Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
AmazonSageMakerGroundTruthExecution
Descripción: proporciona acceso a los servicios de AWS necesarios para ejecutar el trabajo de SageMaker GroundTruth Labeling
AmazonSageMakerGroundTruthExecution es una política administrada de AWS.
Uso de la política
Puede asociar AmazonSageMakerGroundTruthExecution a los usuarios, grupos y roles.
Información de la política
-
Tipo: política administrada por AWS
-
Hora de creación: 9 de julio de 2020 a las 19:30 UTC
-
Hora de edición: 29 de abril de 2022 a las 20:49 UTC
-
ARN:
arn:aws:iam::aws:policy/AmazonSageMakerGroundTruthExecution
Versión de la política
Versión de la política: v3 (predeterminada)
La versión predeterminada de la política define qué permisos tendrá. Cuando un usuario o un rol con la política solicita acceso a un recurso de AWS, AWS comprueba la versión predeterminada de la política para decidir si permite o no la solicitud.
Documento de política JSON
{
"Version" : "2012-10-17",
"Statement" : [
{
"Sid" : "CustomLabelingJobs",
"Effect" : "Allow",
"Action" : [
"lambda:InvokeFunction"
],
"Resource" : [
"arn:aws:lambda:*:*:function:*GtRecipe*",
"arn:aws:lambda:*:*:function:*LabelingFunction*",
"arn:aws:lambda:*:*:function:*SageMaker*",
"arn:aws:lambda:*:*:function:*sagemaker*",
"arn:aws:lambda:*:*:function:*Sagemaker*"
]
},
{
"Effect" : "Allow",
"Action" : [
"s3:AbortMultipartUpload",
"s3:GetObject",
"s3:PutObject"
],
"Resource" : [
"arn:aws:s3:::*GroundTruth*",
"arn:aws:s3:::*Groundtruth*",
"arn:aws:s3:::*groundtruth*",
"arn:aws:s3:::*SageMaker*",
"arn:aws:s3:::*Sagemaker*",
"arn:aws:s3:::*sagemaker*"
]
},
{
"Effect" : "Allow",
"Action" : [
"s3:GetObject"
],
"Resource" : "*",
"Condition" : {
"StringEqualsIgnoreCase" : {
"s3:ExistingObjectTag/SageMaker" : "true"
}
}
},
{
"Effect" : "Allow",
"Action" : [
"s3:GetBucketLocation",
"s3:ListBucket"
],
"Resource" : "*"
},
{
"Sid" : "CloudWatch",
"Effect" : "Allow",
"Action" : [
"cloudwatch:PutMetricData",
"logs:CreateLogStream",
"logs:CreateLogGroup",
"logs:DescribeLogStreams",
"logs:PutLogEvents"
],
"Resource" : "*"
},
{
"Sid" : "StreamingQueue",
"Effect" : "Allow",
"Action" : [
"sqs:CreateQueue",
"sqs:DeleteMessage",
"sqs:GetQueueAttributes",
"sqs:GetQueueUrl",
"sqs:ReceiveMessage",
"sqs:SendMessage",
"sqs:SetQueueAttributes"
],
"Resource" : "arn:aws:sqs:*:*:*GroundTruth*"
},
{
"Sid" : "StreamingTopicSubscribe",
"Effect" : "Allow",
"Action" : "sns:Subscribe",
"Resource" : [
"arn:aws:sns:*:*:*GroundTruth*",
"arn:aws:sns:*:*:*Groundtruth*",
"arn:aws:sns:*:*:*groundTruth*",
"arn:aws:sns:*:*:*groundtruth*",
"arn:aws:sns:*:*:*SageMaker*",
"arn:aws:sns:*:*:*Sagemaker*",
"arn:aws:sns:*:*:*sageMaker*",
"arn:aws:sns:*:*:*sagemaker*"
],
"Condition" : {
"StringEquals" : {
"sns:Protocol" : "sqs"
},
"StringLike" : {
"sns:Endpoint" : "arn:aws:sqs:*:*:*GroundTruth*"
}
}
},
{
"Sid" : "StreamingTopic",
"Effect" : "Allow",
"Action" : [
"sns:Publish"
],
"Resource" : [
"arn:aws:sns:*:*:*GroundTruth*",
"arn:aws:sns:*:*:*Groundtruth*",
"arn:aws:sns:*:*:*groundTruth*",
"arn:aws:sns:*:*:*groundtruth*",
"arn:aws:sns:*:*:*SageMaker*",
"arn:aws:sns:*:*:*Sagemaker*",
"arn:aws:sns:*:*:*sageMaker*",
"arn:aws:sns:*:*:*sagemaker*"
]
},
{
"Sid" : "StreamingTopicUnsubscribe",
"Effect" : "Allow",
"Action" : [
"sns:Unsubscribe"
],
"Resource" : "*"
},
{
"Sid" : "WorkforceVPC",
"Effect" : "Allow",
"Action" : [
"ec2:CreateVpcEndpoint",
"ec2:DescribeVpcEndpoints",
"ec2:DeleteVpcEndpoints"
],
"Resource" : "*",
"Condition" : {
"StringLikeIfExists" : {
"ec2:VpceServiceName" : [
"*sagemaker-task-resources*",
"aws.sagemaker*labeling*"
]
}
}
}
]
}Más información
