Amazon SageMaker Studio-Räume

Wichtig

Benutzerdefinierte IAM-Richtlinien, die es Amazon SageMaker Studio oder Amazon SageMaker Studio Classic ermöglichen, SageMaker Amazon-Ressourcen zu erstellen, müssen auch Berechtigungen zum Hinzufügen von Tags zu diesen Ressourcen gewähren. Die Berechtigung zum Hinzufügen von Tags zu Ressourcen ist erforderlich, da Studio und Studio Classic automatisch alle von ihnen erstellten Ressourcen taggen. Wenn eine IAM-Richtlinie Studio und Studio Classic das Erstellen von Ressourcen, aber kein Tagging erlaubt, können "AccessDenied" Fehler auftreten, wenn versucht wird, Ressourcen zu erstellen. Weitere Informationen finden Sie unter Erteilen Sie Berechtigungen für das Markieren von Ressourcen SageMaker.

AWS Verwaltete Richtlinien für Amazon SageMakerdie Berechtigungen zum Erstellen von SageMaker Ressourcen gewähren, beinhalten bereits Berechtigungen zum Hinzufügen von Tags beim Erstellen dieser Ressourcen.

Wichtig

Seit dem 30. November 2023 heißt das vorherige Amazon SageMaker Studio-Erlebnis jetzt Amazon SageMaker Studio Classic. Der folgende Abschnitt bezieht sich speziell auf die Nutzung des aktualisierten Studio-Erlebnisses. Informationen zur Verwendung der Studio Classic-Anwendung finden Sie unterAmazon SageMaker Studio Classic.

Spaces werden verwendet, um den Speicher- und Ressourcenbedarf einiger Amazon SageMaker Studio-Anwendungen zu verwalten. Jeder Space hat eine 1:1 -Beziehung zu einer Instanz einer Anwendung. Jede unterstützte Anwendung, die erstellt wird, erhält ihren eigenen Bereich. Die folgenden Anwendungen in Studio werden auf Leerzeichen ausgeführt:

• Erste Schritte mit dem Code-Editor in Amazon SageMaker Studio

• SageMaker JupyterLab

• Amazon SageMaker Studio Classic

Ein Space besteht aus den folgenden Ressourcen:

• Ein Speichervolume.

  • Bei Studio Classic ist der Speicherplatz mit dem gemeinsam genutzten Amazon Elastic File System (Amazon EFS) -Volume für die Domain verbunden.

  • Für andere Anwendungen ist ein eigenes Amazon Elastic Block Store (Amazon EBS) -Volume an den Speicherplatz angehängt. Alle Anwendungen erhalten ein eigenes Amazon EBS-Volume. Anwendungen haben keinen Zugriff auf das Amazon EBS-Volume anderer Anwendungen. Weitere Informationen zu Amazon EBS-Volumes finden Sie unter Amazon Elastic Block Store (Amazon EBS).

• Der Anwendungstyp des Bereichs.

• Das Bild, auf dem die Anwendung basiert.

Bereiche können entweder privat oder gemeinsam genutzt werden:

• Privat: Private Bereiche sind auf einen einzelnen Benutzer in einer Domäne beschränkt. Private Bereiche können nicht mit anderen Benutzern geteilt werden. Alle Anwendungen, die Bereiche unterstützen, unterstützen auch private Bereiche.

• Geteilt: Gemeinsam genutzte Bereiche sind für alle Benutzer in der Domain zugänglich. Weitere Informationen zur Datenfreigabe finden Sie unter Arbeiten Sie in gemeinsam genutzten Bereichen zusammen.

Bereiche können in Domänen erstellt werden, die entweder die AWS IAM Identity Center oder AWS Identity and Access Management (IAM) -Authentifizierung verwenden. Die folgenden Abschnitte enthalten allgemeine Informationen zum Zugriff auf Bereiche. Spezifische Informationen zum Erstellen und Zugreifen auf einen Bereich finden Sie in der Dokumentation für den jeweiligen Anwendungstyp des Spaces, den Sie erstellen.

Informationen zum Anzeigen, Stoppen oder Löschen Ihrer Anwendungen, Instanzen oder Spaces finden Sie unterLöschen oder beenden Sie die laufenden Instanzen, Anwendungen und Spaces in Studio.

Auf Bereiche zugreifen

In den folgenden Abschnitten wird gezeigt, wie Sie auf die Liste der Bereiche zugreifen können, die dem Benutzerprofil in der Domäne zugeordnet sind. 

Über die SageMaker Amazon-Konsole auf Bereiche zugreifen

So greifen Sie von der SageMaker Amazon-Konsole aus auf Bereiche zu

1. Öffnen Sie die SageMaker Amazon-Konsole unter https://console.aws.amazon.com/sagemaker/.

2. Wählen Sie unter Admin-Konfigurationen Domains aus.

3. Wählen Sie aus der Domainliste die Domain aus, die die Leerzeichen enthält.

4. Wählen Sie auf der Seite mit den Domänendetails die Registerkarte Speicherverwaltung aus. Weitere Informationen zur Verwaltung von Bereichen finden Sie unterArbeiten Sie in gemeinsam genutzten Bereichen zusammen.

5. Wählen Sie aus der Liste der Bereiche für diese Domain den Bereich aus, den Sie starten möchten.

6. Wählen Sie Launch Studio für den Bereich, den Sie starten möchten.

Von Studio aus auf Spaces zugreifen

Gehen Sie wie folgt vor, um von Studio aus auf Bereiche für einen bestimmten Anwendungstyp zuzugreifen.

So greifen Sie von Studio aus auf Bereiche zu

1. Öffnen Sie Studio, indem Sie den Schritten unter folgenStarten Sie Amazon SageMaker Studio.

2. Wählen Sie den Anwendungstyp mit Leerzeichen aus, auf den Sie zugreifen möchten.

Zugreifen auf Bereiche mit dem AWS CLI

In den folgenden Abschnitten wird gezeigt, wie Sie über AWS Command Line Interface (AWS CLI) auf ein Leerzeichen zugreifen. Die Verfahren gelten für Domänen, die AWS Identity and Access Management (IAM) oder AWS IAM Identity Center Authentifizierung verwenden.

IAM-Authentifizierung

Im folgenden Verfahren wird allgemein beschrieben, wie Sie mithilfe der IAM-Authentifizierung über den auf einen Bereich zugreifen. AWS CLI

1. Erstellen Sie eine vorsignierte Domain-URL, die den Namen des Bereichs angibt, auf den Sie zugreifen möchten.

   aws \
       --region region \
       sagemaker \
       create-presigned-domain-url \
       --domain-id domain-id \
       --user-profile-name user-profile-name \
       --space-name space-name

2. Navigieren Sie zur URL.

Zugreifen auf einen Bereich in der IAM Identity Center-Authentifizierung

Das folgende Verfahren beschreibt, wie Sie mithilfe der IAM Identity Center-Authentifizierung über den auf einen Bereich zugreifen. AWS CLI

1. Verwenden Sie den folgenden Befehl, um die dem Bereich zugeordnete URL zurückzugeben.

   aws \
       --region region \
       sagemaker \
       describe-space \
       --domain-id domain-id \
       --space-name space-name

2. Hängen Sie den entsprechenden Umleitungsparameter für den Anwendungstyp an die URL an, die über IAM Identity Center verbunden werden soll. Weitere Informationen zu den Umleitungsparametern finden Sie unter describe-space.

3. Navigieren Sie zu der URL, die über IAM Identity Center verbunden werden soll.