Amazon SageMaker -API-Berechtigungen: Referenz für Aktionen, Berechtigungen und Ressourcen

Wenn Sie die Zugriffskontrolle einrichten und eine Berechtigungsrichtlinie schreiben, die Sie an eine IAM-Identität anhängen können (eine identitätsbasierte Richtlinie), verwenden Sie die folgende Tabelle als Referenz. Die Tabelle listet jede Amazon SageMaker -API-Operation, die entsprechenden Aktionen, für die Sie Berechtigungen zum Ausführen der Aktion erteilen können, und die AWS Ressource, für die Sie die Berechtigungen erteilen können, auf. Die Aktionen geben Sie im Feld Action und den Wert für die Ressource im Feld Resource der Richtlinie an.

Anmerkung

Mit Ausnahme der ListTags-API sind Einschränkungen auf Ressourcenebene für List--Aufrufe nicht verfügbar. Jeder Benutzer, der eine List--API aufruft, sieht alle Ressourcen dieses Typs in dem Konto.

Um Bedingungen in Ihren Amazon- SageMaker Richtlinien auszudrücken, können Sie AWS-weite Bedingungsschlüssel verwenden. Eine vollständige Liste der AWS-weiten Schlüssel enthält der Abschnitt Verfügbare Schlüssel im IAM Benutzerhandbuch.

Warnung

Auf einige SageMaker API-Aktionen kann weiterhin über die zugegriffen werdenSearch API. Wenn ein Benutzer beispielsweise über eine IAM-Richtlinie verfügt, die Berechtigungen für einen Describe Aufruf für eine bestimmte SageMaker Ressource verweigert, kann dieser Benutzer weiterhin über die Such-API auf die Beschreibungsinformationen zugreifen. Um den Benutzerzugriff auf Describe Anrufe vollständig einzuschränken, müssen Sie auch den Zugriff auf die Such-API einschränken. Eine Liste der SageMaker Ressourcen, auf die über die Such-API zugegriffen werden kann, finden Sie in der SageMaker AWS CLISuchbefehlsreferenz .

Mit den Bildlaufleisten können Sie den Rest der Tabelle sehen.

Amazon SageMaker -API-Operationen und erforderliche Berechtigungen für Aktionen
Amazon SageMaker -API-Operationen	Erforderliche Berechtigungen (API-Aktionen)	Ressourcen
DeleteEarthObservationJob	sagemaker-geospatial:DeleteEarthObservationJob	arn:aws:sagemaker-geospatial:region:account-id:earth-observation-job/id
DeleteVectorEnrichmentJob	sagemaker-geospatial:DeleteVectorEnrichmentJob	arn:aws:sagemaker-geospatial:region:account-id:vector-enrichment-job/id
ExportEarthObservationJob	sagemaker-geospatial:ExportEarthObservationJob	arn:aws:sagemaker-geospatial:region:account-id:earth-observation-job/id
ExportVectorEnrichmentJob	sagemaker-geospatial:ExportVectorEnrichmentJob	arn:aws:sagemaker-geospatial:region:account-id:vector-enrichment-job/id
GetEarthObservationJob	sagemaker-geospatial:GetEarthObservationJob	arn:aws:sagemaker-geospatial:region:account-id:earth-observation-job/id
GetRasterDataCollection	sagemaker-geospatial:GetRasterDataCollection	arn:aws:sagemaker-geospatial:region:account-id:raster-data-collection/public/id
GetTile	sagemaker-geospatial:GetTile	arn:aws:sagemaker-geospatial:region:account-id:earth-observation-job/id
GetVectorEnrichmentJob	sagemaker-geospatial:GetVectorEnrichmentJob	arn:aws:sagemaker-geospatial:region:account-id:vector-enrichment-job/id
ListEarthObservationJobs	sagemaker-geospatial:ListEarthObservationJobs	*
ListRasterDataCollections	sagemaker-geospatial:ListRasterDataCollections	*
ListTagsForResource	sagemaker-geospatial:ListTagsForResource	arn:aws:sagemaker-geospatial:region:account-id:earth-observation-job/id arn:aws:sagemaker-geospatial:region:account-id:vector-enrichment-job/id
