SageMaker Voraussetzungen für Amazon

Bevor Sie sich mit Amazon einrichten können SageMaker:

• Erforderlich: Sie müssen ein Amazon Web Services (AWS) -Konto erstellen, um Zugriff auf alle AWS Dienste und Ressourcen für das Konto zu erhalten.

• Sehr empfehlenswert: Es wird dringend empfohlen, einen Administratorbenutzer für die Verwaltung der AWS Ressourcen für das Konto einzurichten, um die bewährten Sicherheitsmethoden in IAM einzuhalten. Es wird davon ausgegangen, dass Sie für viele der Verwaltungsaufgaben im SageMaker Entwicklerhandbuch über einen Administratorbenutzer verfügen.

• Optional: Konfigurieren Sie AWS Command Line Interface (AWS CLI), wenn Sie Ihre AWS Dienste und Ressourcen für das Konto mithilfe von verwalten möchten AWS CLI.

Melden Sie sich an für eine AWS-Konto

Wenn Sie noch keine haben AWS-Konto, führen Sie die folgenden Schritte aus, um eine zu erstellen.

Um sich für eine anzumelden AWS-Konto

1. Öffnen Sie https://portal.aws.amazon.com/billing/signup.

2. Folgen Sie den Online-Anweisungen.

   Bei der Anmeldung müssen Sie auch einen Telefonanruf entgegennehmen und einen Verifizierungscode über die Telefontasten eingeben.

   Wenn Sie sich für eine anmelden AWS-Konto, Root-Benutzer des AWS-Kontoswird eine erstellt. Der Root-Benutzer hat Zugriff auf alle AWS -Services und Ressourcen des Kontos. Als bewährte Sicherheitsmethode weisen Sie einem Administratorbenutzer Administratorzugriff zu und verwenden Sie nur den Root-Benutzer, um Aufgaben auszuführen, die Root-Benutzerzugriff erfordern.

AWS sendet Ihnen nach Abschluss des Anmeldevorgangs eine Bestätigungs-E-Mail. Sie können jederzeit Ihre aktuelle Kontoaktivität anzeigen und Ihr Konto verwalten. Rufen Sie dazu https://aws.amazon.com/ auf und klicken Sie auf Mein Konto.

Erstellen eines Benutzers mit Administratorzugriff

Nachdem Sie sich für einen angemeldet haben AWS-Konto, sichern Sie Ihren Root-Benutzer des AWS-Kontos AWS IAM Identity Center, aktivieren und erstellen Sie einen Administratorbenutzer, sodass Sie den Root-Benutzer nicht für alltägliche Aufgaben verwenden.

Sichern Sie Ihre Root-Benutzer des AWS-Kontos

1. Melden Sie sich AWS Management Consoleals Kontoinhaber an, indem Sie Root-Benutzer auswählen und Ihre AWS-Konto E-Mail-Adresse eingeben. Geben Sie auf der nächsten Seite Ihr Passwort ein.

   Hilfe bei der Anmeldung mit dem Root-Benutzer finden Sie unter Anmelden als Root-Benutzer im AWS-Anmeldung Benutzerhandbuch zu.

2. Aktivieren Sie die Multi-Faktor-Authentifizierung (MFA) für den Root-Benutzer.

   Anweisungen finden Sie unter Aktivieren eines virtuellen MFA-Geräts für Ihren AWS-Konto Root-Benutzer (Konsole) im IAM-Benutzerhandbuch.

Erstellen eines Benutzers mit Administratorzugriff

1. Aktivieren Sie das IAM Identity Center.

   Anweisungen finden Sie unter Aktivieren AWS IAM Identity Center im AWS IAM Identity Center Benutzerhandbuch.

2. Gewähren Sie einem Administratorbenutzer im IAM Identity Center Benutzerzugriff.

   Ein Tutorial zur Verwendung von IAM-Identity-Center-Verzeichnis als Identitätsquelle finden Sie IAM-Identity-Center-Verzeichnis im Benutzerhandbuch unter Benutzerzugriff mit der Standardeinstellung konfigurieren.AWS IAM Identity Center

Anmelden als Administratorbenutzer

• Um sich mit Ihrem IAM-Identity-Center-Benutzer anzumelden, verwenden Sie die Anmelde-URL, die an Ihre E-Mail-Adresse gesendet wurde, als Sie den IAM-Identity-Center-Benutzer erstellt haben.

