Configuration - Amazon SageMaker
S’inscrire à un Compte AWSCréation d’un utilisateur administratifCréation de rôles et d'un stockage

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Configuration

Avant de commencer à utiliser SageMaker Edge Manager pour gérer les modèles de vos flottes d'appareils, vous devez d'abord créer des rôles IAM pour les deux SageMaker . AWS IoT Vous devez également créer au moins un compartiment Amazon S3 dans lequel vous stockerez votre modèle préentraîné, le résultat de votre travail de compilation SageMaker Neo, ainsi que les données d'entrée provenant de vos appareils périphériques.

S’inscrire à un Compte AWS

Si vous n’avez pas de compte Compte AWS, procédez comme suit pour en créer un.

Pour s’inscrire à un Compte AWS

  1. Ouvrez https://portal.aws.amazon.com/billing/signup.

  2. Suivez les instructions en ligne.

    Dans le cadre de la procédure d’inscription, vous recevrez un appel téléphonique et vous saisirez un code de vérification en utilisant le clavier numérique du téléphone.

    Lorsque vous souscrivez à un Compte AWS, un Utilisateur racine d'un compte AWS est créé. Par défaut, seul l’utilisateur root a accès à l’ensemble des Services AWS et des ressources de ce compte. La meilleure pratique de sécurité consiste à attribuer un accès administratif à un utilisateur administratif, et à uniquement utiliser l’utilisateur root pour effectuer tâches nécessitant un accès utilisateur root.

AWS vous envoie un e-mail de confirmation lorsque le processus d’inscription est terminé. Vous pouvez afficher l’activité en cours de votre compte et gérer votre compte à tout moment en accédant à https://aws.amazon.com/ et en cliquant sur Mon compte.

Création d’un utilisateur administratif

Après vous être inscrit à un Compte AWS, sécurisez votre Utilisateur racine d'un compte AWS, activez AWS IAM Identity Center, puis créez un utilisateur administratif afin de ne pas utiliser l’utilisateur root pour les tâches quotidiennes.

Sécurisation de votre Utilisateur racine d'un compte AWS

  1. Connectez-vous à la AWS Management Console en tant que propriétaire du compte en sélectionnant Root user (utilisateur root) et en saisissant l’adresse e-mail de Compte AWS. Sur la page suivante, saisissez votre mot de passe.

    Pour obtenir de l’aide pour vous connecter en utilisant l’utilisateur root, consultez Connexion en tant qu’utilisateur root dans le Guide de l’utilisateur Connexion à AWS.

  2. Activez l’authentification multifactorielle (MFA) pour votre utilisateur root.

    Pour obtenir des instructions, consultez Activation d’un dispositif MFA virtuel pour l’utilisateur root de votre Compte AWS (console) dans le Guide de l’utilisateur IAM.

Création d’un utilisateur administratif

  1. Activez IAM Identity Center.

    Pour obtenir des instructions, consultez Configuration d’AWS IAM Identity Center dans le guide de l’utilisateur AWS IAM Identity Center.

  2. Dans IAM Identity Center, octroyez un accès administratif à un utilisateur administratif.

    Pour profiter d’un didacticiel sur l’utilisation du Répertoire IAM Identity Center comme source d’identité, consultez Configuration de l’accès utilisateur avec le répertoire Répertoire IAM Identity Center par défaut dans le Guide de l’utilisateur AWS IAM Identity Center.

Connexion en tant qu’utilisateur administratif

  • Pour vous connecter avec votre utilisateur IAM Identity Center, utilisez l’URL de connexion qui a été envoyée à votre adresse e-mail lorsque vous avez créé l’utilisateur IAM Identity Center.

    Pour obtenir de l’aide pour vous connecter à l’aide d’un utilisateur IAM Identity Center, consultez Connexion au portail d’accès AWS dans le Guide de l’utilisateur Connexion à AWS.