ListVectorEnrichmentJobs	sagemaker-geospatial:ListVectorEnrichmentJobs	*
SearchRasterDataCollection	sagemaker-geospatial:SearchRasterDataCollection	arn:aws:sagemaker-geospatial:region:account-id:raster-data-collection/public/id
StartEarthObservationJob	sagemaker-geospatial:StartEarthObservationJob	arn:aws:sagemaker-geospatial:region:account-id:earth-observation-job/id
StartVectorEnrichmentJob	sagemaker-geospatial:StartVectorEnrichmentJob	arn:aws:sagemaker-geospatial:region:account-id:vector-enrichment-job/id
StopEarthObservationJob	sagemaker-geospatial:StopEarthObservationJob	arn:aws:sagemaker-geospatial:region:account-id:earth-observation-job/id
StopVectorEnrichmentJob	sagemaker-geospatial:StopVectorEnrichmentJob	arn:aws:sagemaker-geospatial:region:account-id:vector-enrichment-job/id
TagResource	sagemaker-geospatial:TagResource	arn:aws:sagemaker-geospatial:region:account-id:earth-observation-job/id arn:aws:sagemaker-geospatial:region:account-id:vector-enrichment-job/id
UntagResource	sagemaker-geospatial:UntagResource	arn:aws:sagemaker-geospatial:region:account-id:earth-observation-job/id arn:aws:sagemaker-geospatial:region:account-id:vector-enrichment-job/id
AddTags	sagemaker:AddTags	arn:aws:sagemaker:region:account-id:*
CreateApp	sagemaker:CreateApp	arn:aws:sagemaker:region:account-id:app/domain-id/user-profile-name/app-type/appName
CreateAppImageConfig	sagemaker:CreateAppImageConfig	arn:aws:sagemaker:region:account-id:app-image-config/appImageConfigName
CreateAutoMLJob	sagemaker:CreateAutoMLJob iam:PassRole Die folgende Berechtigung ist nur erforderlich, wenn eines der verknüpften ResourceConfig ein bestimmtes VolumeKmsKeyId hat und die verknüpfte Rolle nicht über eine Richtlinie verfügt, die diese Aktion erlaubt: kms:CreateGrant	arn:aws:sagemaker:region:account-id:automl-job/autoMLJobName
CreateAutoMLJobV2	sagemaker:CreateAutoMLJobV2 iam:PassRole Die folgende Berechtigung ist nur erforderlich, wenn eines der verknüpften ResourceConfig ein bestimmtes VolumeKmsKeyId hat und die verknüpfte Rolle nicht über eine Richtlinie verfügt, die diese Aktion erlaubt: kms:CreateGrant	arn:aws:sagemaker:region:account-id:automl-job/autoMLJobName
CreateDomain	sagemaker:CreateDomain iam:CreateServiceLinkedRole iam:PassRole Erforderlich, wenn ein vom Kunden verwalteter KMS-Schlüssel angegeben ist für: KmsKeyId elasticfilesystem:CreateFileSystem kms:CreateGrant kms:Decrypt kms:DescribeKey kms:GenerateDataKeyWithoutPlainText Erforderlich, um eine Domäne zu erstellen, die RStudio unterstützt: sagemaker:CreateApp	arn:aws:sagemaker:region:account-id:domain/domain-id
CreateEndpoint	sagemaker:CreateEndpoint kms:CreateGrant (nur erforderlich, wenn für die zugehörige EndPointConfig ein KmsKeyId angegeben) ist	arn:aws:sagemaker:region:account-id:endpoint/endpointName arn:aws:sagemaker:region:account-id:endpoint-config/endpointConfigName
CreateEndpointConfig	sagemaker:CreateEndpointConfig	arn:aws:sagemaker:region:account-id:endpoint-config/endpointConfigName
CreateFlowDefinition	sagemaker:CreateFlowDefinition iam:PassRole	arn:aws:sagemaker:region:account-id:flow-definition/flowDefinitionName
CreateHumanTaskUi	sagemaker:CreateHumanTaskUi	arn:aws:sagemaker:region:account-id:human-task-ui/humanTaskUiName
CreateInferenceRecommendationsJob	sagemaker:CreateInferenceRecommendationsJob iam:PassRole Die folgenden Berechtigungen sind nur erforderlich, wenn Sie einen Verschlüsselungsschlüssel angeben: kms:CreateGrant kms:Decrypt kms:DescribeKey kms:GenerateDataKey	arn:aws:sagemaker:region:account-id:inference-recommendations-job/inferenceRecommendationsJobName
