Tindakan, sumber daya, dan kunci kondisi untuk Amazon SageMaker

Amazon SageMaker (awalan layanan:sagemaker) menyediakan kunci konteks sumber daya, tindakan, dan kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Pelajari cara mengonfigurasi layanan ini.
Lihat daftar Operasi API yang tersedia untuk layanan ini.
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.

Topik

Tindakan yang ditentukan oleh Amazon SageMaker
Jenis sumber daya yang ditentukan oleh Amazon SageMaker
Kunci kondisi untuk Amazon SageMaker

Tindakan yang ditentukan oleh Amazon SageMaker

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Kolom tipe sumber daya pada tabel Tindakan menunjukkan apakah setiap tindakan mendukung izin tingkat sumber daya. Jika tidak ada nilai untuk kolom ini, Anda harus menentukan semua sumber daya (“*”) yang berlaku kebijakan dalam Resource elemen pernyataan kebijakan Anda. Jika kolom mencantumkan jenis sumber daya, maka Anda dapat menyebutkan ARN dengan jenis tersebut dalam sebuah pernyataan dengan tindakan tersebut. Jika tindakan memiliki satu atau lebih sumber daya yang diperlukan, pemanggil harus memiliki izin untuk menggunakan tindakan dengan sumber daya tersebut. Sumber daya yang diperlukan ditunjukkan dalam tabel dengan tanda bintang (*). Jika Anda membatasi akses sumber daya dengan Resource elemen dalam kebijakan IAM, Anda harus menyertakan ARN atau pola untuk setiap jenis sumber daya yang diperlukan. Beberapa tindakan mendukung berbagai jenis sumber daya. Jika jenis sumber daya opsional (tidak ditunjukkan sesuai kebutuhan), maka Anda dapat memilih untuk menggunakan salah satu jenis sumber daya opsional.

Kolom Condition keys pada tabel Actions menyertakan kunci yang dapat Anda tentukan dalam Condition elemen pernyataan kebijakan. Untuk informasi selengkapnya tentang kunci kondisi yang terkait dengan sumber daya untuk layanan, lihat kolom Kunci kondisi pada tabel Jenis sumber daya.

catatan

Kunci kondisi sumber daya tercantum dalam tabel Jenis sumber daya. Anda dapat menemukan tautan ke jenis sumber daya yang berlaku untuk tindakan di kolom Jenis sumber daya (*wajib) pada tabel Tindakan. Jenis sumber daya dalam tabel Jenis sumber daya menyertakan kolom Kunci kondisi, yang merupakan kunci kondisi sumber daya yang berlaku untuk tindakan dalam tabel Tindakan.

Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tindakan.

Tindakan	Deskripsi	Tingkat akses	Jenis sumber daya (*diperlukan)	Kunci syarat	Tindakan bergantung
AddAssociation	Memberikan izin untuk mengaitkan entitas garis keturunan (artefak, konteks, tindakan, eksperimen, experiment-trial-component) satu sama lain	Tulis	action*
			artifact*
			context*
			experiment*
			experiment-trial-component*
AddTags	Memberikan izin untuk menambah atau menimpa satu atau beberapa tag untuk sumber daya Amazon yang ditentukan SageMaker	Pemberian tag	action
			algorithm
			app
			app-image-config
			artifact
			automl-job
			cluster
			code-repository
			compilation-job
			context
			data-quality-job-definition
			device
			device-fleet
			domain
			edge-deployment-plan
			edge-packaging-job
			endpoint
			endpoint-config
			experiment
			experiment-trial
			experiment-trial-component
			feature-group
			flow-definition
			human-task-ui
			hyper-parameter-tuning-job
			image
			inference-component
			inference-recommendations-job
			labeling-job
			model
			model-bias-job-definition
			model-card
			model-explainability-job-definition
			model-package
			model-package-group
			model-quality-job-definition
			monitoring-schedule
			notebook-instance
			pipeline
			processing-job
			project
			space
			studio-lifecycle-config
			training-job
			transform-job
			user-profile
			workteam
				aws:RequestTag/${TagKey} aws:TagKeys sagemaker:TaggingAction
AssociateTrialComponent	Memberikan izin untuk mengaitkan komponen uji coba dengan uji coba	Tulis	experiment-trial*
AssociateTrialComponent		Tulis	experiment-trial-component*
BatchDescribeModelPackage	Memberikan izin untuk mendeskripsikan satu atau lebih ModelPackages	Baca	model-package*
BatchGetMetrics[hanya izin]	Memberikan izin untuk mengambil metrik yang terkait dengan SageMaker Sumber Daya seperti Pekerjaan Pelatihan atau Komponen Uji Coba. API ini tidak diekspos secara publik pada saat ini, namun admin dapat mengontrol tindakan ini	Baca	experiment-trial-component*
BatchGetMetrics[hanya izin]		Baca	training-job*
BatchGetRecord	Memberikan izin untuk mendapatkan sekumpulan catatan dari satu atau beberapa grup fitur	Baca	feature-group*
BatchPutMetrics	Memberikan izin untuk mempublikasikan metrik yang terkait dengan SageMaker Sumber Daya seperti Pekerjaan Pelatihan atau Komponen Uji Coba	Tulis	experiment-trial-component*
BatchPutMetrics		Tulis	training-job*
CreateAction	Memberikan izin untuk membuat tindakan	Tulis	action*		sagemaker:AddTags
CreateAction	Memberikan izin untuk membuat tindakan	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateAlgorithm	Memberikan izin untuk membuat algoritma	Tulis	algorithm*		sagemaker:AddTags
CreateAlgorithm	Memberikan izin untuk membuat algoritma	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateApp	Memberikan izin untuk membuat Aplikasi untuk SageMaker UserProfile atau Space	Tulis	app*		sagemaker:AddTags
CreateApp		Tulis		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:InstanceTypes sagemaker:ImageArns sagemaker:ImageVersionArns sagemaker:OwnerUserProfileArn sagemaker:SpaceSharingType
CreateAppImageConfig	Memberikan izin untuk membuat AppImageConfig	Tulis	app-image-config*		sagemaker:AddTags
CreateAppImageConfig	Memberikan izin untuk membuat AppImageConfig	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateArtifact	Memberikan izin untuk membuat artefak	Tulis	artifact*		sagemaker:AddTags
CreateArtifact	Memberikan izin untuk membuat artefak	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateAutoMLJob	Memberikan izin untuk membuat pekerjaan AutoML	Tulis	automl-job*		iam:PassRole sagemaker:AddTags
CreateAutoMLJob	Memberikan izin untuk membuat pekerjaan AutoML	Tulis		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:InterContainerTrafficEncryption sagemaker:OutputKmsKey sagemaker:VolumeKmsKey sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets
CreateAutoMLJobV2	Memberikan izin untuk membuat pekerjaan AutoML V2	Tulis	automl-job*		iam:PassRole sagemaker:AddTags
CreateAutoMLJobV2	Memberikan izin untuk membuat pekerjaan AutoML V2	Tulis		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:InterContainerTrafficEncryption sagemaker:OutputKmsKey sagemaker:VolumeKmsKey sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets
CreateCluster	Memberikan izin untuk membuat klaster SageMaker HyperPod	Tulis	cluster*		iam:PassRole sagemaker:AddTags
CreateCluster	Memberikan izin untuk membuat klaster SageMaker HyperPod	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateCodeRepository	Memberikan izin untuk membuat CodeRepository	Tulis	code-repository*		sagemaker:AddTags
