AWS Von verwaltete Richtlinien für Amazon SageMaker Geospatial

Diese AWS verwalteten Richtlinien fügen Berechtigungen hinzu, die für die Verwendung von SageMaker Geodaten erforderlich sind. Die Richtlinien sind in Ihrem AWS Konto verfügbar und werden von Ausführungsrollen verwendet, die über die SageMaker Konsole erstellt wurden.

AWS Von verwaltete Richtlinie: AmazonSageMakerGeospatialFullAccess

Diese Richtlinie gewährt Berechtigungen, die vollen Zugriff auf Amazon SageMaker Geospatial über die AWS Management Console und das SDK ermöglichen.

Details zu Berechtigungen

Diese AWS verwaltete Richtlinie umfasst die folgenden Berechtigungen.

• sagemaker-geospatial – Ermöglicht Prinzipalen vollen Zugriff auf alle SageMaker Geodatenressourcen.

• iam – Ermöglicht es Prinzipalen, eine IAM-Rolle an SageMaker Geodaten zu übergeben.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "sagemaker-geospatial:*",
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": ["iam:PassRole"],
      "Resource": "arn:aws:iam::*:role/*",
      "Condition": {
        "StringEquals": {
          "iam:PassedToService": [
            "sagemaker-geospatial.amazonaws.com"
           ]
        }
      }
    }
  ]
}

AWS Von verwaltete Richtlinie: AmazonSageMakerGeospatialExecutionRole

Diese Richtlinie gewährt Berechtigungen, die üblicherweise für die Verwendung von SageMaker Geodaten erforderlich sind.

Details zu Berechtigungen

Diese AWS verwaltete Richtlinie umfasst die folgenden Berechtigungen.

• s3 — Ermöglicht es Prinzipalen, Objekte aus Amazon S3-Buckets hinzuzufügen und wieder abzurufen. Diese Objekte sind auf diejenigen beschränkt, deren Name „SageMaker“, „Sagemaker“ oder „Sagemaker“ enthält.

• sagemaker-geospatial — Ermöglicht Prinzipalen den Zugriff auf Erdbeobachtungsaufträge über die GetEarthObservationJob API.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
          "s3:AbortMultipartUpload",
          "s3:PutObject",
          "s3:GetObject",
          "s3:ListBucketMultipartUploads"
      ],
      "Resource": [
        "arn:aws:s3:::*SageMaker*",
        "arn:aws:s3:::*Sagemaker*",
        "arn:aws:s3:::*sagemaker*"
      ]
    },
    {
      "Effect": "Allow",
      "Action": "sagemaker-geospatial:GetEarthObservationJob",
      "Resource": "arn:aws:sagemaker-geospatial:*:*:earth-observation-job/*"
    },
    {
      "Effect": "Allow",
      "Action": "sagemaker-geospatial:GetRasterDataCollection",
      "Resource": "arn:aws:sagemaker-geospatial:*:*:raster-data-collection/*"
    }
  ]
}

Amazon- SageMaker Updates für von Amazon SageMaker Geospatial verwaltete Richtlinien

Anzeigen von Details zu Aktualisierungen für -AWSverwaltete Richtlinien für SageMaker Geodaten, seit dieser Service mit der Verfolgung dieser Änderungen begonnen hat.

Richtlinie	Version	Änderung	Datum
AmazonSageMakerGeospatialExecutionRole — Richtlinie aktualisieren	2	sagemaker-geospatial:GetRasterDataCollection Berechtigung hinzufügen.	10. Mai 2023
AmazonSageMakerGeospatialFullAccess – Neue Richtlinie	1	Ursprüngliche Politik	30. November 2022
AmazonSageMakerGeospatialExecutionRole – Neue Richtlinie	1	Ursprüngliche Politik	30. November 2022