CreateHyperParameterTuningJob	sagemaker:CreateHyperParameterTuningJob iam:PassRole Die folgende Berechtigung ist nur erforderlich, wenn eines der verknüpften ResourceConfig ein bestimmtes VolumeKmsKeyId hat und die verknüpfte Rolle nicht über eine Richtlinie verfügt, die diese Aktion erlaubt: kms:CreateGrant	arn:aws:sagemaker:region:account-id:hyper-parameter-tuning-job/hyperParameterTuningJobName
CreateImage	sagemaker:CreateImage iam:PassRole	arn:aws:sagemaker:region:account-id:image/*
CreateImageVersion	sagemaker:CreateImageVersion	arn:aws:sagemaker:region:account-id:image-version/imageName/*
CreateLabelingJob	Sagemaker:CreateLabelingJob iam:PassRole	arn:aws:sagemaker:region:account-id:labeling-job/labelingJobName
CreateModel	sagemaker:CreateModel iam:PassRole	arn:aws:sagemaker:region:account-id:model/modelName
CreateModelPackage	sagemaker:CreateModelPackage	arn:aws:sagemaker:region:account-id:model-package/modelPackageName
CreateModelPackageGroup	sagemaker:CreateModelPackageGroup	arn:aws:sagemaker:region:account-id:model-package-group/modelPackageGroupName
CreateNotebookInstance	sagemaker:CreateNotebookInstance iam:PassRole Die folgenden Berechtigungen sind nur erforderlich, wenn Sie eine VPC für Ihre Notebook-Instance angeben: ec2:CreateNetworkInterface ec2:DescribeSecurityGroups ec2:DescribeSubnets ec2:DescribeVpcs Die folgende Berechtigung ist nur erforderlich, wenn Sie eine VPC und einen Elastic Inference Accelerator für Ihre Notebook-Instance angeben: ec2:DescribeVpcEndpoints Die folgenden Berechtigungen sind nur erforderlich, wenn Sie einen Verschlüsselungsschlüssel angeben: kms:DescribeKey kms:CreateGrant Die folgende Berechtigung ist nur erforderlich, wenn Sie einen AWS Secrets Manager-Geheimnis für den Zugriff auf ein privates Git-Repository angeben. secretsmanager:GetSecretValue	arn:aws:sagemaker:region:account-id:notebook-instance/notebookInstanceName
CreatePipeline	sagemaker:CreatePipeline iam:PassRole	arn:aws-partition:sagemaker:region:account-id:pipeline/pipeline-name arn:aws-partition:iam::account-id:role/role-name
CreatePresignedDomainUrl	sagemaker:CreatePresignedDomainUrl	arn:aws:sagemaker:region:account-id:app/domain-id/userProfileName/*
CreatePresignedNotebookInstanceUrl	sagemaker:CreatePresignedNotebookInstanceUrl	arn:aws:sagemaker:region:account-id:notebook-instance/notebookInstanceName
CreateProcessingJob	sagemaker:CreateProcessingJob iam:PassRole kms:CreateGrant (nur erforderlich, wenn fü die zugehörige ProcessingResources ein VolumeKmsKeyId angegeben ist und die zugehörige Rolle keine Richtlinie hat, die diese Aktion zulässt)	arn:aws:sagemaker:region:account-id:processing-job/processingJobName
CreateSpace	sagemaker:CreateSpace	arn:aws:sagemaker:region:account-id:space/domain-id/spaceName
CreateStudioLifecycleConfig	sagemaker:CreateStudioLifecycleConfig	arn:aws:sagemaker:region:account-id:studio-lifecycle-config/.*
CreateTrainingJob	sagemaker:CreateTrainingJob iam:PassRole kms:CreateGrant (nur erforderlich, wenn fü die zugehörige ResourceConfig ein VolumeKmsKeyId angegeben ist und die zugehörige Rolle keine Richtlinie hat, die diese Aktion zulässt)	arn:aws:sagemaker:region:account-id:training-job/trainingJobName