CreateCodeRepository	Memberikan izin untuk membuat CodeRepository	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateCompilationJob	Memberikan izin untuk membuat pekerjaan kompilasi	Tulis	compilation-job*		iam:PassRole sagemaker:AddTags
CreateCompilationJob	Memberikan izin untuk membuat pekerjaan kompilasi	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateContext	Memberikan izin untuk membuat konteks	Tulis	context*		sagemaker:AddTags
CreateContext	Memberikan izin untuk membuat konteks	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateDataQualityJobDefinition	Memberikan izin untuk membuat definisi pekerjaan kualitas data	Tulis	data-quality-job-definition*		iam:PassRole sagemaker:AddTags
CreateDataQualityJobDefinition		Tulis		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:InstanceTypes sagemaker:InterContainerTrafficEncryption sagemaker:MaxRuntimeInSeconds sagemaker:NetworkIsolation sagemaker:OutputKmsKey sagemaker:VolumeKmsKey sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets
CreateDeviceFleet	Memberikan izin untuk membuat armada perangkat	Tulis	device-fleet*		iam:PassRole sagemaker:AddTags
CreateDeviceFleet	Memberikan izin untuk membuat armada perangkat	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateDomain	Memberikan izin untuk membuat Domain untuk Studio SageMaker	Tulis	domain*		iam:CreateServiceLinkedRole iam:PassRole sagemaker:AddTags
CreateDomain	Memberikan izin untuk membuat Domain untuk Studio SageMaker	Tulis		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:AppNetworkAccessType sagemaker:InstanceTypes sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets sagemaker:DomainSharingOutputKmsKey sagemaker:VolumeKmsKey sagemaker:ImageArns sagemaker:ImageVersionArns
CreateEdgeDeploymentPlan	Memberikan izin untuk membuat rencana penyebaran tepi	Tulis	edge-deployment-plan*		iam:PassRole sagemaker:AddTags
CreateEdgeDeploymentPlan	Memberikan izin untuk membuat rencana penyebaran tepi	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateEdgeDeploymentStage	Memberikan izin untuk membuat tahap penerapan tepi	Tulis	edge-deployment-plan*		iam:PassRole sagemaker:AddTags
CreateEdgeDeploymentStage	Memberikan izin untuk membuat tahap penerapan tepi	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateEdgePackagingJob	Memberikan izin untuk membuat pekerjaan pengemasan tepi	Tulis	edge-packaging-job*		iam:PassRole sagemaker:AddTags
CreateEdgePackagingJob	Memberikan izin untuk membuat pekerjaan pengemasan tepi	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateEndpoint	Memberikan izin untuk membuat titik akhir menggunakan konfigurasi titik akhir yang ditentukan dalam permintaan	Tulis	endpoint*		sagemaker:AddTags
			endpoint-config*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateEndpointConfig	Memberikan izin untuk membuat konfigurasi titik akhir yang dapat digunakan menggunakan layanan hosting Amazon SageMaker	Tulis	endpoint-config*		iam:PassRole sagemaker:AddTags
CreateEndpointConfig		Tulis		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:AcceleratorTypes sagemaker:InstanceTypes sagemaker:ModelArn sagemaker:VolumeKmsKey sagemaker:ServerlessMaxConcurrency sagemaker:ServerlessMemorySize sagemaker:NetworkIsolation sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets
CreateExperiment	Memberikan izin untuk membuat eksperimen	Tulis	experiment*		sagemaker:AddTags
CreateExperiment	Memberikan izin untuk membuat eksperimen	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateFeatureGroup	Memberikan izin untuk membuat grup fitur	Tulis	feature-group*		iam:PassRole sagemaker:AddTags
CreateFeatureGroup	Memberikan izin untuk membuat grup fitur	Tulis		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:FeatureGroupOnlineStoreKmsKey sagemaker:FeatureGroupOfflineStoreKmsKey sagemaker:FeatureGroupOfflineStoreS3Uri sagemaker:FeatureGroupEnableOnlineStore sagemaker:FeatureGroupOfflineStoreConfig sagemaker:FeatureGroupDisableGlueTableCreation
CreateFlowDefinition	Memberikan izin untuk membuat definisi alur, yang mendefinisikan pengaturan untuk alur kerja manusia	Tulis	flow-definition*		iam:PassRole sagemaker:AddTags
CreateFlowDefinition		Tulis		sagemaker:WorkteamArn sagemaker:WorkteamType aws:RequestTag/${TagKey} aws:TagKeys
CreateHub	Memberikan izin untuk membuat hub	Tulis	hub*		sagemaker:AddTags
CreateHub	Memberikan izin untuk membuat hub	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateHumanTaskUi	Memberikan izin untuk menentukan pengaturan yang akan Anda gunakan untuk antarmuka pengguna alur kerja tinjauan manusia	Tulis	human-task-ui*		sagemaker:AddTags
CreateHumanTaskUi		Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateHyperParameterTuningJob	Memberikan izin untuk membuat tugas penyetelan parameter hiper yang dapat diterapkan menggunakan Amazon SageMaker	Tulis	hyper-parameter-tuning-job*		iam:PassRole sagemaker:AddTags
CreateHyperParameterTuningJob		Tulis		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:FileSystemAccessMode sagemaker:FileSystemDirectoryPath sagemaker:FileSystemId sagemaker:FileSystemType sagemaker:InstanceTypes sagemaker:InterContainerTrafficEncryption sagemaker:MaxRuntimeInSeconds sagemaker:NetworkIsolation sagemaker:OutputKmsKey sagemaker:VolumeKmsKey sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets
CreateImage	Memberikan izin untuk membuat Gambar SageMaker	Tulis	image*		iam:PassRole sagemaker:AddTags
CreateImage	Memberikan izin untuk membuat Gambar SageMaker	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateImageVersion	Memberikan izin untuk membuat SageMaker ImageVersion	Tulis	image*
CreateInferenceComponent	Memberikan izin untuk membuat komponen inferensi pada titik akhir	Tulis	endpoint*		sagemaker:AddTags
			inference-component*
				aws:RequestTag/${TagKey} aws:TagKeys sagemaker:ModelArn
CreateInferenceExperiment	Memberikan izin untuk membuat eksperimen inferensi	Tulis	inference-experiment*		iam:PassRole sagemaker:AddTags
CreateInferenceExperiment	Memberikan izin untuk membuat eksperimen inferensi	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateInferenceRecommendationsJob	Memberikan izin untuk membuat pekerjaan rekomendasi inferensi	Tulis	inference-recommendations-job*		iam:PassRole sagemaker:AddTags
CreateInferenceRecommendationsJob		Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateLabelingJob	Memberikan izin untuk memulai pekerjaan pelabelan. Pekerjaan pelabelan mengambil data yang tidak berlabel dan menghasilkan data berlabel sebagai output, yang dapat digunakan untuk model pelatihan SageMaker	Tulis	labeling-job*		iam:PassRole sagemaker:AddTags
CreateLabelingJob		Tulis		sagemaker:WorkteamArn sagemaker:WorkteamType sagemaker:VolumeKmsKey sagemaker:OutputKmsKey aws:RequestTag/${TagKey} aws:TagKeys
CreateLineageGroupPolicy	Memberikan izin untuk membuat kebijakan grup silsilah	Tulis
CreateModel	Memberikan izin untuk membuat model di Amazon SageMaker. Dalam permintaan, Anda menentukan nama untuk model dan menjelaskan satu atau beberapa kontainer	Tulis	model*		iam:PassRole sagemaker:AddTags
