Menambahkan prinsip layanan SageMaker geospasial ke peran SageMaker eksekusi yang ada

Untuk menggunakan operasi API khusus SageMaker geospasial, peran SageMaker eksekusi Anda harus menyertakan prinsip layanan SageMaker geospasial, sagemaker-geospatial.amazonaws.com dalam kebijakan kepercayaan peran eksekusi. Hal ini memungkinkan peran SageMaker eksekusi untuk melakukan tindakan atas nama Anda. Akun AWS

Tindakan seperti melewati peran antar layanan adalah hal biasa di dalamnya SageMaker. Untuk lebih jelasnya,

Untuk menambahkan prinsip layanan SageMaker geospasial ke peran SageMaker eksekusi yang ada, perbarui kebijakan yang ada untuk memasukkan prinsip layanan SageMaker geospasial seperti yang ditunjukkan dalam kebijakan kepercayaan berikut. Dengan melampirkan prinsip layanan ke kebijakan kepercayaan, peran SageMaker eksekusi sekarang dapat menjalankan API khusus SageMaker geospasial atas nama Anda.

Untuk mempelajari lebih lanjut tentang tindakan, sumber daya, dan kondisi IAM khusus SageMaker geospasial, lihat Tindakan, Sumber Daya, dan Kunci Kondisi untuk SageMaker dalam Panduan Pengguna IAM.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "sagemaker-geospatial.amazonaws.com",
                    "sagemaker.amazonaws.com"
                ]
            },
            "Action": "sts:AssumeRole"
        }
    ]
}