CreateTransformJob	sagemaker:CreateTransformJob kms:CreateGrant (nur erforderlich, wenn fü die zugehörige TransformResources ein VolumeKmsKeyId angegeben ist und die zugehörige Rolle keine Richtlinie hat, die diese Aktion zulässt)	arn:aws:sagemaker:region:account-id:transform-job/transformJobName
CreateUserProfile	sagemaker:CreateUserProfile iam:PassRole	arn:aws:sagemaker:region:account-id:user-profile/domain-id/userProfileName
CreateWorkforce	sagemaker:CreateWorkforce cognito-idp:DescribeUserPoolClient cognito-idp:UpdateUserPool cognito-idp:DescribeUserPool cognito-idp:UpdateUserPoolClient	arn:aws:sagemaker:region:account-id:workforce/*
CreateWorkteam	sagemaker:CreateWorkteam cognito-idp:DescribeUserPoolClient cognito-idp:UpdateUserPool cognito-idp:DescribeUserPool cognito-idp:UpdateUserPoolClient	arn:aws:sagemaker:region:account-id:workteam/private-crowd/work team name
DeleteApp	sagemaker:DeleteApp	arn:aws:sagemaker:region:account-id:app/domain-id/user-profile-name/app-type/appName
DeleteAppImageConfig	sagemaker:DeleteAppImageConfig	arn:aws:sagemaker:region:account-id:app-image-config/appImageConfigName
DeleteDomain	sagemaker:DeleteDomain	arn:aws:sagemaker:region:account-id:domain/domainId
DeleteEndpoint	sagemaker:DeleteEndpoint	arn:aws:sagemaker:region:account-id:endpoint/endpointName
DeleteEndpointConfig	sagemaker:DeleteEndpointConfig	arn:aws:sagemaker:region:account-id:endpoint-config/endpointConfigName
DeleteFlowDefinition	sagemaker:DeleteFlowDefinition	arn:aws:sagemaker:region:account-id:flow-definition/flowDefinitionName
DeleteHumanLoop	sagemaker:DeleteHumanLoop	arn:aws:sagemaker:region:account-id:human-loop/humanLoopName
DeleteImage	sagemaker:DeleteImage	arn:aws:sagemaker:region:account-id:image/imageName
DeleteImageVersion	sagemaker:DeleteImageVersion	arn:aws:sagemaker:region:account-id:image-version/imageName/versionNumber
DeleteModel	sagemaker:DeleteModel	arn:aws:sagemaker:region:account-id:model/modelName
DeleteModelPackage	sagemaker:DeleteModelPackage	arn:aws:sagemaker:region:account-id:model-package/modelPackageName
DeleteModelPackageGroup	sagemaker:DeleteModelPackageGroup	arn:aws:sagemaker:region:account-id:model-package-group/modelPackageGroupName
DeleteModelPackageGroupPolicy	sagemaker:DeleteModelPackageGroupPolicy	arn:aws:sagemaker:region:account-id:model-package-group/modelPackageGroupName
DeleteNotebookInstance	sagemaker:DeleteNotebookInstance Die folgende Berechtigung ist nur erforderlich, wenn Sie eine VPC für Ihre Notebook-Instance angegeben haben: ec2:DeleteNetworkInterface Die folgenden Berechtigungen sind nur erforderlich, wenn Sie beim Erstellen der Notebook-Instance einen Verschlüsselungsschlüssel angegeben haben: kms:DescribeKey	arn:aws:sagemaker:region:account-id:notebook-instance/notebookInstanceName
DeletePipeline	sagemaker:DeletePipeline	arn:aws-partition:sagemaker:region:account-id:pipeline/pipeline-name
DeleteSpace	sagemaker:DeleteSpace	arn:aws:sagemaker:region:account-id:space/domain-id/spaceName
DeleteTags	sagemaker:DeleteTags	arn:aws:sagemaker:region:account-id:*
DeleteUserProfile	sagemaker:DeleteUserProfile	arn:aws:sagemaker:region:account-id:user-profile/domain-id/userProfileName
DeleteWorkforce	sagemaker:DeleteWorkforce	arn:aws:sagemaker:region:account-id:workforce/*
DeleteWorkteam	sagemaker:DeleteWorkteam	arn:aws:sagemaker:region:account-id:workteam/private-crowd/*
DescribeApp	sagemaker:DescribeApp	arn:aws:sagemaker:region:account-id:app/domain-id/user-profile-name/app-type/appName