CreateModel		Tulis		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:NetworkIsolation sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets
CreateModelBiasJobDefinition	Memberikan izin untuk membuat definisi pekerjaan bias model	Tulis	model-bias-job-definition*		iam:PassRole sagemaker:AddTags
CreateModelBiasJobDefinition	Memberikan izin untuk membuat definisi pekerjaan bias model	Tulis		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:InstanceTypes sagemaker:InterContainerTrafficEncryption sagemaker:MaxRuntimeInSeconds sagemaker:NetworkIsolation sagemaker:OutputKmsKey sagemaker:VolumeKmsKey sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets
CreateModelCard	Memberikan izin untuk membuat kartu model	Tulis	model-card*		sagemaker:AddTags
CreateModelCard	Memberikan izin untuk membuat kartu model	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateModelCardExportJob	Memberikan izin untuk membuat pekerjaan ekspor untuk kartu model	Tulis	model-card*
CreateModelExplainabilityJobDefinition	Memberikan izin untuk membuat definisi pekerjaan model yang dapat dijelaskan	Tulis	model-explainability-job-definition*		iam:PassRole sagemaker:AddTags
CreateModelExplainabilityJobDefinition		Tulis		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:InstanceTypes sagemaker:InterContainerTrafficEncryption sagemaker:MaxRuntimeInSeconds sagemaker:NetworkIsolation sagemaker:OutputKmsKey sagemaker:VolumeKmsKey sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets
CreateModelPackage	Memberikan izin untuk membuat ModelPackage	Tulis	model-package		sagemaker:AddTags
			model-package-group
				aws:RequestTag/${TagKey} aws:TagKeys sagemaker:ModelApprovalStatus sagemaker:CustomerMetadataProperties/${MetadataKey}
CreateModelPackageGroup	Memberikan izin untuk membuat ModelPackageGroup	Tulis	model-package-group*		sagemaker:AddTags
CreateModelPackageGroup	Memberikan izin untuk membuat ModelPackageGroup	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateModelQualityJobDefinition	Memberikan izin untuk membuat definisi pekerjaan kualitas model	Tulis	model-quality-job-definition*		iam:PassRole sagemaker:AddTags
CreateModelQualityJobDefinition		Tulis		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:InstanceTypes sagemaker:InterContainerTrafficEncryption sagemaker:MaxRuntimeInSeconds sagemaker:NetworkIsolation sagemaker:OutputKmsKey sagemaker:VolumeKmsKey sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets
CreateMonitoringSchedule	Memberikan izin untuk membuat jadwal pemantauan	Tulis	monitoring-schedule*		iam:PassRole sagemaker:AddTags
CreateMonitoringSchedule	Memberikan izin untuk membuat jadwal pemantauan	Tulis		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:InstanceTypes sagemaker:InterContainerTrafficEncryption sagemaker:MaxRuntimeInSeconds sagemaker:NetworkIsolation sagemaker:OutputKmsKey sagemaker:VolumeKmsKey sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets
CreateNotebookInstance	Memberikan izin untuk membuat instance SageMaker notebook Amazon. Instans notebook adalah instans Amazon EC2 yang berjalan pada Notebook Jupyter	Tulis	notebook-instance*		iam:PassRole sagemaker:AddTags
CreateNotebookInstance		Tulis		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:AcceleratorTypes sagemaker:DirectInternetAccess sagemaker:InstanceTypes sagemaker:MinimumInstanceMetadataServiceVersion sagemaker:RootAccess sagemaker:VolumeKmsKey sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets
CreateNotebookInstanceLifecycleConfig	Memberikan izin untuk membuat konfigurasi siklus hidup instance notebook yang dapat digunakan menggunakan Amazon SageMaker	Tulis	notebook-instance-lifecycle-config*
CreatePipeline	Memberikan izin untuk membuat pipeline	Tulis	pipeline*		iam:PassRole sagemaker:AddTags
CreatePipeline	Memberikan izin untuk membuat pipeline	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreatePresignedDomainUrl	Memberikan izin untuk mengembalikan URL yang dapat Anda gunakan dari browser Anda untuk terhubung ke Domain seperti yang AuthMode ditentukan UserProfile saat 'IAM'	Tulis	user-profile*
CreatePresignedNotebookInstanceUrl	Memberikan izin untuk membuat URL yang dapat Anda gunakan dari browser untuk menyambung ke Instans Notebook	Tulis	notebook-instance*
CreateProcessingJob	Memberikan izin untuk memulai pekerjaan pemrosesan. Setelah pemrosesan selesai, Amazon SageMaker menyimpan artefak yang dihasilkan dan output opsional lainnya ke lokasi Amazon S3 yang Anda tentukan	Tulis	processing-job*		iam:PassRole sagemaker:AddTags
CreateProcessingJob		Tulis		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:InstanceTypes sagemaker:MaxRuntimeInSeconds sagemaker:NetworkIsolation sagemaker:OutputKmsKey sagemaker:VolumeKmsKey sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets sagemaker:InterContainerTrafficEncryption
CreateProject	Memberikan izin untuk membuat Proyek	Tulis	project*		sagemaker:AddTags
CreateProject	Memberikan izin untuk membuat Proyek	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateSharedModel[hanya izin]	Memberikan izin untuk membuat model bersama dalam aplikasi SageMaker Studio	Tulis	shared-model*
CreateSpace	Memberikan izin untuk membuat Spasi untuk Domain SageMaker	Tulis	space*		sagemaker:AddTags
CreateSpace	Memberikan izin untuk membuat Spasi untuk Domain SageMaker	Tulis		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:InstanceTypes sagemaker:ImageArns sagemaker:ImageVersionArns sagemaker:OwnerUserProfileArn sagemaker:SpaceSharingType
CreateStudioLifecycleConfig	Memberikan izin untuk membuat Konfigurasi Siklus Hidup Studio yang dapat diterapkan menggunakan Amazon SageMaker	Tulis	studio-lifecycle-config*		sagemaker:AddTags
CreateStudioLifecycleConfig		Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateTrainingJob	Memberikan izin untuk memulai pekerjaan pelatihan model. Setelah pelatihan selesai, Amazon SageMaker menyimpan artefak model yang dihasilkan dan output opsional lainnya ke lokasi Amazon S3 yang Anda tentukan	Tulis	training-job*		iam:PassRole sagemaker:AddTags
CreateTrainingJob		Tulis		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:FileSystemAccessMode sagemaker:FileSystemDirectoryPath sagemaker:FileSystemId sagemaker:FileSystemType sagemaker:InstanceTypes sagemaker:InterContainerTrafficEncryption sagemaker:MaxRuntimeInSeconds sagemaker:NetworkIsolation sagemaker:OutputKmsKey sagemaker:VolumeKmsKey sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets sagemaker:KeepAlivePeriod sagemaker:EnableRemoteDebug
CreateTransformJob	Memberikan izin untuk memulai pekerjaan transformasi. Setelah hasil diperoleh, Amazon SageMaker menyimpannya ke lokasi Amazon S3 yang Anda tentukan	Tulis	transform-job*		sagemaker:AddTags
CreateTransformJob		Tulis		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:InstanceTypes sagemaker:ModelArn sagemaker:OutputKmsKey sagemaker:VolumeKmsKey
CreateTrial	Memberikan izin untuk membuat uji coba	Tulis	experiment*		sagemaker:AddTags
