Kontoübergreifendes Teilen für KI-Apps von Amazon SageMaker AI-Partnern einrichten

Amazon SageMaker AI ist in AWS Resource Access Manager (AWS RAM) integriert, um die gemeinsame Nutzung von Ressourcen zu ermöglichen. AWS RAM ist ein Service, der es Ihnen ermöglicht, einige Amazon SageMaker AI-Ressourcen mit anderen AWS-Konten oder über diese zu teilen AWS Organizations. Mit teilen Sie Ressourcen AWS RAM, die Sie besitzen, indem Sie eine gemeinsame Nutzung erstellen. Eine Ressourcenfreigabe legt die freizugebenden Ressourcen und die Konsumenten fest, für die sie freigegeben werden sollen. Verbraucher können AWS-Konten innerhalb oder außerhalb ihrer Organisation spezifisch sein AWS Organizations.

Weitere Informationen zu AWS RAM finden Sie im AWS RAM Benutzerhandbuch.

In diesem Thema wird erklärt, wie Sie Ressourcen, die Ihnen gehören, gemeinsam nutzen und wie Sie Ressourcen verwenden, die mit Ihnen gemeinsam genutzt werden.

Voraussetzungen für das Teilen einer Amazon SageMaker Partner AI-App

• Um eine Amazon SageMaker Partner AI App zu teilen, müssen Sie sie in Ihrer besitzen AWS-Konto. Das bedeutet, dass die Ressource Ihrem Konto zugewiesen oder bereitgestellt werden muss. Sie können keine Amazon SageMaker Partner AI-App teilen, die mit Ihnen geteilt wurde.

• Um eine Amazon SageMaker Partner AI App mit Ihrer Organisation oder einer Organisationseinheit in zu teilen AWS Organizations, müssen Sie das Teilen mit aktivieren AWS Organizations. Weitere Informationen finden Sie unter Freigabe für AWS Organizations aktivieren im AWS RAM -Benutzerhandbuch.

Eine Amazon SageMaker Partner AI-App teilen

Um eine Amazon SageMaker Partner AI App zu teilen, müssen Sie sie zu einer Ressourcenfreigabe hinzufügen. Eine Ressourcenfreigabe ist eine AWS RAM -Ressource, mit der Sie Ihre Ressourcen in mehreren AWS-Konten gemeinsam nutzen können. Eine Ressourcenfreigabe gibt die freizugebenden Ressourcen und die Konsumenten an, für die sie freigegeben werden. Wenn Sie eine Amazon SageMaker Partner AI-App über die Amazon SageMaker AI-Konsole teilen, fügen Sie sie zu einer vorhandenen Ressourcenfreigabe hinzu. Um die Amazon SageMaker Partner AI App zu einer neuen Ressourcenfreigabe hinzuzufügen, müssen Sie zunächst die Ressourcenfreigabe mithilfe der AWS RAM Konsole erstellen.

Sie können eine Amazon SageMaker Partner AI-App, die Sie besitzen, über die Amazon SageMaker AI-Konsole, AWS RAM Konsole oder die teilen AWS CLI.

Um eine Amazon SageMaker Partner AI-App, die Sie besitzen, über die Amazon SageMaker AI-Konsole zu teilen

1. Melden Sie sich bei der an AWS Management Console und öffnen Sie die AWS RAM Konsole zu https://console.aws.amazon.com/ram/Hause.

2. Wählen Sie im Hauptbereich die Option Create a resource share aus.

3. Geben Sie einen Namen für die Ressourcenfreigabe ein, die Sie erstellen möchten.

4. Wählen Sie im Abschnitt Ressourcen als Ressourcentyp die Option SageMaker AI Partner Apps aus. Die Partner-Apps, die Sie teilen können, werden in der Tabelle angezeigt.

5. Wählen Sie die Partner-Apps aus, die Sie teilen möchten.

6. Geben Sie optional Tags an und wählen Sie dann Weiter.

7. Geben Sie die Apps an, AWS-Konten mit denen Sie Ihre Partner-Apps teilen möchten.

8. Überprüfen Sie Ihre Konfiguration für die gemeinsame Nutzung von Ressourcen und wählen Sie Ressourcenfreigabe erstellen aus. Es kann einige Minuten dauern, bis der Service die Erstellung der Ressourcenfreigabe abgeschlossen hat.

Um eine Amazon SageMaker Partner AI-App, die Sie besitzen, über die AWS RAM Konsole zu teilen

Siehe Erstellen einer Ressourcenfreigabe im AWS RAM -Benutzerhandbuch.

Um eine Amazon SageMaker Partner AI-App, die Sie besitzen, mit dem AWS CLI

Verwenden Sie den create-resource-share-Befehl.

Annahme von Einladungen zur gemeinsamen Nutzung von Ressourcen

Wenn ein Ressourcenbesitzer eine Ressourcenfreigabe einrichtet, AWS-Konto erhält jeder Verbraucher eine Einladung, der Ressourcenfreigabe beizutreten. Der Verbraucher AWS-Konten muss die Einladung annehmen, um Zugriff auf alle gemeinsam genutzten Ressourcen zu erhalten.

Weitere Informationen zum Annehmen einer Einladung zur gemeinsamen Nutzung von Ressourcen finden Sie unter Verwenden gemeinsam genutzter AWS Ressourcen im AWS Resource Access Manager Manager-Benutzerhandbuch. AWS RAM

Identifizierung einer gemeinsam genutzten Amazon SageMaker Partner AI-App

Eigentümer und Verbraucher können gemeinsam genutzte Amazon SageMaker Partner AI-Apps mithilfe der Amazon SageMaker AI-Konsole identifizieren und AWS CLI.

So identifizieren Sie eine gemeinsam genutzte Amazon SageMaker Partner AI-App mithilfe der Amazon SageMaker AI-Konsole

Siehe KI-Apps von Partnern in Studio.

Um eine gemeinsam genutzte Amazon SageMaker Partner AI-App zu identifizieren, verwenden Sie den AWS CLI

Verwenden Sie den list-partner-apps-Befehl. Der Befehl gibt die Amazon SageMaker Partner AI Apps zurück, die Sie besitzen, und Amazon SageMaker Partner AI Apps, die mit Ihnen geteilt wurden. OwnerIdzeigt die AWS-Konto ID des Besitzers der Amazon SageMaker Partner AI App an.

Verantwortlichkeiten und Berechtigungen für gemeinsam genutzte Amazon SageMaker Partner AI Apps

Für das Konto, mit dem eine Amazon SageMaker Partner AI App geteilt wird, muss die folgende AWS Identity and Access Management Richtlinie gelten.

{
  "Version" : "2012-10-17",
  "Statement" : [
    {
      "Sid" : "AmazonSageMakerPartnerListAppsPermission",
      "Effect" : "Allow",
      "Action" : "sagemaker:ListPartnerApps",
      "Resource" : "*"
    },
    {
      "Sid" : "AmazonSageMakerPartnerAppsPermission",
      "Effect" : "Allow",
      "Action" : [
        "sagemaker:CreatePartnerAppPresignedUrl",
        "sagemaker:DescribePartnerApp",
        "sagemaker:CallPartnerAppApi"
      ],
      "Condition" : {
        "StringEquals" : {
          "aws:ResourceAccount" : [
                        "App-owner AWS-Konto-1", "App-owner AWS-Konto-2", ...
                    ]        
        }
      },
      "Resource" : "arn:aws:sagemaker:*:*:partner-app/*"
    }
  ]
}