AWS kebijakan terkelola untuk SageMaker geospasial Amazon

Kebijakan AWS terkelola ini menambahkan izin yang diperlukan untuk menggunakan SageMaker geospasial. Kebijakan tersedia di AWS akun Anda dan digunakan oleh peran eksekusi yang dibuat dari konsol SageMaker AI.

Kebijakan terkelola AWS : AmazonSageMakerGeospatialFullAccess

Kebijakan ini akan memberikan izin yang mengizinkan akses penuh ke Amazon S3.

Detail izin

Kebijakan ini mencakup izin berikut.

• sagemaker-geospatial— Mengizinkan prinsipal untuk mendapatkan akses penuh ke semua SageMaker sumber daya geospasial.

• iam— Mengizinkan prinsip meneruskan peran IAM ke geospasial. SageMaker

JSON

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "sagemaker-geospatial:*",
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": ["iam:PassRole"],
      "Resource": "arn:aws:iam::*:role/*",
      "Condition": {
        "StringEquals": {
          "iam:PassedToService": [
            "sagemaker-geospatial.amazonaws.com"
           ]
        }
      }
    }
  ]
}

Kebijakan terkelola AWS : AmazonSageMakerGeospatialExecutionRole

Kebijakan ini memberikan izin yang biasanya diperlukan untuk menggunakan SageMaker geospasial.

Detail izin

Kebijakan ini mencakup izin berikut.

• s3— Memungkinkan prinsipal untuk menambahkan dan mengambil objek dari ember Amazon S3. Benda-benda ini terbatas pada mereka yang namanya mengandung "SageMaker“, “Sagemaker”, atau “sagemaker”.

• sagemaker-geospatial— Memungkinkan kepala sekolah untuk mengakses pekerjaan pengamatan Bumi melalui API. GetEarthObservationJob

JSON

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
          "s3:AbortMultipartUpload",
          "s3:PutObject",
          "s3:GetObject",
          "s3:ListBucketMultipartUploads"
      ],
      "Resource": [
        "arn:aws:s3:::*SageMaker*",
        "arn:aws:s3:::*Sagemaker*",
        "arn:aws:s3:::*sagemaker*"
      ]
    },
    {
      "Effect": "Allow",
      "Action": "sagemaker-geospatial:GetEarthObservationJob",
      "Resource": "arn:aws:sagemaker-geospatial:*:*:earth-observation-job/*"
    },
    {
      "Effect": "Allow",
      "Action": "sagemaker-geospatial:GetRasterDataCollection",
      "Resource": "arn:aws:sagemaker-geospatial:*:*:raster-data-collection/*"
    }
  ]
}

Amazon SageMaker AI memperbarui kebijakan terkelola SageMaker geospasial Amazon

Lihat detail tentang pembaruan terhadap kebijakan terkelola AWS untuk SageMaker sejak layanan ini mulai melacak perubahan-perubahan tersebut.

Kebijakan	Versi	Perubahan	Tanggal
: update-policy	2	Tambahkan sagemaker-geospatial:GetRasterDataCollection izin.	10 Mei 2023
AmazonSageMakerGeospatialFullAccess – Kebijakan baru	1	Kebijakan awal	30 November 2022
AmazonSageMakerGeospatialExecutionRole – Kebijakan baru	1	Kebijakan awal	30 November 2022