			experiment-trial*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateTrialComponent	Memberikan izin untuk membuat komponen uji coba	Tulis	experiment-trial-component*		sagemaker:AddTags
CreateTrialComponent	Memberikan izin untuk membuat komponen uji coba	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateUserProfile	Memberikan izin UserProfile untuk membuat Domain SageMaker	Tulis	user-profile*		iam:PassRole sagemaker:AddTags
CreateUserProfile	Memberikan izin UserProfile untuk membuat Domain SageMaker	Tulis		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:VpcSecurityGroupIds sagemaker:InstanceTypes sagemaker:DomainSharingOutputKmsKey sagemaker:ImageArns sagemaker:ImageVersionArns
CreateWorkforce	Memberikan izin untuk membuat tenaga kerja	Tulis	workforce*		sagemaker:AddTags
CreateWorkforce	Memberikan izin untuk membuat tenaga kerja	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateWorkteam	Memberikan izin untuk membuat tim kerja	Tulis	workteam*		sagemaker:AddTags
CreateWorkteam	Memberikan izin untuk membuat tim kerja	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
DeleteAction	Memberikan izin untuk menghapus tindakan	Tulis	action*
DeleteAlgorithm	Memberikan izin untuk menghapus algoritma	Tulis	algorithm*
DeleteApp	Memberikan izin untuk menghapus Aplikasi	Tulis	app*
DeleteApp	Memberikan izin untuk menghapus Aplikasi	Tulis		sagemaker:OwnerUserProfileArn sagemaker:SpaceSharingType
DeleteAppImageConfig	Memberikan izin untuk menghapus AppImageConfig	Tulis	app-image-config*
DeleteArtifact	Memberikan izin untuk menghapus artefak	Tulis	artifact*
DeleteAssociation	Memberikan izin untuk menghapus asosiasi dari entitas garis keturunan (artefak, konteks, tindakan, eksperimen,) ke entitas lain experiment-trial-component	Tulis	action*
			artifact*
			context*
			experiment*
			experiment-trial-component*
DeleteCluster	Memberikan izin untuk menghapus klaster SageMaker HyperPod	Tulis	cluster*
DeleteCodeRepository	Memberikan izin untuk menghapus CodeRepository	Tulis	code-repository*
DeleteCompilationJob	Memberikan izin untuk menghapus pekerjaan kompilasi	Tulis	compilation-job*
DeleteContext	Memberikan izin untuk menghapus konteks	Tulis	context*
DeleteDataQualityJobDefinition	Memberikan izin untuk menghapus definisi pekerjaan kualitas data yang dibuat menggunakan API CreateDataQualityJobDefinition	Tulis	data-quality-job-definition*
DeleteDeviceFleet	Memberikan izin untuk menghapus armada perangkat	Tulis	device-fleet*
DeleteDomain	Memberikan izin untuk menghapus Domain	Tulis	domain*
DeleteEdgeDeploymentPlan	Memberikan izin untuk menghapus rencana penerapan tepi	Tulis	edge-deployment-plan*
DeleteEdgeDeploymentStage	Memberikan izin untuk menghapus tahap penerapan tepi	Tulis	edge-deployment-plan*
DeleteEndpoint	Memberikan izin untuk menghapus titik akhir. Amazon SageMaker membebaskan semua sumber daya yang digunakan saat titik akhir dibuat	Tulis	endpoint*
DeleteEndpointConfig	Memberikan izin untuk menghapus konfigurasi titik akhir yang dibuat menggunakan API. CreateEndpointConfig DeleteEndpointConfig API hanya menghapus konfigurasi yang ditentukan. Itu tidak menghapus titik akhir apa pun yang dibuat menggunakan konfigurasi	Tulis	endpoint-config*
DeleteExperiment	Memberikan izin untuk menghapus eksperimen	Tulis	experiment*
DeleteFeatureGroup	Memberikan izin untuk menghapus grup fitur	Tulis	feature-group*
DeleteFeatureGroup	Memberikan izin untuk menghapus grup fitur	Tulis		aws:RequestTag/${TagKey}
DeleteFlowDefinition	Memberikan izin untuk menghapus definisi aliran yang ditentukan	Tulis	flow-definition*
DeleteHub	Memberikan izin untuk menghapus hub	Tulis	hub*
DeleteHubContent	Memberikan izin untuk menghapus konten hub	Tulis	hub*
DeleteHubContent	Memberikan izin untuk menghapus konten hub	Tulis	hub-content*
DeleteHumanLoop	Memberikan izin untuk menghapus loop manusia tertentu	Tulis	human-loop*
DeleteHumanTaskUi	Memberikan izin untuk menghapus antarmuka pengguna tugas manusia yang ditentukan (template tugas pekerja)	Tulis	human-task-ui*
DeleteHyperParameterTuningJob	Memberikan izin untuk menghapus pekerjaan penyetelan parameter hiper	Tulis	hyper-parameter-tuning-job*
DeleteImage	Memberikan izin untuk menghapus Gambar SageMaker	Tulis	image*
DeleteImageVersion	Memberikan izin untuk menghapus SageMaker ImageVersion	Tulis	image-version*
DeleteInferenceComponent	Memberikan izin untuk menghapus komponen inferensi. Amazon SageMaker membebaskan sumber daya yang dicadangkan saat komponen inferensi dibuat	Tulis	inference-component*
DeleteInferenceExperiment	Memberikan izin untuk menghapus eksperimen inferensi	Tulis	inference-experiment*
DeleteLineageGroupPolicy	Memberikan izin untuk menghapus kebijakan grup silsilah	Tulis
DeleteModel	Memberikan izin untuk menghapus model yang dibuat menggunakan CreateModel API. DeleteModel API hanya menghapus entri model di Amazon SageMaker yang Anda buat dengan memanggil CreateModel API. Itu tidak menghapus artefak model, kode inferensi, atau peran IAM yang Anda tentukan saat membuat model	Tulis	model*
DeleteModelBiasJobDefinition	Memberikan izin untuk menghapus definisi pekerjaan bias model yang dibuat menggunakan API CreateModelBiasJobDefinition	Tulis	model-bias-job-definition*
DeleteModelCard	Memberikan izin untuk menghapus kartu model	Tulis	model-card*
DeleteModelExplainabilityJobDefinition	Memberikan izin untuk menghapus definisi pekerjaan penjelasan model yang dibuat menggunakan API CreateModelExplainabilityJobDefinition	Tulis	model-explainability-job-definition*
DeleteModelPackage	Memberikan izin untuk menghapus ModelPackage	Tulis	model-package*
DeleteModelPackageGroup	Memberikan izin untuk menghapus ModelPackageGroup	Tulis	model-package-group*
DeleteModelPackageGroupPolicy	Memberikan izin untuk menghapus kebijakan ModelPackageGroup	Tulis	model-package-group*
DeleteModelQualityJobDefinition	Memberikan izin untuk menghapus definisi pekerjaan kualitas model yang dibuat menggunakan API CreateModelQualityJobDefinition	Tulis	model-quality-job-definition*
DeleteMonitoringSchedule	Memberikan izin untuk menghapus jadwal pemantauan	Tulis	monitoring-schedule*
DeleteNotebookInstance	Memberikan izin untuk menghapus instance SageMaker notebook Amazon. Sebelum Anda dapat menghapus instance notebook, Anda harus memanggil StopNotebookInstance API	Tulis	notebook-instance*
DeleteNotebookInstanceLifecycleConfig	Memberikan izin untuk menghapus konfigurasi siklus hidup instance notebook	Tulis	notebook-instance-lifecycle-config*
DeletePipeline	Memberikan izin untuk menghapus pipeline	Tulis	pipeline*
DeleteProject	Memberikan izin untuk menghapus proyek	Tulis	project*
DeleteRecord	Memberikan izin untuk menghapus rekaman dari grup fitur	Tulis	feature-group*
DeleteResourcePolicy[hanya izin]	Memberikan izin AWS Resource Access Manager untuk menghapus kebijakan sumber daya pada SageMaker sumber daya yang mendukung berbagi lintas akun	Tulis
DeleteSpace	Memberikan izin untuk menghapus Spasi	Tulis	space*
DeleteSpace	Memberikan izin untuk menghapus Spasi	Tulis		sagemaker:OwnerUserProfileArn sagemaker:SpaceSharingType
