ExportEarthObservationJobAPI: Berechtigungen für die Ausführungsrolle - Amazon SageMaker

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

ExportEarthObservationJobAPI: Berechtigungen für die Ausführungsrolle

Für eine Ausführungsrolle, die Sie in einer ExportEarthObservationJob API Anfrage übergeben können, können Sie der Rolle die folgende Richtlinie für Mindestberechtigungen zuordnen:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:AbortMultipartUpload",
                "s3:PutObject",
                "s3:GetObject",
                "s3:ListBucketMultipartUploads"
            ],
            "Resource": [
                "arn:aws:s3:::*SageMaker*",
                "arn:aws:s3:::*Sagemaker*",
                "arn:aws:s3:::*sagemaker*"
            ]
        },
        {
        "Effect": "Allow",
        "Action": "sagemaker-geospatial:GetEarthObservationJob",
        "Resource":  "arn:aws:sagemaker-geospatial:*:*:earth-observation-job/*"
        }
    ]
    }

Wenn Ihr eingegebener Amazon S3 S3-Bucket mit serverseitiger Verschlüsselung mit einem verschlüsselt ist AWS KMS verwalteter Schlüssel (SSE-KMS), weitere Informationen finden Sie unter Verwenden von Amazon S3 S3-Bucket Keys.