Ajouter le principal du service SageMaker géospatial à un rôle d' SageMaker exécution existant

Pour utiliser les API opérations SageMaker géospatiales spécifiques, votre rôle SageMaker d'exécution doit inclure le principal du service SageMaker géospatial sagemaker-geospatial.amazonaws.com dans la politique de confiance du rôle d'exécution. Cela permet au rôle SageMaker d'exécution d'effectuer des actions Compte AWS en votre nom.

Des actions telles que le transfert d'un rôle entre les services sont courantes au sein de celui-ci SageMaker. Pour plus de détails,

Pour ajouter le principal de service SageMaker géospatial à un rôle d' SageMaker exécution existant, mettez à jour la politique existante afin d'inclure le principal de service SageMaker géospatial, comme indiqué dans la politique de confiance suivante. En associant le principal de service à la politique de confiance, un rôle SageMaker d'exécution peut désormais exécuter les opérations SageMaker géospatiales spécifiques APIs en votre nom.

Pour en savoir plus sur les IAM actions, les ressources et les conditions spécifiques à la SageMaker géospatiale, voir Actions, ressources et clés de condition SageMaker dans le guide de l'IAMutilisateur.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "sagemaker-geospatial.amazonaws.com",
                    "sagemaker.amazonaws.com"
                ]
            },
            "Action": "sts:AssumeRole"
        }
    ]
}