DeleteStudioLifecycleConfig	Memberikan izin untuk menghapus Konfigurasi Siklus Hidup Studio	Tulis	studio-lifecycle-config*
DeleteTags	Memberikan izin untuk menghapus kumpulan tag yang ditentukan dari sumber daya Amazon SageMaker	Pemberian tag	action
			algorithm
			app
			app-image-config
			artifact
			automl-job
			cluster
			code-repository
			compilation-job
			context
			data-quality-job-definition
			device
			device-fleet
			domain
			edge-deployment-plan
			edge-packaging-job
			endpoint
			endpoint-config
			experiment
			experiment-trial
			experiment-trial-component
			feature-group
			flow-definition
			human-task-ui
			hyper-parameter-tuning-job
			image
			inference-component
			inference-recommendations-job
			labeling-job
			model
			model-bias-job-definition
			model-card
			model-explainability-job-definition
			model-package
			model-package-group
			model-quality-job-definition
			monitoring-schedule
			notebook-instance
			pipeline
			processing-job
			project
			space
			studio-lifecycle-config
			training-job
			transform-job
			user-profile
			workteam
				aws:TagKeys
DeleteTrial	Memberikan izin untuk menghapus uji coba	Tulis	experiment-trial*
DeleteTrialComponent	Memberikan izin untuk menghapus komponen uji coba	Tulis	experiment-trial-component*
DeleteUserProfile	Memberikan izin untuk menghapus UserProfile	Tulis	user-profile*
DeleteWorkforce	Memberikan izin untuk menghapus tenaga kerja	Tulis	workforce*
DeleteWorkteam	Memberikan izin untuk menghapus tim kerja	Tulis	workteam*
DeregisterDevices	Memberikan izin untuk membatalkan pendaftaran satu set perangkat	Tulis	device*
DescribeAction	Memberikan izin untuk mendapatkan informasi tentang suatu tindakan	Baca	action*
DescribeAlgorithm	Memberikan izin untuk mendeskripsikan algoritma	Baca	algorithm*
DescribeApp	Memberikan izin untuk mendeskripsikan Aplikasi	Baca	app*
DescribeAppImageConfig	Memberikan izin untuk menggambarkan AppImageConfig	Baca	app-image-config*
DescribeArtifact	Memberikan izin untuk mendapatkan informasi tentang artefak	Baca	artifact*
DescribeAutoMLJob	Memberikan izin untuk mendeskripsikan pekerjaan AutoML yang dibuat melalui CreateAuto MLJob API	Baca	automl-job*
DescribeAutoMLJobV2	Memberikan izin untuk mendeskripsikan pekerjaan AutoML yang dibuat melalui CreateAuto MLJobv2 API	Baca	automl-job*
DescribeCluster	Memberikan izin untuk mengembalikan informasi tentang klaster SageMaker HyperPod	Baca	cluster*
DescribeClusterNode	Memberikan izin untuk mengembalikan informasi tentang node SageMaker HyperPod cluster	Baca	cluster*
DescribeCodeRepository	Memberikan izin untuk mendeskripsikan CodeRepository	Baca	code-repository*
DescribeCompilationJob	Memberikan izin untuk mengembalikan informasi tentang pekerjaan kompilasi	Baca	compilation-job*
DescribeContext	Memberikan izin untuk mendapatkan informasi tentang konteks	Baca	context*
DescribeDataQualityJobDefinition	Memberikan izin untuk mengembalikan informasi tentang definisi pekerjaan kualitas data	Baca	data-quality-job-definition*
DescribeDevice	Memberikan izin untuk mengakses informasi tentang perangkat	Baca	device*
DescribeDeviceFleet	Memberikan izin untuk mengakses informasi tentang armada perangkat	Baca	device-fleet*
DescribeDomain	Memberikan izin untuk mendeskripsikan Domain	Baca	domain*
DescribeEdgeDeploymentPlan	Memberikan izin untuk mengakses informasi tentang rencana penyebaran edge	Baca	edge-deployment-plan*
DescribeEdgePackagingJob	Memberikan izin untuk mengakses informasi tentang pekerjaan pengemasan tepi	Baca	edge-packaging-job*
DescribeEndpoint	Memberikan izin untuk mengembalikan deskripsi titik akhir	Baca	endpoint*
DescribeEndpointConfig	Memberikan izin untuk mengembalikan deskripsi konfigurasi titik akhir, yang dibuat menggunakan API CreateEndpointConfig	Baca	endpoint-config*
DescribeExperiment	Memberikan izin untuk mengembalikan informasi tentang eksperimen	Baca	experiment*
DescribeFeatureGroup	Memberikan izin untuk mengembalikan informasi tentang grup fitur	Baca	feature-group*
DescribeFeatureMetadata	Memberikan izin untuk mengembalikan informasi tentang metadata fitur	Baca	feature-group*
DescribeFlowDefinition	Memberikan izin untuk mengembalikan informasi tentang definisi aliran yang ditentukan	Baca	flow-definition*
DescribeHub	Memberikan izin untuk mendeskripsikan hub	Baca	hub*
DescribeHubContent	Memberikan izin untuk mendeskripsikan konten hub	Baca	hub*
DescribeHubContent	Memberikan izin untuk mendeskripsikan konten hub	Baca	hub-content*
DescribeHumanLoop	Memberikan izin untuk mengembalikan informasi tentang loop manusia yang ditentukan	Baca	human-loop*
DescribeHumanTaskUi	Memberikan izin untuk mengembalikan informasi terperinci tentang antarmuka pengguna alur kerja tinjauan manusia yang ditentukan	Baca	human-task-ui*
DescribeHyperParameterTuningJob	Memberikan izin untuk menjelaskan tugas penyetelan parameter hiper yang dibuat melalui API CreateHyperParameterTuningJob	Baca	hyper-parameter-tuning-job*
DescribeImage	Memberikan izin untuk mengembalikan informasi tentang Gambar SageMaker	Baca	image*
DescribeImageVersion	Memberikan izin untuk mengembalikan informasi tentang SageMaker ImageVersion	Baca	image-version*
DescribeInferenceComponent	Memberikan izin untuk mengembalikan deskripsi komponen inferensi	Baca	inference-component*
DescribeInferenceExperiment	Memberikan izin untuk mendapatkan informasi tentang eksperimen inferensi	Baca	inference-experiment*
DescribeInferenceRecommendationsJob	Memberikan izin untuk mendapatkan informasi tentang pekerjaan rekomendasi inferensi	Baca	inference-recommendations-job*
DescribeLabelingJob	Memberikan izin untuk mengembalikan informasi tentang pekerjaan pelabelan	Baca	labeling-job*
DescribeLineageGroup	Memberikan izin untuk menggambarkan kelompok garis keturunan	Baca
DescribeModel	Memberikan izin untuk mendeskripsikan model yang Anda buat menggunakan API CreateModel	Baca	model*
DescribeModelBiasJobDefinition	Memberikan izin untuk mengembalikan informasi tentang definisi pekerjaan bias model	Baca	model-bias-job-definition*
DescribeModelCard	Memberikan izin untuk mendapatkan informasi tentang kartu model	Baca	model-card*
DescribeModelCardExportJob	Memberikan izin untuk mendapatkan informasi tentang pekerjaan ekspor kartu model	Baca	model-card-export-job*
DescribeModelExplainabilityJobDefinition	Memberikan izin untuk mengembalikan informasi tentang definisi pekerjaan yang dapat dijelaskan model	Baca	model-explainability-job-definition*
DescribeModelPackage	Memberikan izin untuk mendeskripsikan ModelPackage	Baca	model-package*
DescribeModelPackageGroup	Memberikan izin untuk mendeskripsikan ModelPackageGroup	Baca	model-package-group*
DescribeModelQualityJobDefinition	Memberikan izin untuk mengembalikan informasi tentang definisi pekerjaan kualitas model	Baca	model-quality-job-definition*
DescribeMonitoringSchedule	Memberikan izin untuk mengembalikan informasi tentang jadwal pemantauan	Baca	monitoring-schedule*
DescribeNotebookInstance	Memberikan izin untuk mengembalikan informasi tentang instance notebook	Baca	notebook-instance*