DescribeAppImageConfig	sagemaker:DescribeAppImageConfig	arn:aws:sagemaker:region:account-id:app-image-config/appImageConfigName
DescribeAutoMLJob	sagemaker:DescribeAutoMLJob	arn:aws:sagemaker:region:account-id:automl-job/autoMLJobName
DescribeAutoMLJobV2	sagemaker:DescribeAutoMLJobV2	arn:aws:sagemaker:region:account-id:automl-job/autoMLJobName
DescribeDomain	sagemaker:DescribeDomain	arn:aws:sagemaker:region:account-id:domain/domainId
DescribeEndpoint	sagemaker:DescribeEndpoint	arn:aws:sagemaker:region:account-id:endpoint/endpointName
DescribeEndpointConfig	sagemaker:DescribeEndpointConfig	arn:aws:sagemaker:region:account-id:endpoint-config/endpointConfigName
DescribeFlowDefinition	sagemaker:DescribeFlowDefinition	arn:aws:sagemaker:region:account-id:flow-definition/flowDefinitionName
DescribeHumanLoop	sagemaker:DescribeHumanLoop	arn:aws:sagemaker:region:account-id:human-loop/humanLoopName
DescribeHumanTaskUi	sagemaker:DescribeHumanTaskUi	arn:aws:sagemaker:region:account-id:human-task-ui/humanTaskUiName
DescribeHyperParameterTuningJob	sagemaker:DescribeHyperParameterTuningJob	arn:aws:sagemaker:region:account-id:hyper-parameter-tuning-job/hyperParameterTuningJob
DescribeImage	sagemaker:DescribeImage	arn:aws:sagemaker:region:account-id:image/imageName
DescribeImageVersion	sagemaker:DescribeImageVersion	arn:aws:sagemaker:region:account-id:image-version/imageName/versionNumber
DescribeLabelingJob	sagemaker:DescribeLabelingJob	arn:aws:sagemaker:region:account-id:labeling-job/labelingJobName
DescribeModel	sagemaker:DescribeModel	arn:aws:sagemaker:region:account-id:model/modelName
DescribeModelPackage	sagemaker:DescribeModelPackage	arn:aws:sagemaker:region:account-id:model-package/modelPackageName
DescribeModelPackageGroup	sagemaker:DescribeModelPackageGroup	arn:aws:sagemaker:region:account-id:model-package-group/modelPackageGroupName
DescribeNotebookInstance	sagemaker:DescribeNotebookInstance	arn:aws:sagemaker:region:account-id:notebook-instance/notebookInstanceName
DescribePipeline	sagemaker:DescribePipeline	arn:aws-partition:sagemaker:region:account-id:pipeline/pipeline-name
DescribePipelineDefinitionForExecution	sagemaker:DescribePipelineDefinitionForExecution	arn:aws-partition:sagemaker:region:account-id:pipeline/pipeline-name/execution/execution-id
DescribePipelineExecution	sagemaker:DescribePipelineExecution	arn:aws-partition:sagemaker:region:account-id:pipeline/pipeline-name/execution/execution-id
DescribeProcessingJob	sagemaker:DescribeProcessingJob	arn:aws:sagemaker:region:account-id:processing-job/processingjobname
DescribeSpace	sagemaker:DescribeSpace	arn:aws:sagemaker:region:account-id:space/domain-id/spaceName
DescribeSubscribedWorkteam	sagemaker:DescribeSubscribedWorkteam aws-marketplace:ViewSubscriptions	arn:aws:sagemaker:region:account-id:workteam/vendor-crowd/*
DescribeTrainingJob	sagemaker:DescribeTrainingJob	arn:aws:sagemaker:region:account-id:training-job/trainingjobname
DescribeTransformJob	sagemaker:DescribeTransformJob	arn:aws:sagemaker:region:account-id:transform-job/transformjobname
DescribeUserProfile	sagemaker:DescribeUserProfile	arn:aws:sagemaker:region:account-id:user-profile/domain-id/userProfileName
DescribeWorkforce	sagemaker:DescribeWorkforce	arn:aws:sagemaker:region:account-id:workforce/*
DescribeWorkteam	sagemaker:DescribeWorkteam	arn:aws:sagemaker:region:account-id:workteam/private-crowd/*
