Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
AmazonSageMakerTrainingSessionFullAccess
Descripción: Proporciona permisos para Amazon SageMaker funciones de ejecución de sesiones de entrenamiento para acceder a los datos en Amazon S3, utilice las funciones gestionadas por el cliente AWS Las claves de KMS, la publicación de paquetes de modelos, el acceso al contenido del hub público y la administración de las interfaces de red de Amazon VPC.
AmazonSageMakerTrainingSessionFullAccess es una política administrada de AWS.
Uso de la política
Puede asociar AmazonSageMakerTrainingSessionFullAccess a los usuarios, grupos y roles.
Información de la política
-
Escriba: AWS política gestionada
-
Hora de creación: 13 de octubre de 2026, 00:37 UTC
-
Hora editada: 13 de octubre de 2026 a las 00:37 UTC
-
ARN:
arn:aws:iam::aws:policy/AmazonSageMakerTrainingSessionFullAccess
Versión de la política
Versión de la política: v1 (predeterminada)
La versión predeterminada de la política define qué permisos tendrá. Cuando un usuario o rol de la política solicita acceder a un AWS recurso, AWS comprueba la versión predeterminada de la política para determinar si se permite la solicitud.
Documento de política JSON
{ "Version" : "2012-10-17", "Statement" : [ { "Sid" : "S3Permissions", "Effect" : "Allow", "Action" : [ "s3:GetObject", "s3:PutObject", "s3:ListBucket" ], "Resource" : "*", "Condition" : { "StringEquals" : { "s3:ResourceAccount" : "${aws:PrincipalAccount}" } } }, { "Sid" : "KMSPermissions", "Effect" : "Allow", "Action" : [ "kms:Decrypt", "kms:GenerateDataKey" ], "Resource" : "arn:aws:kms:*:*:key/*", "Condition" : { "StringEquals" : { "aws:ResourceAccount" : "${aws:PrincipalAccount}" }, "StringLike" : { "kms:ViaService" : "s3.*.amazonaws.com" } } }, { "Sid" : "KMSDescribeKey", "Effect" : "Allow", "Action" : "kms:DescribeKey", "Resource" : "arn:aws:kms:*:*:key/*", "Condition" : { "StringEquals" : { "aws:ResourceAccount" : "${aws:PrincipalAccount}" } } }, { "Sid" : "SageMakerPublicHubReadPermissions", "Effect" : "Allow", "Action" : [ "sagemaker:DescribeHubContent" ], "Resource" : [ "arn:aws:sagemaker:*:aws:hub/SageMakerPublicHub", "arn:aws:sagemaker:*:aws:hub-content/SageMakerPublicHub/*" ] }, { "Sid" : "SageMakerModelPackagePermissions", "Effect" : "Allow", "Action" : [ "sagemaker:AccessModelPackage", "sagemaker:CreateModelPackage", "sagemaker:DescribeModelPackage", "sagemaker:DescribeModelPackageGroup" ], "Resource" : [ "arn:aws:sagemaker:*:*:model-package/*", "arn:aws:sagemaker:*:*:model-package-group/*" ], "Condition" : { "StringEquals" : { "aws:ResourceAccount" : "${aws:PrincipalAccount}" } } }, { "Sid" : "EC2NetworkPermissions", "Effect" : "Allow", "Action" : [ "ec2:CreateNetworkInterface", "ec2:CreateNetworkInterfacePermission", "ec2:DescribeNetworkInterfaces", "ec2:DescribeVpcs", "ec2:DescribeSubnets", "ec2:DescribeSecurityGroups", "ec2:DescribeDhcpOptions" ], "Resource" : "*", "Condition" : { "StringEquals" : { "aws:ResourceAccount" : "${aws:PrincipalAccount}" } } }, { "Sid" : "EC2NetworkInterfaceTagPermissions", "Effect" : "Allow", "Action" : [ "ec2:CreateTags" ], "Resource" : "arn:aws:ec2:*:*:network-interface/*", "Condition" : { "StringEquals" : { "aws:ResourceAccount" : "${aws:PrincipalAccount}", "ec2:CreateAction" : "CreateNetworkInterface" } } }, { "Sid" : "EC2NetworkInterfaceDeletePermissions", "Effect" : "Allow", "Action" : [ "ec2:DeleteNetworkInterface", "ec2:DeleteNetworkInterfacePermission" ], "Resource" : "*", "Condition" : { "StringEquals" : { "aws:ResourceAccount" : "${aws:PrincipalAccount}" } } } ] }
Más información