Création de rôles et d'un stockage

SageMaker Edge Manager doit accéder à l'URI de votre compartiment Amazon S3. Pour faciliter cela, créez un rôle IAM qui peut s'exécuter SageMaker et qui est autorisé à accéder à Amazon S3. À l'aide de ce rôle, SageMaker vous pouvez vous exécuter sous votre compte et accéder à votre compartiment Amazon S3.

Vous pouvez créer un rôle IAM à l'aide de la console IAM, du kit AWS SDK for Python (Boto3), ou de l'AWS CLI. Voici un exemple de création d'un rôle IAM, d'attachement des politiques nécessaires avec la console IAM et de création d'un compartiment Amazon S3.

  1. Créez un rôle IAM pour Amazon SageMaker.

    1. Connectez-vous à la AWS Management Console et ouvrez la console IAM à l’adresse https://console.aws.amazon.com/iam/.

    2. Dans le panneau de navigation de la console IAM, sélectionnez Roles (Rôles), puis Create role (Créer un rôle).

    3. Pour Select type of trusted entity (Sélectionner le type d'entité de confiance), choisissez Service AWS.

    4. Choisissez le service que vous voulez autoriser à endosser ce rôle. Dans ce cas, choisissez SageMaker. Choisissez ensuite Suivant : Autorisations.

      • Cela crée automatiquement une politique IAM qui accorde l'accès aux services associés tels qu'Amazon S3, Amazon ECR et CloudWatch Logs.

    5. Choisissez Next: Tags (Suivant : Identifications).

    6. (Facultatif) Ajoutez des métadonnées au rôle en associant les identifications sous forme de paires clé-valeur. Pour de plus amples informations sur l'utilisation de balises dans IAM, veuillez consulter Tagging IAM resources (Balisage de ressources IAM).

    7. Choisissez Suivant : Examiner.

    8. Saisissez un Role name (Nom de rôle).

    9. Si possible, saisissez un nom de rôle ou un suffixe de nom de rôle. Les noms de rôle de votre compte AWS doivent être uniques. Ils ne sont pas sensibles à la casse. Par exemple, vous ne pouvez pas créer deux rôles nommés PRODROLE et prodrole. Vous ne pouvez pas modifier le nom du rôle après sa création, car d'autres ressources AWS pourraient le référencer.

    10. (Facultatif) Dans le champ Role description (Description du rôle), saisissez la description du nouveau rôle.

    11. Passez en revue les informations du rôle, puis choisissez Créer un rôle.

      Notez le SageMaker rôle ARN, que vous utilisez pour créer une tâche de compilation avec SageMaker Neo et une tâche d'empaquetage avec Edge Manager. Pour connaître l'ARN du rôle à l'aide de la console, procédez comme suit :

      1. Accédez à la console IAM : https://console.aws.amazon.com/iam/

      2. Sélectionnez Roles (Rôles).

      3. Recherchez le rôle que vous venez de créer en saisissant son nom dans le champ Recherche.

      4. Sélectionnez le rôle.

      5. L'ARN du rôle figure en haut de la page Summary (Récapitulatif).

  2. Créez un rôle IAM pour AWS IoT.

    Le rôle IAM AWS IoT que vous créez sert à autoriser vos objets IoT. Vous utilisez également l'ARN du rôle IAM pour créer et enregistrer des flottes d'appareils auprès d'un objet SageMaker client.

    Configurez un rôle IAM dans votre compte AWS que le fournisseur d'informations d'identification assumera au nom des dispositifs de votre flotte. Ensuite, attachez une politique pour autoriser vos dispositifs à interagir avec les services AWS IoT.

    Créez un rôle par programmation AWS IoT ou à l'aide de la console IAM, comme vous l'avez fait lorsque vous avez créé un rôle pour. SageMaker

    1. Connectez-vous à la AWS Management Console et ouvrez la console IAM à l’adresse https://console.aws.amazon.com/iam/.

    2. Dans le panneau de navigation de la console IAM, sélectionnez Roles (Rôles), puis Create role (Créer un rôle).

    3. Pour Select type of trusted entity (Sélectionner le type d'entité de confiance), choisissez Service AWS.

    4. Choisissez le service que vous voulez autoriser à endosser ce rôle. Dans ce cas, choisissez IoT. Sélectionnez IoT comme Use Case (Cas d'utilisation).

