Buat pengguna untuk digunakan RStudio

penting

Kebijakan IAM khusus yang memungkinkan Amazon SageMaker Studio atau Amazon SageMaker Studio Classic membuat SageMaker sumber daya Amazon juga harus memberikan izin untuk menambahkan tag ke sumber daya tersebut. Izin untuk menambahkan tag ke sumber daya diperlukan karena Studio dan Studio Classic secara otomatis menandai sumber daya apa pun yang mereka buat. Jika kebijakan IAM memungkinkan Studio dan Studio Classic membuat sumber daya tetapi tidak mengizinkan penandaan, kesalahan "AccessDenied" dapat terjadi saat mencoba membuat sumber daya. Untuk informasi selengkapnya, lihat Berikan izin untuk menandai sumber daya AI SageMaker .

AWS kebijakan terkelola untuk Amazon SageMaker AIyang memberikan izin untuk membuat SageMaker sumber daya sudah menyertakan izin untuk menambahkan tag saat membuat sumber daya tersebut.

Setelah RStudio domain Amazon SageMaker AI yang diaktifkan berjalan, Anda dapat menambahkan profil pengguna (UserProfiles) ke domain. Topik berikut menunjukkan cara membuat profil pengguna yang diizinkan untuk digunakan RStudio, serta memperbarui profil pengguna yang ada. Untuk informasi tentang cara menghapus RStudio Aplikasi, UserProfile, atau domain, ikuti langkah-langkah di Menghapus domain Amazon SageMaker AI.

catatan

Batas untuk jumlah total UserProfiles dalam domain SageMaker AI Amazon adalah 60.

Ada dua jenis pengguna:

• Tidak sah: Pengguna ini tidak dapat mengakses RStudio aplikasi. Secara default, pengguna baru adalah Unauthorized jika domain diaktifkan untuk RStudio.

• Resmi: Pengguna ini dapat mengakses RStudio aplikasi dan menggunakan salah satu kursi RStudio lisensi.

Jika pengguna diotorisasi, mereka dapat diberikan salah satu dari tingkat akses berikut RStudio.

• RStudio Pengguna: Ini adalah RStudio pengguna standar dan dapat mengakses RStudio.

• RStudio Admin: Admin domain Amazon SageMaker AI Anda memiliki kemampuan untuk membuat pengguna, menambahkan pengguna yang ada, dan memperbarui izin pengguna yang ada. Admin juga dapat mengakses dasbor RStudio Administratif. Namun, admin ini tidak dapat memperbarui parameter yang dikelola oleh Amazon SageMaker AI.

Metode untuk membuat pengguna

Topik berikut menunjukkan cara membuat pengguna di domain Amazon SageMaker AI RStudio yang diaktifkan.

Buat konsol pengguna

Untuk membuat pengguna di domain Amazon SageMaker AI RStudio yang diaktifkan dari konsol, selesaikan langkah-langkahnya. Tambahkan profil pengguna

Buat CLI pengguna

Perintah berikut menunjukkan cara menambahkan pengguna ke domain Amazon SageMaker AI dengan otentikasi IAM. Pengguna dapat menjadi bagian dari grup R_STUDIO_USER atau R_STUDIO_ADMIN Pengguna.

aws sagemaker create-user-profile --region <REGION> \
    --domain-id <DOMAIN-ID> \
    --user-profile-name <USER_PROFILE_NAME-ID> \
    --user-settings RStudioServerProAppSettings={UserGroup=<USER-GROUP>}

Perintah berikut menunjukkan cara menambahkan pengguna ke domain Amazon SageMaker AI dengan otentikasi menggunakan IAM Identity Center. Seorang pengguna dapat menjadi bagian dari grup R_STUDIO_USER atau R_STUDIO_ADMIN Pengguna.

aws sagemaker create-user-profile --region <REGION> \
    --domain-id <DOMAIN-ID> \
    --user-profile-name <USER_PROFILE_NAME-ID> \
    --user-settings RStudioServerProAppSettings={UserGroup=<USER-GROUP>} \
    --single-sign-on-user-identifier UserName \
    --single-sign-on-user-value <USER-NAME>