Buat Kebijakan VPC Endpoint untuk Athena

Anda dapat melampirkan kebijakan titik akhir ke titik akhir VPC yang mengendalikan akses ke Amazon S3. Kebijakan endpoint mengontrol akses ke MLflow. Anda dapat menentukan sebagai berikut:

• Prinsipal yang dapat melakukan tindakan.

• Tindakan yang dapat dilakukan.

• Sumber daya yang menjadi target tindakan.

Untuk informasi selengkapnya, lihat Mengendalikan akses ke layanan dengan VPC endpoint.

Contoh kebijakan VPC endpoint berikut menentukan bahwa semua pengguna yang memiliki akses ke titik akhir diizinkan mengakses server MLflow pelacakan yang Anda tentukan. Akses ke server pelacak lainnya ditolak.

{
    "Statement": [
        {
            "Action": "sagemaker-mlflow:*",
            "Effect": "Allow",
            "Principal": "*",
            "Resource": "arn:aws:sagemaker:Wilayah AWS:111122223333:mlflow-tracking-server/*"
        }
    ]
}