DescribeNotebookInstanceLifecycleConfig	Memberikan izin untuk mendeskripsikan konfigurasi siklus hidup instance notebook yang dibuat melalui API CreateNotebookInstanceLifecycleConfig	Baca	notebook-instance-lifecycle-config*
DescribePipeline	Memberikan izin untuk mendapatkan informasi tentang pipa	Baca	pipeline*
DescribePipelineDefinitionForExecution	Memberikan izin untuk mendapatkan definisi pipeline untuk eksekusi pipeline	Baca	pipeline-execution*
DescribePipelineExecution	Memberikan izin untuk mendapatkan informasi tentang eksekusi pipeline	Baca	pipeline-execution*
DescribeProcessingJob	Memberikan izin untuk mengembalikan informasi tentang pekerjaan pemrosesan	Baca	processing-job*
DescribeProject	Memberikan izin untuk mendeskripsikan proyek	Baca	project*
DescribeSharedModel[hanya izin]	Memberikan izin untuk mendeskripsikan model bersama dalam aplikasi SageMaker Studio	Baca	shared-model*
DescribeSpace	Memberikan izin untuk mendeskripsikan Ruang	Baca	space*
DescribeStudioLifecycleConfig	Memberikan izin untuk menjelaskan Konfigurasi Siklus Hidup Studio	Baca	studio-lifecycle-config*
DescribeSubscribedWorkteam	Memberikan izin untuk mengembalikan informasi tentang tim kerja berlangganan	Baca	workteam*
DescribeTrainingJob	Memberikan izin untuk mengembalikan informasi tentang pekerjaan pelatihan	Baca	training-job*
DescribeTransformJob	Memberikan izin untuk mengembalikan informasi tentang pekerjaan transformasi	Baca	transform-job*
DescribeTrial	Memberikan izin untuk mengembalikan informasi tentang uji coba	Baca	experiment-trial*
DescribeTrialComponent	Memberikan izin untuk mengembalikan informasi tentang komponen uji coba	Baca	experiment-trial-component*
DescribeUserProfile	Memberikan izin untuk mendeskripsikan UserProfile	Baca	user-profile*
DescribeWorkforce	Memberikan izin untuk mengembalikan informasi tentang tenaga kerja	Baca	workforce*
DescribeWorkteam	Memberikan izin untuk mengembalikan informasi tentang tim kerja	Baca	workteam*
DisableSagemakerServicecatalogPortfolio	Memberikan izin untuk menonaktifkan Portofolio SageMaker Service Catalog	Tulis
DisassociateTrialComponent	Memberikan izin untuk memisahkan komponen uji coba dari uji coba	Tulis	experiment-trial*
			experiment-trial-component*
			processing-job*
EnableSagemakerServicecatalogPortfolio	Memberikan izin untuk mengaktifkan Portofolio SageMaker Service Catalog	Tulis
GetDeployments	Memberikan izin untuk mendapatkan rencana penerapan untuk perangkat	Baca	device*
GetDeviceFleetReport	Memberikan izin untuk mengakses ringkasan perangkat dalam armada perangkat	Baca	device-fleet*
GetDeviceRegistration	Memberikan izin untuk mendapatkan pendaftaran perangkat. Setelah Anda menerapkan model ke perangkat edge, api ini digunakan untuk mendapatkan pendaftaran perangkat saat ini	Baca	device*
GetLineageGroupPolicy	Memberikan izin untuk memulihkan kebijakan kelompok garis keturunan	Baca
GetModelPackageGroupPolicy	Memberikan izin untuk mendapatkan kebijakan ModelPackageGroup	Baca	model-package-group*
GetRecord	Memberikan izin untuk mendapatkan rekaman dari grup fitur	Baca	feature-group*
GetResourcePolicy[hanya izin]	Memberikan izin AWS Resource Access Manager untuk mengambil kebijakan sumber daya pada SageMaker sumber daya yang mendukung berbagi lintas akun	Baca
GetSagemakerServicecatalogPortfolioStatus	Memberikan izin untuk mendapatkan Portofolio SageMaker Service Catalog	Baca
GetScalingConfigurationRecommendation	Memberikan izin untuk mendapatkan rekomendasi konfigurasi kebijakan penskalaan	Baca	inference-recommendations-job*
GetSearchSuggestions	Memberikan izin untuk mendapatkan saran pencarian ketika diberikan dengan kata kunci	Baca
ImportHubContent	Memberikan izin untuk mengimpor konten hub	Tulis	hub*		sagemaker:AddTags
			hub-content*
				aws:RequestTag/${TagKey} aws:TagKeys
InvokeEndpoint	Memberikan izin untuk memanggil titik akhir. Setelah menerapkan model ke dalam produksi menggunakan layanan SageMaker hosting Amazon, aplikasi klien Anda menggunakan API ini untuk mendapatkan inferensi dari model yang dihosting di titik akhir yang ditentukan	Baca	endpoint*
			inference-component
				sagemaker:TargetModel
InvokeEndpointAsync	Memberikan izin untuk mendapatkan kesimpulan dari model yang dihosting di titik akhir yang ditentukan secara asinkron	Baca	endpoint*
InvokeEndpointWithResponseStream	Memberikan izin untuk mendapatkan respons inferensi sebagai aliran dari titik akhir yang ditentukan	Baca	endpoint*
InvokeEndpointWithResponseStream		Baca	inference-component
ListActions	Memberikan izin untuk membuat daftar tindakan	Daftar
ListAlgorithms	Memberikan izin untuk membuat daftar Algoritma	Daftar
ListAliases	Memberikan izin untuk membuat daftar Alias milik SageMaker Image atau Sagemaker ImageVersion	Daftar	image*
ListAliases		Daftar	image-version*
ListAppImageConfigs	Memberikan izin untuk membuat daftar AppImageConfigs di akun Anda	Daftar
ListApps	Memberikan izin untuk mencantumkan Aplikasi di akun Anda	Daftar
ListArtifacts	Memberikan izin untuk membuat daftar artefak	Daftar
ListAssociations	Memberikan izin untuk mendaftarkan asosiasi	Daftar
ListAutoMLJobs	Memberikan izin untuk membuat daftar pekerjaan AutoML	Daftar
ListCandidatesForAutoMLJob	Memberikan izin untuk mencantumkan kandidat untuk pekerjaan AutoML	Daftar
ListClusterNodes	Memberikan izin untuk membuat daftar node dalam klaster SageMaker HyperPod	Daftar	cluster*
ListClusters	Memberikan izin untuk membuat daftar cluster SageMaker HyperPod	Daftar
ListCodeRepositories	Memberikan izin untuk membuat daftar repositori kode	Daftar
ListCompilationJobs	Memberikan izin untuk membuat daftar pekerjaan kompilasi	Daftar
ListContexts	Memberikan izin untuk membuat daftar konteks	Daftar
ListDataQualityJobDefinitions	Memberikan izin untuk membuat daftar definisi pekerjaan kualitas data	Daftar
ListDeviceFleets	Memberikan izin untuk membuat daftar armada perangkat	Daftar
ListDevices	Memberikan izin untuk membuat daftar perangkat	Daftar
ListDomains	Memberikan izin untuk mendaftarkan Domain di akun Anda	Daftar
ListEdgeDeploymentPlans	Memberikan izin untuk membuat daftar rencana penyebaran tepi	Daftar
ListEdgePackagingJobs	Memberikan izin untuk membuat daftar pekerjaan pengemasan tepi	Daftar
ListEndpointConfigs	Memberikan izin untuk membuat daftar konfigurasi titik akhir	Daftar
ListEndpoints	Memberikan izin untuk membuat daftar titik akhir	Daftar
ListExperiments	Memberikan izin untuk membuat daftar eksperimen	Daftar
ListFeatureGroups	Memberikan izin untuk membuat daftar grup fitur	Daftar
ListFlowDefinitions	Memberikan izin untuk mengembalikan informasi ringkasan tentang definisi aliran, mengingat parameter yang ditentukan	Daftar
ListHubContentVersions	Memberikan izin untuk membuat daftar semua versi konten hub	Daftar	hub*
ListHubContentVersions	Memberikan izin untuk membuat daftar semua versi konten hub	Daftar	hub-content*
ListHubContents	Memberikan izin untuk membuat daftar versi terbaru konten hub	Daftar	hub*
ListHubs	Memberikan izin untuk mendaftarkan hub	Daftar
ListHumanLoops	Memberikan izin untuk mengembalikan informasi ringkasan tentang loop manusia, mengingat parameter yang ditentukan	Daftar