    5. Sélectionnez Next: Permissions (Étape suivante : autorisations).

    6. Choisissez Next: Tags (Suivant : Identifications).

    7. (Facultatif) Ajoutez des métadonnées au rôle en associant les identifications sous forme de paires clé-valeur. Pour de plus amples informations sur l'utilisation de balises dans IAM, veuillez consulter Tagging IAM resources (Balisage de ressources IAM).

    8. Choisissez Suivant : Examiner.

    9. Saisissez un Role Name (Nom de rôle). Le nom du rôle doit commencer par SageMaker.

    10. (Facultatif) Dans le champ Role description (Description du rôle), saisissez la description du nouveau rôle.

    11. Passez en revue les informations du rôle, puis choisissez Créer un rôle.

    12. Une fois le rôle créé, choisissez Roles (Rôles) dans la console IAM. Recherchez le rôle que vous avez créé en saisissant son nom dans le champ Search (Recherche).

    13. Choisissez votre rôle.

    14. Ensuite, choisissez Attach Policies (Attacher des politiques).

    15. Recherchez AmazonSageMakerEdgeDeviceFleetPolicy dans le champ Search (Recherche). Sélectionnez AmazonSageMakerEdgeDeviceFleetPolicy.

    16. Choisissez Attach policy (Attacher une politique).

    17. Ajoutez l'instruction de politique suivante à la relation de confiance :

      {
  "Version": "2012-10-17",
  "Statement": [
      {
        "Effect": "Allow",
        "Principal": {"Service": "credentials.iot.amazonaws.com"},
        "Action": "sts:AssumeRole"
      },
      {
        "Effect": "Allow",
        "Principal": {"Service": "sagemaker.amazonaws.com"},
        "Action": "sts:AssumeRole"
      }
  ]
}

      Une politique de confiance est un document de politique JSON dans lequel vous définissez les mandataires auxquels vous faites confiance pour assumer le rôle. Pour de plus amples informations sur les politiques de confiance, veuillez consulter Roles terms and concepts (Termes et concepts relatifs aux rôles).

    18. Notez l'ARN du rôle AWS IoT. Vous utilisez l'ARN du rôle AWS IoT pour créer et enregistrer la flotte de dispositifs. Pour trouver l'ARN du rôle IAM avec la console :

      1. Accédez à la console IAM : https://console.aws.amazon.com/iam/

      2. Sélectionnez Roles (Rôles).

      3. Recherchez le rôle que vous avez créé en saisissant son nom dans le champ Search (Recherche).

      4. Sélectionnez le rôle.

      5. L'ARN du rôle figure sur la page Summary (Récapitulatif).

  3. Créez un compartiment Amazon S3.

    SageMaker Neo et Edge Manager accèdent à votre modèle précompilé et à votre modèle compilé à partir d'un compartiment Amazon S3. Edge Manager stocke également des exemples de données de votre flotte de périphériques dans Amazon S3.

    1. Ouvrez la console Amazon S3 sur https://console.aws.amazon.com/s3/.

    2. Choisissez Créer un compartiment.

    3. Pour Bucket name (Nom de compartiment), saisissez un nom pour le compartiment.

    4. Dans Région, choisissez la région AWS dans laquelle le compartiment doit résider.

    5. Dans Bucket settings for Block Public Acces (Paramètres de compartiment pour bloquer l'accès public), choisissez les paramètres que vous voulez appliquer au compartiment.

    6. Choisissez Créer un compartiment.

    Pour de plus amples informations sur la création de compartiments Amazon S3, veuillez consulter Getting started with Amazon S3 (Démarrer avec Amazon S3).