  Hilfe bei der Anmeldung mit einem IAM Identity Center-Benutzer finden Sie im AWS-Anmeldung Benutzerhandbuch unter Anmeldung beim AWS Access-Portal.

Weiteren Benutzern Zugriff zuweisen

1. Erstellen Sie im IAM-Identity-Center einen Berechtigungssatz, der den bewährten Vorgehensweisen für die Anwendung von geringsten Berechtigungen folgt.

   Anweisungen hierzu finden Sie unter Berechtigungssatz erstellen im AWS IAM Identity Center Benutzerhandbuch.

2. Weisen Sie Benutzer einer Gruppe zu und weisen Sie der Gruppe dann Single Sign-On-Zugriff zu.

   Eine genaue Anleitung finden Sie unter Gruppen hinzufügen im AWS IAM Identity Center Benutzerhandbuch.

Wenn Sie einen Administratorbenutzer für die Einrichtung erstellen SageMaker, sollte der Administratorbenutzer bestimmte Berechtigungen zum Erstellen von SageMaker Ressourcen enthalten. Um die Berechtigungen anzuzeigen, erweitern Sie den folgenden Abschnitt mit Administratorberechtigungen.

Administratorberechtigungen

Wenn Sie Ihren Administratorbenutzer anhand der obigen Anweisungen erstellen, sollte Ihr Administratorbenutzer bereits die in der AmazonSageMakerFullAccessRichtlinie enthaltenen Berechtigungen sowie die folgenden Berechtigungen enthalten. Diese Richtlinien sind unter anderem erforderlich, um eine SageMaker Domäne zu erstellen.

Wenn Sie beabsichtigen, Ihre eigene benutzerdefinierte Richtlinie zu erstellen, sind diese Berechtigungen erforderlich, um eine Domäne zu erstellen und diese einzurichten SageMaker. Informationen zum Hinzufügen von Richtlinien finden Sie unter Hinzufügen und Entfernen von IAM-Identitätsberechtigungen im AWS Identity and Access Management Benutzerhandbuch.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "sagemaker:*"
            ],
            "Resource": [
                "arn:aws:sagemaker:*:*:domain/*",
                "arn:aws:sagemaker:*:*:user-profile/*",
                "arn:aws:sagemaker:*:*:app/*",
                "arn:aws:sagemaker:*:*:flow-definition/*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "iam:GetRole",
                "servicecatalog:*"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

Optional: Wenn Sie beabsichtigen, Ihre AWS Dienste und Ressourcen für das Konto mithilfe von zu verwalten AWS CLI, fahren Sie mit den folgenden Anweisungen fort ((Optional) Konfigurieren Sie AWS CLI).

Nachdem Sie alle Voraussetzungen erfüllt haben, fahren Sie mit den Anweisungen zur Einrichtung fort. Sie können mit den Anweisungen zur Einrichtung fortfahren, indem Sie eine der folgenden Optionen wählen.

• Quick Setup: Schnellste Einrichtung für einzelne Benutzer mit Standardeinstellungen.

• Benutzerdefiniertes Setup: Erweiterte Einrichtung für Unternehmensadministratoren für Machine Learning (ML). Ideale Option für ML-Administratoren, SageMaker die für viele Benutzer oder eine Organisation einrichten.

(Optional) Konfigurieren Sie AWS CLI

Um Ihre Domain und andere AWS Dienste und Ressourcen mithilfe von zu verwalten AWS CLI, schließen Sie die Einrichtung unter Einrichten der AWS CLI im AWS Command Line Interface Benutzerhandbuch für Version 2 ab.

Nachdem Sie alle Voraussetzungen erfüllt haben, fahren Sie mit den Anweisungen zur Einrichtung fort. Sie können mit den Anweisungen zur Einrichtung fortfahren, indem Sie eine der folgenden Optionen wählen.

• Quick Setup: Schnellste Einrichtung für einzelne Benutzer mit Standardeinstellungen.

• Benutzerdefiniertes Setup: Erweiterte Einrichtung für Unternehmensadministratoren für Machine Learning (ML). Ideale Option für ML-Administratoren, SageMaker die für viele Benutzer oder eine Organisation einrichten.