Configuración del uso compartido entre cuentas para las aplicaciones de SageMaker IA asociadas a Amazon AI

Amazon SageMaker AI se integra con AWS Resource Access Manager (AWS RAM) para permitir el intercambio de recursos. AWS RAM es un servicio que te permite compartir algunos recursos de Amazon SageMaker AI con otros Cuentas de AWS o a través de ellos AWS Organizations. Con AWS RAM, puede compartir los recursos de su propiedad mediante la creación de un recurso compartido. Un uso compartido de recursos especifica los recursos que compartir y los consumidores con quienes compartirlos. Los consumidores pueden ser específicos Cuentas de AWS dentro o fuera de su organización AWS Organizations.

Para obtener más información al respecto AWS RAM, consulte la Guía AWS RAM del usuario.

En este tema se explica cómo compartir los recursos que le pertenecen y cómo utilizar los recursos que se comparten con usted.

Requisitos previos para compartir una aplicación de IA de Amazon SageMaker Partner

• Para compartir una aplicación Amazon SageMaker Partner AI, debes tenerla en tu Cuenta de AWS. Esto significa que el recurso debe asignarse o suministrarse en su cuenta. No puedes compartir una aplicación Amazon SageMaker Partner AI que se haya compartido contigo.

• Para compartir una aplicación Amazon SageMaker Partner AI con tu organización o unidad organizativa AWS Organizations, debes habilitar el uso compartido con AWS Organizations. Para obtener más información, consulte Habilitar el uso compartido con AWS Organizations en la Guía del usuario de AWS RAM .

Compartir una aplicación de IA de Amazon SageMaker Partner

Para compartir una aplicación Amazon SageMaker Partner AI, debes añadirla a un recurso compartido. Un uso compartido de recursos es un recurso de AWS RAM que le permite compartir los recursos a través de Cuentas de AWS. Un uso compartido de recursos especifica los recursos que compartir y los consumidores con quienes se comparten. Cuando compartes una aplicación Amazon SageMaker Partner AI mediante la consola Amazon SageMaker AI, la añades a un recurso compartido existente. Para añadir la aplicación Amazon SageMaker Partner AI a un nuevo recurso compartido, primero debe crear el recurso compartido mediante la AWS RAM consola.

Puedes compartir una aplicación de IA de Amazon SageMaker Partner de tu propiedad mediante la consola Amazon SageMaker AI, la AWS RAM consola o la AWS CLI.

Para compartir una aplicación Amazon SageMaker Partner AI de tu propiedad mediante la consola Amazon SageMaker AI

1. Inicia sesión en la AWS RAM consola AWS Management Console y ábrela en https://console.aws.amazon.com/ram/casa.

2. En el panel principal, selecciona Crear un recurso compartido.

3. Introduzca un nombre para el recurso compartido que desee crear.

4. En la sección Recursos, en Tipo de recurso, selecciona SageMaker AI Partner Apps. Las aplicaciones asociadas que puedes compartir aparecen en la tabla.

5. Selecciona las aplicaciones asociadas que quieras compartir.

6. Si lo desea, especifique las etiquetas y, a continuación, elija Siguiente.

7. Especifique Cuentas de AWS con qué quiere compartir las aplicaciones asociadas.

8. Revise la configuración de su recurso compartido y elija Crear recurso compartido. Es posible que el servicio tarde unos minutos en terminar de crear el recurso compartido.

Para compartir una aplicación Amazon SageMaker Partner AI de tu propiedad mediante la AWS RAM consola

Consulte Crear un recurso compartido en la Guía del usuario de AWS RAM .

Para compartir una aplicación Amazon SageMaker Partner AI de tu propiedad mediante el AWS CLI

Utilice el comando create-resource-share.

Aceptar invitaciones para compartir recursos

Cuando el propietario de un recurso configura un recurso compartido, cada consumidor Cuenta de AWS recibe una invitación para unirse al recurso compartido. El consumidor Cuentas de AWS debe aceptar la invitación para acceder a cualquier recurso compartido.

Para obtener más información sobre cómo aceptar una invitación para compartir recursos AWS RAM, consulte Uso de AWS recursos compartidos en la Guía del usuario de AWS Resource Access Manager.

Identificación de una aplicación de IA Amazon SageMaker Partner compartida

Los propietarios y los consumidores pueden identificar las aplicaciones de IA compartidas de Amazon SageMaker Partner mediante la consola Amazon SageMaker AI y AWS CLI.

Para identificar una aplicación Amazon SageMaker Partner AI compartida mediante la consola Amazon SageMaker AI

Consulte Asóciese con aplicaciones de IA en Studio.

Para identificar una aplicación Amazon SageMaker Partner AI compartida mediante el AWS CLI

Utilice el comando list-partner-apps. El comando devuelve las aplicaciones de IA de Amazon SageMaker Partner de las que eres propietario y las aplicaciones de IA de Amazon SageMaker Partner que has compartido contigo. OwnerIdmuestra el Cuenta de AWS ID del propietario de la aplicación Amazon SageMaker Partner AI.

Responsabilidades y permisos de las aplicaciones de IA compartidas de Amazon SageMaker Partner

La cuenta con la que se comparte una aplicación de IA de Amazon SageMaker Partner debe tener la siguiente AWS Identity and Access Management política.

{
  "Version" : "2012-10-17",
  "Statement" : [
    {
      "Sid" : "AmazonSageMakerPartnerListAppsPermission",
      "Effect" : "Allow",
      "Action" : "sagemaker:ListPartnerApps",
      "Resource" : "*"
    },
    {
      "Sid" : "AmazonSageMakerPartnerAppsPermission",
      "Effect" : "Allow",
      "Action" : [
        "sagemaker:CreatePartnerAppPresignedUrl",
        "sagemaker:DescribePartnerApp",
        "sagemaker:CallPartnerAppApi"
      ],
      "Condition" : {
        "StringEquals" : {
          "aws:ResourceAccount" : [
                        "App-owner Cuenta de AWS-1", "App-owner Cuenta de AWS-2", ...
                    ]        
        }
      },
      "Resource" : "arn:aws:sagemaker:*:*:partner-app/*"
    }
  ]
}