ListHumanTaskUis	Memberikan izin untuk mengembalikan informasi ringkasan tentang antarmuka pengguna alur kerja tinjauan manusia, mengingat parameter yang ditentukan	Daftar
ListHyperParameterTuningJobs	Memberikan izin untuk membuat daftar pekerjaan penyetelan parameter hiper	Daftar
ListImageVersions	Memberikan izin untuk daftar ImageVersions milik Gambar SageMaker	Daftar	image*
ListImages	Memberikan izin untuk mencantumkan SageMaker Gambar di akun Anda	Daftar
ListInferenceComponents	Memberikan izin untuk membuat daftar komponen inferensi	Daftar
ListInferenceExperiments	Memberikan izin untuk membuat daftar eksperimen inferensi	Daftar
ListInferenceRecommendationsJobSteps	Memberikan izin untuk membuat daftar langkah-langkah pekerjaan rekomendasi inferensi	Daftar
ListInferenceRecommendationsJobs	Memberikan izin untuk membuat daftar pekerjaan rekomendasi inferensi	Daftar
ListLabelingJobs	Memberikan izin untuk membuat daftar pekerjaan pelabelan	Daftar
ListLabelingJobsForWorkteam	Memberikan izin untuk membuat daftar pekerjaan pelabelan untuk tim kerja	Daftar	workteam*
ListLineageGroups	Memberikan izin untuk membuat daftar kelompok garis keturunan	Daftar
ListModelBiasJobDefinitions	Memberikan izin untuk membuat daftar definisi pekerjaan bias model	Daftar
ListModelCardExportJobs	Memberikan izin untuk membuat daftar pekerjaan ekspor untuk kartu model	Daftar	model-card*
ListModelCardVersions	Memberikan izin untuk membuat daftar versi kartu model	Daftar	model-card*
ListModelCards	Memberikan izin untuk membuat daftar kartu model	Daftar
ListModelExplainabilityJobDefinitions	Memberikan izin untuk membuat daftar definisi pekerjaan penjelasan model	Daftar
ListModelMetadata	Memberikan izin untuk membuat daftar metadata model untuk pekerjaan rekomendasi inferensi	Daftar
ListModelPackageGroups	Memberikan izin untuk mendaftar ModelPackageGroups	Daftar
ListModelPackages	Memberikan izin untuk mendaftar ModelPackages	Daftar	model-package
ListModelQualityJobDefinitions	Memberikan izin untuk membuat daftar definisi pekerjaan kualitas model	Daftar
ListModels	Memberikan izin untuk membuat daftar model yang dibuat dengan API CreateModel	Daftar
ListMonitoringAlertHistory	Memberikan izin untuk membuat daftar riwayat peringatan pemantauan	Daftar
ListMonitoringAlerts	Memberikan izin untuk membuat daftar peringatan pemantauan	Daftar
ListMonitoringExecutions	Memberikan izin untuk membuat daftar eksekusi pemantauan	Daftar
ListMonitoringSchedules	Memberikan izin untuk membuat daftar jadwal pemantauan	Daftar
ListNotebookInstanceLifecycleConfigs	Memberikan izin untuk mencantumkan konfigurasi siklus hidup instans notebook yang dapat digunakan menggunakan Amazon SageMaker	Daftar
ListNotebookInstances	Memberikan izin untuk mencantumkan instans SageMaker notebook Amazon di akun pemohon Wilayah AWS	Daftar
ListPipelineExecutionSteps	Memberikan izin untuk membuat daftar langkah-langkah untuk eksekusi pipeline	Daftar	pipeline-execution*
ListPipelineExecutions	Memberikan izin untuk membuat daftar eksekusi untuk pipeline	Daftar	pipeline*
ListPipelineParametersForExecution	Memberikan izin untuk membuat daftar parameter untuk eksekusi pipeline	Daftar	pipeline-execution*
ListPipelines	Memberikan izin untuk membuat daftar pipeline	Daftar
ListProcessingJobs	Memberikan izin untuk membuat daftar pekerjaan pemrosesan	Daftar
ListProjects	Memberikan izin untuk membuat daftar Proyek	Daftar
ListResourceCatalogs	Memberikan izin untuk membuat daftar katalog sumber daya	Daftar
ListSharedModelEvents[hanya izin]	Memberikan izin untuk membuat daftar acara model bersama	Daftar
ListSharedModelVersions[hanya izin]	Memberikan izin untuk membuat daftar versi model bersama	Daftar	shared-model*
ListSharedModels[hanya izin]	Memberikan izin untuk membuat daftar model bersama	Daftar
ListSpaces	Memberikan izin untuk mencantumkan Spaces di akun Anda	Daftar
ListStageDevices	Memberikan izin untuk membuat daftar perangkat panggung	Daftar
ListStudioLifecycleConfigs	Memberikan izin untuk mencantumkan Konfigurasi Siklus Hidup Studio yang dapat digunakan menggunakan Amazon SageMaker	Daftar
ListSubscribedWorkteams	Memberikan izin untuk membuat daftar tim kerja berlangganan	Daftar
ListTags	Memberikan izin untuk mencantumkan kumpulan tag yang terkait dengan sumber daya yang ditentukan	Daftar	action
			algorithm
			app
			app-image-config
			artifact
			automl-job
			cluster
			code-repository
			compilation-job
			context
			data-quality-job-definition
			device
			device-fleet
			domain
			edge-deployment-plan
			edge-packaging-job
			endpoint
			endpoint-config
			experiment
			experiment-trial
			experiment-trial-component
			feature-group
			flow-definition
			human-task-ui
			hyper-parameter-tuning-job
			image
			inference-component
			inference-recommendations-job
			labeling-job
			model
			model-bias-job-definition
			model-card
			model-explainability-job-definition
			model-package
			model-package-group
			model-quality-job-definition
			monitoring-schedule
			notebook-instance
			pipeline
			processing-job
			project
			space
			studio-lifecycle-config
			training-job
			transform-job
			user-profile
			workteam
ListTrainingJobs	Memberikan izin untuk membuat daftar pekerjaan pelatihan	Daftar
ListTrainingJobsForHyperParameterTuningJob	Memberikan izin untuk membuat daftar pekerjaan pelatihan untuk pekerjaan penyetelan parameter hiper	Daftar	hyper-parameter-tuning-job*
ListTransformJobs	Memberikan izin untuk membuat daftar pekerjaan transformasi	Daftar
ListTrialComponents	Memberikan izin untuk mencantumkan komponen uji coba	Daftar
ListTrials	Memberikan izin untuk membuat daftar uji coba	Daftar
ListUserProfiles	Memberikan izin untuk membuat daftar UserProfiles di akun Anda	Daftar
ListWorkforces	Memberikan izin untuk membuat daftar tenaga kerja	Daftar
ListWorkteams	Memberikan izin untuk membuat daftar tim kerja	Daftar
PutLineageGroupPolicy	Memberikan izin untuk menempatkan kebijakan kelompok garis keturunan	Tulis
PutModelPackageGroupPolicy	Memberikan izin untuk menempatkan kebijakan ModelPackageGroup	Tulis	model-package-group*
PutRecord	Memberikan izin untuk menempatkan catatan ke grup fitur	Tulis	feature-group*
PutResourcePolicy[hanya izin]	Memberikan izin AWS Resource Access Manager untuk membuat kebijakan sumber daya pada SageMaker sumber daya yang mendukung berbagi lintas akun	Tulis
QueryLineage	Memberikan izin untuk menjelajahi grafik garis keturunan	Daftar
RegisterDevices	Memberikan izin untuk mendaftarkan satu set perangkat	Tulis	device*
RegisterDevices	Memberikan izin untuk mendaftarkan satu set perangkat	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
RenderUiTemplate	Memberikan izin untuk merender template UI yang digunakan untuk tugas anotasi manusia	Baca			iam:PassRole
RetryPipelineExecution	Memberikan izin untuk mencoba kembali eksekusi pipeline	Tulis	pipeline-execution*
Search	Memberikan izin untuk mencari objek SageMaker	Baca		sagemaker:SearchVisibilityCondition/${FilterKey}
