Crear un usuario para usar RStudio

importante

IAMLas políticas personalizadas que permiten a Amazon SageMaker Studio o Amazon SageMaker Studio Classic crear SageMaker recursos de Amazon también deben conceder permisos para añadir etiquetas a esos recursos. El permiso para añadir etiquetas a los recursos es obligatorio porque Studio y Studio Classic etiquetan automáticamente los recursos que crean. Si una IAM política permite a Studio y Studio Classic crear recursos, pero no permite el etiquetado, se pueden producir errores AccessDenied «» al intentar crear recursos. Para obtener más información, consulte Proporciona permisos para etiquetar SageMaker los recursos.

AWS Políticas gestionadas para Amazon SageMakerque otorgan permisos para crear SageMaker recursos ya incluyen permisos para añadir etiquetas al crear esos recursos.

Una vez que se ejecute tu SageMaker dominio de Amazon RStudio habilitado, puedes añadir perfiles de usuario (UserProfiles) al dominio. En los temas siguientes se muestra cómo crear perfiles de usuario que estén autorizados a utilizarRStudio, así como cómo actualizar un perfil de usuario existente. Para obtener información sobre cómo eliminar una RStudio aplicación o un dominio, sigue los pasos de Eliminar un SageMaker dominio de Amazon. UserProfile

nota

El límite del número total de SageMaker dominios UserProfiles de Amazon es de 60.

Existen dos tipos de usuarios:

• No autorizado: este usuario no puede acceder a la RStudio aplicación. De forma predeterminada, un nuevo usuario es Unauthorized si el dominio está habilitado paraRStudio.

• Autorizado: este usuario puede acceder a la RStudio aplicación y utilizar uno de los puestos de RStudio licencia.

Si un usuario está autorizado, se le puede conceder uno de los siguientes niveles de accesoRStudio.

• RStudioUsuario: se trata de un RStudio usuario estándar al que puede accederRStudio.

• RStudioAdministrador: el administrador de tu SageMaker dominio de Amazon tiene la capacidad de crear usuarios, añadir usuarios existentes y actualizar los permisos de los usuarios existentes. Los administradores también pueden acceder al panel RStudio administrativo. Sin embargo, este administrador no puede actualizar los parámetros gestionados por Amazon SageMaker.

Métodos para crear un usuario

En los siguientes temas se muestra cómo crear un usuario en tu SageMaker dominio de Amazon RStudio habilitado.

Cree una consola de usuario

Para crear un usuario en tu SageMaker dominio de Amazon RStudio habilitado desde la consola, sigue los pasos que se indican enAdición de perfiles de usuario.

Crea un usuario CLI

El siguiente comando muestra cómo añadir usuarios a un SageMaker dominio de Amazon con IAM autenticación. Un usuario puede pertenecer al grupo de usuarios R_STUDIO_USER o al grupo de R_STUDIO_ADMIN usuarios.

aws sagemaker create-user-profile --region <REGION> \
    --domain-id <DOMAIN-ID> \
    --user-profile-name <USER_PROFILE_NAME-ID> \
    --user-settings RStudioServerProAppSettings={UserGroup=<USER-GROUP>}

El siguiente comando muestra cómo añadir usuarios a un SageMaker dominio de Amazon con autenticación mediante IAM Identity Center. Un usuario puede pertenecer al grupo de usuarios R_STUDIO_USER o al grupo de R_STUDIO_ADMIN usuarios.

aws sagemaker create-user-profile --region <REGION> \
    --domain-id <DOMAIN-ID> \
    --user-profile-name <USER_PROFILE_NAME-ID> \
    --user-settings RStudioServerProAppSettings={UserGroup=<USER-GROUP>} \
    --single-sign-on-user-identifier UserName \
    --single-sign-on-user-value <USER-NAME>