quyền chính xác mà bạn đã cấp cho chúng khi bạn định cấu hình các tham số nâng cao. Điều này mang lại cho bạn một môi trường được kiểm soát và bảo mật hoàn toàn khi sử dụng các giải pháp JumpStart.

Kết luận

Hôm nay, chúng tôi đã công bố hỗ trợ định cấu hình vai trò IAM khi bạn khởi chạy giải pháp JumpStart. Chúng tôi cũng đã chỉ cho bạn cách định cấu hình Thông số nâng cao các tùy chọn trước khi khởi chạy một giải pháp.

thử bất kỳ Giải pháp JumpStart trên Studio khi bật tính năng mới này. Nếu bạn có bất kỳ câu hỏi và phản hồi nào về các giải pháp JumpStart, vui lòng liên hệ với bộ phận hỗ trợ AWS của bạn hoặc đăng một tin nhắn trong Diễn đàn thảo luận Amazon SageMaker.

Giới thiệu về tác giả

Hạo Thiên Ân là Kỹ sư phát triển phần mềm tại Amazon SageMaker Jumpstart. Anh ấy tập trung vào việc xây dựng các công cụ và sản phẩm để giúp khách hàng tiếp cận máy học dễ dàng hơn.

Manan Shah là Giám đốc phát triển phần mềm tại Amazon Web Services. Anh ấy là một người đam mê ML và tập trung vào việc xây dựng các sản phẩm AI/ML không cần mã/mã thấp. Tôi phát triển mạnh việc trao quyền cho những người tài năng, kỹ thuật khác để xây dựng phần mềm tuyệt vời.