GetModelPackageGroupPolicy	sagemaker:GetModelPackageGroupPolicy	arn:aws:sagemaker:region:account-id:model-package-group/modelPackageGroupName
InvokeEndpoint	sagemaker:InvokeEndpoint	arn:aws:sagemaker:region:account-id:endpoint/endpointName
ListAppImageConfigs	sagemaker:ListAppImageConfigs	arn:aws:sagemaker:region:account-id:app-image-config/*
ListApps	sagemaker:ListApps	arn:aws:sagemaker:region:account-id:app/domain-id/user-profile-name/*
ListDomains	sagemaker:ListDomains	arn:aws:sagemaker:region:account-id:domain/*
ListEndpointConfigs	sagemaker:ListEndpointConfigs	*
ListEndpoints	sagemaker:ListEndpoints	*
ListFlowDefinitions	sagemaker:ListFlowDefinitions	*
ListHumanLoops	sagemaker:ListHumanLoops	*
ListHumanTaskUis	sagemaker:ListHumanTaskUis	*
ListHyperParameterTuningJobs	sagemaker:ListHyperParameterTuningJobs	arn:aws:sagemaker:region:account-id:hyper-parameter-tuning-job/hyperParameterTuningJob
ListImages	sagemaker:ListImages	*
ListImageVersions	sagemaker:ListImageVersions	arn:aws:sagemaker:region:account-id:image/*
ListLabelingJobs	sagemaker:ListLabelingJobs	*
ListLabelingJobsForWorkteam	sagemaker:ListLabelingJobForWorkteam	*
ListModelPackageGroups	sagemaker:ListModelPackageGroups	arn:aws:sagemaker:region:account-id :model-package-group/ModelPackageGroupName
ListModelPackages	sagemaker:ListModelPackages	arn:aws:sagemaker:region:account-id :model-package/ModelPackageName
ListModels	sagemaker:ListModels	*
ListNotebookInstances	sagemaker:ListNotebookInstances	*
ListPipelineExecutions	sagemaker:ListPipelineExecutions	arn:aws-partition:sagemaker:region:account-id:pipeline/pipeline-name
ListPipelineExecutionSteps	sagemaker:ListPipelineExecutionSteps	arn:aws-partition:sagemaker:region:account-id:pipeline/pipeline-name/execution/execution-id
ListPipelineParametersForExecution	sagemaker:ListPipelineParametersForExecution	arn:aws-partition:sagemaker:region:account-id:pipeline/pipeline-name/execution/execution-id
ListPipelines	sagemaker:ListPipelines	*
ListProcessingJobs	sagemaker:ListProcessingJobs	*
ListSpaces	sagemaker:ListSpaces	arn:aws:sagemaker:region:account-id:space/domain-id/*
ListSubscribedWorkteams	sagemaker:ListSubscribedWorkteams aws-marketplace:ViewSubscriptions	*
ListTags	sagemaker:ListTags	arn:aws:sagemaker:region:account-id:*
ListTrainingJobs	sagemaker:ListTrainingJobs	*
ListTrainingJobsForHyperParameterTuningJob	sagemaker:ListTrainingJobsForHyperParameterTuningJob	arn:aws:sagemaker:region:account-id:hyper-parameter-tuning-job/hyperParameterTuningJob
ListTransformJobs	sagemaker:ListTransformJobs	*
ListUserProfiles	sagemaker:ListUserProfiles	arn:aws:sagemaker:region:account-id:user-profile/domain-id/*
ListWorkforces	sagemaker:ListWorkforces	*
ListWorkteams	sagemaker:ListWorkteams	*
PutModelPackageGroupPolicy	sagemaker:PutModelPackageGroupPolicy	arn:aws:sagemaker:region:account-id:model-package-group/modelPackageGroupName
RetryPipelineExecution	sagemaker:RetryPipelineExecution	arn:aws-partition:sagemaker:region:account-id:pipeline/pipeline-name/execution/execution-id
Search	sagemaker:Search	*
SendPipelineExecutionStepFailure	sagemaker:SendPipelineExecutionStepFailure	*
SendPipelineExecutionStepSuccess	sagemaker:SendPipelineExecutionStepSuccess	*
StartHumanLoop	sagemaker:StartHumanLoop	arn:aws:sagemaker:region:account-id:human-loop/humanLoopName
