Créez un utilisateur à utiliser RStudio

Important

Les IAM politiques personnalisées qui autorisent Amazon SageMaker Studio ou Amazon SageMaker Studio Classic à créer des SageMaker ressources Amazon doivent également accorder des autorisations pour ajouter des balises à ces ressources. L'autorisation d'ajouter des balises aux ressources est requise car Studio et Studio Classic balisent automatiquement toutes les ressources qu'ils créent. Si une IAM politique autorise Studio et Studio Classic à créer des ressources mais n'autorise pas le balisage, des erreurs « AccessDenied » peuvent se produire lors de la tentative de création de ressources. Pour de plus amples informations, veuillez consulter Fournir des autorisations pour le balisage des ressources SageMaker.

AWS Politiques gérées pour Amazon SageMakerqui donnent des autorisations pour créer des SageMaker ressources incluent déjà des autorisations pour ajouter des balises lors de la création de ces ressources.

Une fois que votre SageMaker domaine Amazon RStudio activé est en cours d'exécution, vous pouvez ajouter des profils utilisateur (UserProfiles) au domaine. Les rubriques suivantes montrent comment créer des profils utilisateur autorisés à être utilisésRStudio, ainsi que mettre à jour un profil utilisateur existant. Pour savoir comment supprimer une RStudio application ou un domaine UserProfile, suivez les étapes de la section Supprimer un SageMaker domaine Amazon.

Note

La limite du nombre total de UserProfiles dans un SageMaker domaine Amazon est de 60.

Il existe deux types d'utilisateurs :

• Non autorisé : cet utilisateur ne peut pas accéder à l'RStudioapplication. Par défaut, un nouvel utilisateur est créé Unauthorized si le domaine est activé pourRStudio.

• Autorisé : cet utilisateur peut accéder à l'RStudioapplication et utiliser l'un des postes de RStudio licence.

Si un utilisateur est autorisé, il peut bénéficier de l'un des niveaux d'accès suivantsRStudio.

• RStudioUtilisateur : il s'agit d'un RStudio utilisateur standard auquel il peut accéderRStudio.

• RStudioAdministrateur : l'administrateur de votre SageMaker domaine Amazon a la possibilité de créer des utilisateurs, d'ajouter des utilisateurs existants et de mettre à jour les autorisations des utilisateurs existants. Les administrateurs peuvent également accéder au tableau de bord RStudio administratif. Toutefois, cet administrateur n'est pas en mesure de mettre à jour les paramètres gérés par Amazon SageMaker.

Méthodes de création d'un utilisateur

Les rubriques suivantes expliquent comment créer un utilisateur dans votre SageMaker domaine Amazon RStudio activé.

Créer une console utilisateur

Pour créer un utilisateur dans votre SageMaker domaine Amazon RStudio activé depuis la console, suivez les étapes décrites dansAjouter des profils utilisateur.

Créer un utilisateur CLI

La commande suivante montre comment ajouter des utilisateurs à un SageMaker domaine Amazon avec IAM authentification. Un utilisateur peut appartenir au groupe d'utilisateurs R_STUDIO_USER ou R_STUDIO_ADMIN.

aws sagemaker create-user-profile --region <REGION> \
    --domain-id <DOMAIN-ID> \
    --user-profile-name <USER_PROFILE_NAME-ID> \
    --user-settings RStudioServerProAppSettings={UserGroup=<USER-GROUP>}

La commande suivante montre comment ajouter des utilisateurs à un SageMaker domaine Amazon grâce à l'authentification à l'aide d'IAMIdentity Center. Un utilisateur peut appartenir au groupe d'utilisateurs R_STUDIO_USER ou R_STUDIO_ADMIN.

aws sagemaker create-user-profile --region <REGION> \
    --domain-id <DOMAIN-ID> \
    --user-profile-name <USER_PROFILE_NAME-ID> \
    --user-settings RStudioServerProAppSettings={UserGroup=<USER-GROUP>} \
    --single-sign-on-user-identifier UserName \
    --single-sign-on-user-value <USER-NAME>