Descripción general de varios dominios

importante

Las políticas de IAM personalizadas que permiten a Amazon SageMaker Studio o Amazon SageMaker Studio Classic crear SageMaker recursos de Amazon también deben conceder permisos para añadir etiquetas a esos recursos. El permiso para añadir etiquetas a los recursos es obligatorio porque Studio y Studio Classic etiquetan automáticamente todos los recursos que crean. Si una política de IAM permite a Studio y Studio Classic crear recursos, pero no permite el etiquetado, se pueden producir errores AccessDenied «» al intentar crear recursos. Para obtener más información, consulte Proporciona permisos para etiquetar SageMaker los recursos.

AWS Políticas gestionadas para Amazon SageMakerque otorgan permisos para crear SageMaker recursos ya incluyen permisos para añadir etiquetas al crear esos recursos.

Amazon SageMaker admite la creación de varios SageMaker dominios de Amazon en uno solo Región de AWS para cada cuenta. Los dominios adicionales de una región tienen las mismas características y capacidades que el primer dominio de una región. Cada dominio puede tener una configuración de dominio distinta. No se puede agregar el mismo perfil de usuario a varios dominios de una sola región dentro de la misma cuenta. Para obtener más información sobre los límites de dominio, consulta los SageMaker puntos de enlace y las cuotas de Amazon.

Propagación automática de etiquetas

De forma predeterminada, todos SageMaker los recursos que admitan el etiquetado y se creen desde la interfaz de usuario de Studio Classic después del 30 de noviembre de 2022 se etiquetan automáticamente con una etiqueta ARN de dominio. La etiqueta ARN del dominio se basa en el ID de dominio del dominio en el que se creó el recurso. La siguiente lista describe los únicos SageMaker recursos que no admiten la propagación automática de etiquetas, así como las llamadas a la API afectadas en las que la etiqueta no se devuelve porque no se configuró automáticamente.

También puede utilizar estas etiquetas para la asignación de costes mediante AWS Billing and Cost Management. Para obtener más información, consulte Uso de etiquetas de asignación de AWS costes.

nota

Todas las SageMaker List API no admiten el aislamiento de recursos basado en etiquetas.

La aplicación default, que administra la interfaz de usuario de Studio, no se etiqueta automáticamente.

SageMaker recurso	Llamadas a la API afectadas
ImageVersionArn	describe-image-version update-image-version delete-image-version
ModelCardExportJobArn	describe-model-card-export-trabajo
ModelPackageArn	describe-model-package

Filtrado de visualización de recursos de dominio

De forma predeterminada, SageMaker filtra los recursos que se muestran en Studio Classic a nivel de dominio. SageMakerimplementa el filtrado de recursos en Studio Classic mediante la sagemaker:domain-arn etiqueta adjunta a SageMaker los recursos.

nota

Esto solo se aplica a la interfaz de usuario de Studio Classic. SageMaker no admite el filtrado de recursos AWS CLI mediante la opción predeterminada.

Al usar este filtrado de SageMaker recursos, SageMaker solo se muestran los recursos creados en el dominio, así como SageMaker los recursos que no tienen una sagemaker:domain-arn etiqueta asociada. Estos recursos sin etiquetar se crean fuera del contexto de un dominio o se crearon antes del 30 de noviembre de 2022. Para agregar una etiqueta a estos recursos sin etiquetar para filtrarlos mejor, sigue los pasos que se indican en Rellenar etiquetas de dominio. Los recursos creados en otros dominios se filtran automáticamente.

Todos los recursos creados en espacios compartidos se filtran automáticamente a ese espacio.

Rellenar etiquetas de dominio

Si ha creado recursos en un dominio antes del 30 de noviembre de 2022, esos recursos no se etiquetan automáticamente con la etiqueta Amazon Resource Name (ARN) del dominio.

Para atribuir los recursos a sus respectivos dominios de forma precisa, debe añadir la etiqueta de dominio a los recursos existentes utilizando las siguientes opciones AWS CLI.

1. Asigne todos SageMaker los recursos existentes y sus respectivos ARN a los dominios que existen en su cuenta.

2. Ejecute el siguiente comando desde su máquina local para etiquetar el recurso con el ARN del dominio respectivo del recurso. Esto debe repetirse para todos los SageMaker recursos de tu cuenta.

   aws resourcegroupstaggingapi tag-resources \
       --resource-arn-list arn:aws:sagemaker:region:account-id:space/domain-id/space-name \
       --tags sagemaker:domain-arn=arn:aws:sagemaker:region:account-id:domain/domain-id