StartNotebookInstance	sagemaker:StartNotebookInstance iam:PassRole Die folgenden Berechtigungen sind nur erforderlich, wenn Sie beim Erstellen der Notebook-Instance eine VPC angegeben haben: ec2:CreateNetworkInterface ec2:DescribeNetworkInterfaces ec2:DescribeSecurityGroups ec2:DescribeSubnets ec2:DescribeVpcs Die folgende Berechtigung ist nur erforderlich, wenn Sie eine VPC und einen Elastic Inference Accelerator für Ihre Notebook-Instance angeben: ec2:DescribeVpcEndpoints Die folgenden Berechtigungen sind nur erforderlich, wenn Sie beim Erstellen der Notebook-Instance einen Verschlüsselungsschlüssel angegeben haben: kms:DescribeKey kms:CreateGrant Die folgende Berechtigung ist nur erforderlich, wenn Sie beim Erstellen der Notebook-Instance ein AWS Secrets Manager-Geheimnis für den Zugriff auf ein privates Git-Repository angegeben haben: secretsmanager:GetSecretValue	arn:aws:sagemaker:region:account-id:notebook-instance/notebookInstanceName
StartPipelineExecution	sagemaker:StartPipelineExecution	arn:aws-partition:sagemaker:region:account-id:pipeline/pipeline-name
StopHumanLoop	sagemaker:StopHumanLoop	arn:aws:sagemaker:region:account-id:human-loop/humanLoopName
StopHyperParameterTuningJob	sagemaker:StopHyperParameterTuningJob	arn:aws:sagemaker:region:account-id:hyper-parameter-tuning-job/hyperParameterTuningJob
StopLabelingJob	sagemaker:StopLabelingJob	arn:aws:sagemaker:region:account-id:labeling-job/labelingJobName
StopNotebookInstance	sagemaker:StopNotebookInstance	arn:aws:sagemaker:region:account-id:notebook-instance/notebookInstanceName
StopPipelineExecution	sagemaker:StopPipelineExecution	arn:aws-partition:sagemaker:region:account-id:pipeline/pipeline-name/execution/execution-id
StopProcessingJob	sagemaker:StopProcessingJob	arn:aws:sagemaker:region:account-id:processing-job/processingJobName
StopTrainingJob	sagemaker:StopTrainingJob	arn:aws:sagemaker:region:account-id:training-job/trainingJobName
StopTransformJob	sagemaker:StopTransformJob	arn:aws:sagemaker:region:account-id:transform-job/transformJobName
UpdateAppImageConfig	sagemaker:UpdateAppImageConfig	arn:aws:sagemaker:region:account-id:app-image-config/appImageConfigName
UpdateDomain	sagemaker:UpdateDomain	arn:aws:sagemaker:region:account-id:domain/domainId
UpdateEndpoint	sagemaker:UpdateEndpoint	arn:aws:sagemaker:region:account-id:endpoint/endpointName
UpdateEndpointWeightsAndCapacities	sagemaker:UpdateEndpointWeightsAndCapacities	arn:aws:sagemaker:region:account-id:endpoint/endpointName
UpdateImage	sagemaker:UpdateImage iam:PassRole	arn:aws:sagemaker:region:account-id:image/imageName
UpdateModelPackage	sagemaker:UpdateModelPackage	arn:aws:sagemaker:region:account-id:model-package/modelPackageName
UpdateNotebookInstance	sagemaker:UpdateNotebookInstance iam:PassRole	arn:aws:sagemaker:region:account-id:notebook-instance/notebookInstanceName
UpdatePipeline	sagemaker:UpdatePipeline iam:PassRole	arn:aws-partition:sagemaker:region:account-id:pipeline/pipeline-name arn:aws-partition:iam::account-id:role/role-name
UpdatePipelineExecution	sagemaker:UpdatePipelineExecution	arn:aws-partition:sagemaker:region:account-id:pipeline/pipeline-name/execution/execution-id
UpdateSpace	sagemaker:UpdateSpace	arn:aws:sagemaker:region:account-id:space/domain-id/spaceName
UpdateUserProfile	sagemaker:UpdateUserProfile	arn:aws:sagemaker:region:account-id:user-profile/domain-id/userProfileName
UpdateWorkforce	sagemaker:UpdateWorkforce	arn:aws:sagemaker:region:account-id:workforce/*
UpdateWorkteam	sagemaker:UpdateWorkteam	arn:aws:sagemaker:region:account-id:workteam/private-crowd/*