Einen zu verwendenden Benutzer erstellen RStudio

Wichtig

Benutzerdefinierte IAM Richtlinien, die es Amazon SageMaker Studio oder Amazon SageMaker Studio Classic ermöglichen, SageMaker Amazon-Ressourcen zu erstellen, müssen auch Berechtigungen zum Hinzufügen von Tags zu diesen Ressourcen gewähren. Die Genehmigung zum Hinzufügen von Tags zu Ressourcen ist erforderlich, da Studio und Studio Classic automatisch alle von ihnen erstellten Ressourcen taggen. Wenn eine IAM Richtlinie Studio und Studio Classic das Erstellen von Ressourcen, aber kein Taggen erlaubt, können "AccessDenied" Fehler auftreten, wenn versucht wird, Ressourcen zu erstellen. Weitere Informationen finden Sie unter Stellen Sie Berechtigungen für das Taggen von Ressourcen SageMaker bereit.

AWS Verwaltete Richtlinien für Amazon SageMakerdie Berechtigungen zum Erstellen von SageMaker Ressourcen gewähren, beinhalten bereits Berechtigungen zum Hinzufügen von Tags beim Erstellen dieser Ressourcen.

Nachdem Ihre RStudio -fähige SageMaker Amazon-Domain läuft, können Sie der Domain Benutzerprofile (UserProfiles) hinzufügen. In den folgenden Themen wird gezeigt, wie Sie Benutzerprofile erstellen, die zur Verwendung berechtigt sindRStudio, sowie wie Sie ein vorhandenes Benutzerprofil aktualisieren. Informationen zum Löschen einer RStudio App oder Domain finden Sie unter Löschen einer SageMaker Amazon-Domain. UserProfile

Anmerkung

Das Limit für die Gesamtzahl von UserProfiles in einer SageMaker Amazon-Domain ist 60.

Es gibt zwei Arten von Benutzern:

• Nicht autorisiert: Dieser Benutzer kann nicht auf die RStudio App zugreifen. Standardmäßig ist ein neuer Benutzer, Unauthorized wenn die Domain für aktiviert istRStudio.

• Autorisiert: Dieser Benutzer kann auf die RStudio App zugreifen und einen der RStudio Lizenzplätze verwenden.

Wenn ein Benutzer autorisiert ist, kann ihm eine der folgenden Zugriffsebenen gewährt werdenRStudio.

• RStudioBenutzer: Dies ist ein RStudio Standardbenutzer und kann darauf zugreifenRStudio.

• RStudioAdmin: Der Administrator Ihrer SageMaker Amazon-Domain kann Benutzer erstellen, bestehende Benutzer hinzufügen und die Berechtigungen vorhandener Benutzer aktualisieren. Administratoren können auch auf das RStudio Administrator-Dashboard zugreifen. Dieser Administrator ist jedoch nicht in der Lage, Parameter zu aktualisieren, die von Amazon verwaltet werden SageMaker.

Methoden zum Erstellen von Benutzern

In den folgenden Themen wird gezeigt, wie Sie einen Benutzer in Ihrer RStudio -aktivierten SageMaker Amazon-Domain erstellen.

Benutzerkonsole erstellen

Um über die Konsole einen Benutzer in Ihrer RStudio -aktivierten SageMaker Amazon-Domain zu erstellen, führen Sie die Schritte unter aus. Benutzerprofil hinzufügen

Benutzer erstellen CLI

Der folgende Befehl zeigt, wie Benutzer mit IAM Authentifizierung zu einer SageMaker Amazon-Domain hinzugefügt werden. Ein Benutzer kann entweder der Benutzergruppe R_STUDIO_USER oder R_STUDIO_ADMIN angehören.

aws sagemaker create-user-profile --region <REGION> \
    --domain-id <DOMAIN-ID> \
    --user-profile-name <USER_PROFILE_NAME-ID> \
    --user-settings RStudioServerProAppSettings={UserGroup=<USER-GROUP>}

Der folgende Befehl zeigt, wie Benutzer mit Authentifizierung mithilfe von IAM Identity Center zu einer SageMaker Amazon-Domain hinzugefügt werden. Ein Benutzer kann entweder der Benutzergruppe R_STUDIO_USER oder R_STUDIO_ADMIN angehören.

aws sagemaker create-user-profile --region <REGION> \
    --domain-id <DOMAIN-ID> \
    --user-profile-name <USER_PROFILE_NAME-ID> \
    --user-settings RStudioServerProAppSettings={UserGroup=<USER-GROUP>} \
    --single-sign-on-user-identifier UserName \
    --single-sign-on-user-value <USER-NAME>