SendHeartbeat	Memberikan izin untuk mempublikasikan data detak jantung dari perangkat. Setelah Anda menerapkan model ke perangkat edge, api ini digunakan untuk melaporkan status perangkat	Tulis	device*
SendPipelineExecutionStepFailure	Memberikan izin untuk gagal dalam langkah panggilan balik yang tertunda	Tulis	pipeline-execution*
SendPipelineExecutionStepSuccess	Memberikan izin untuk berhasil melakukan langkah panggilan balik yang tertunda	Tulis	pipeline-execution*
SendSharedModelEvent[hanya izin]	Memberikan izin untuk mengirim acara model bersama	Tulis	shared-model-event*
StartEdgeDeploymentStage	Memberikan izin untuk memulai tahap penerapan tepi	Tulis	edge-deployment-plan*
StartHumanLoop	Memberikan izin untuk memulai lingkaran manusia	Tulis	flow-definition*
StartInferenceExperiment	Memberikan izin untuk memulai eksperimen inferensi	Tulis	inference-experiment*
StartMonitoringSchedule	Memberikan izin untuk memulai jadwal pemantauan	Tulis	monitoring-schedule*
StartNotebookInstance	Memberikan izin untuk memulai instance notebook. Ini meluncurkan instans EC2 dengan versi terbaru dari pustaka dan melampirkan volume EBS Anda	Tulis	notebook-instance*
StartPipelineExecution	Memberikan izin untuk memulai eksekusi pipeline	Tulis	pipeline*
StopAutoMLJob	Memberikan izin untuk menghentikan pekerjaan AutoML yang sedang berjalan	Tulis	automl-job*
StopCompilationJob	Memberikan izin untuk menghentikan pekerjaan kompilasi	Tulis	compilation-job*
StopEdgeDeploymentStage	Memberikan izin untuk menghentikan tahap penerapan tepi	Tulis	edge-deployment-plan*
StopEdgePackagingJob	Memberikan izin untuk menghentikan pekerjaan pengemasan tepi	Tulis	edge-packaging-job*
StopHumanLoop	Memberikan izin untuk menghentikan loop manusia tertentu	Tulis	human-loop*
StopHyperParameterTuningJob	Memberikan izin untuk menghentikan pembuatan pekerjaan penyetelan parameter hiper yang sedang berjalan melalui CreateHyperParameterTuningJob	Tulis	hyper-parameter-tuning-job*
StopInferenceExperiment	Memberikan izin untuk menghentikan eksperimen inferensi	Tulis	inference-experiment*
StopInferenceRecommendationsJob	Memberikan izin untuk menghentikan pekerjaan rekomendasi inferensi	Tulis	inference-recommendations-job*
StopLabelingJob	Memberikan izin untuk menghentikan pekerjaan pelabelan. Setiap label yang sudah dibuat akan diekspor sebelum berhenti	Tulis	labeling-job*
StopMonitoringSchedule	Memberikan izin untuk menghentikan jadwal pemantauan	Tulis	monitoring-schedule*
StopNotebookInstance	Memberikan izin untuk menghentikan instance notebook. Ini mengakhiri instans EC2. Sebelum menghentikan instans, Amazon SageMaker memutus volume EBS darinya. Amazon SageMaker mempertahankan volume EBS	Tulis	notebook-instance*
StopPipelineExecution	Memberikan izin untuk menghentikan eksekusi pipeline	Tulis	pipeline-execution*
StopProcessingJob	Memberikan izin untuk menghentikan pekerjaan pemrosesan. Untuk menghentikan pekerjaan, Amazon SageMaker mengirimkan algoritme sinyal SIGTERM, yang menunda pemutusan hubungan kerja selama 120 detik	Tulis	processing-job*
StopTrainingJob	Memberikan izin untuk menghentikan pekerjaan pelatihan. Untuk menghentikan pekerjaan, Amazon SageMaker mengirimkan algoritme sinyal SIGTERM, yang menunda pemutusan hubungan kerja selama 120 detik	Tulis	training-job*
StopTransformJob	Memberikan izin untuk menghentikan pekerjaan transformasi. Saat Amazon SageMaker menerima StopTransformJob permintaan, status pekerjaan berubah menjadi Berhenti. Setelah Amazon SageMaker menghentikan pekerjaan, status disetel ke Berhenti	Tulis	transform-job*
UpdateAction	Memberikan izin untuk memperbarui tindakan	Tulis	action*
UpdateAppImageConfig	Memberikan izin untuk memperbarui AppImageConfig	Tulis	app-image-config*
UpdateArtifact	Memberikan izin untuk memperbarui artefak	Tulis	artifact*
UpdateCluster	Memberikan izin untuk memperbarui klaster SageMaker HyperPod	Tulis	cluster*		iam:PassRole
UpdateClusterSoftware	Memberikan izin untuk memperbarui perangkat lunak platform untuk klaster SageMaker HyperPod	Tulis	cluster*
UpdateCodeRepository	Memberikan izin untuk memperbarui CodeRepository	Tulis	code-repository*
UpdateContext	Memberikan izin untuk memperbarui konteks	Tulis	context*
UpdateDeviceFleet	Memberikan izin untuk memperbarui armada perangkat	Tulis	device-fleet*
UpdateDevices	Memberikan izin untuk memperbarui satu set perangkat	Tulis	device*
UpdateDomain	Memberikan izin untuk memperbarui Domain	Tulis	domain*
UpdateDomain	Memberikan izin untuk memperbarui Domain	Tulis		sagemaker:VpcSecurityGroupIds sagemaker:InstanceTypes sagemaker:DomainSharingOutputKmsKey sagemaker:ImageArns sagemaker:ImageVersionArns sagemaker:AppNetworkAccessType sagemaker:VpcSubnets
UpdateEndpoint	Memberikan izin untuk memperbarui titik akhir untuk menggunakan konfigurasi titik akhir yang ditentukan dalam permintaan	Tulis	endpoint*
UpdateEndpoint		Tulis	endpoint-config*
UpdateEndpointWeightsAndCapacities	Memberikan izin untuk memperbarui bobot varian, kapasitas, atau keduanya dari satu atau beberapa varian yang terkait dengan titik akhir	Tulis	endpoint*
UpdateExperiment	Memberikan izin untuk memperbarui eksperimen	Tulis	experiment*
UpdateFeatureGroup	Memberikan izin untuk memperbarui grup fitur	Tulis	feature-group*
UpdateFeatureMetadata	Memberikan izin untuk memperbarui metadata fitur	Tulis	feature-group*
UpdateHub	Memberikan izin untuk memperbarui hub	Tulis	hub*
UpdateImage	Memberikan izin untuk memperbarui properti Gambar SageMaker	Tulis	image*		iam:PassRole
UpdateImageVersion	Memberikan izin untuk memperbarui properti SageMaker ImageVersion	Tulis	image-version*
UpdateInferenceComponent	Memberikan izin untuk memperbarui komponen inferensi untuk menggunakan spesifikasi dan konfigurasi yang ditentukan dalam permintaan	Tulis	inference-component*
UpdateInferenceComponentRuntimeConfig	Memberikan izin untuk memperbarui konfigurasi runtime dari komponen inferensi yang diberikan	Tulis	inference-component*
UpdateInferenceExperiment	Memberikan izin untuk memperbarui eksperimen inferensi	Tulis	inference-experiment*
UpdateModelCard	Memberikan izin untuk memperbarui kartu model	Tulis	model-card*
UpdateModelPackage	Memberikan izin untuk memperbarui ModelPackage	Tulis	model-package*
UpdateModelPackage	Memberikan izin untuk memperbarui ModelPackage	Tulis		sagemaker:ModelApprovalStatus sagemaker:CustomerMetadataProperties/${MetadataKey} sagemaker:CustomerMetadataPropertiesToRemove
UpdateMonitoringAlert	Memberikan izin untuk memperbarui peringatan pemantauan	Tulis	monitoring-schedule*
UpdateMonitoringAlert	Memberikan izin untuk memperbarui peringatan pemantauan	Tulis	monitoring-schedule-alert*
UpdateMonitoringSchedule	Memberikan izin untuk memperbarui jadwal pemantauan	Tulis	monitoring-schedule*		iam:PassRole
UpdateMonitoringSchedule	Memberikan izin untuk memperbarui jadwal pemantauan	Tulis		aws:RequestTag/${TagKey} aws:TagKeys sagemaker:InstanceTypes sagemaker:MaxRuntimeInSeconds sagemaker:NetworkIsolation sagemaker:OutputKmsKey sagemaker:VolumeKmsKey sagemaker:VpcSecurityGroupIds sagemaker:VpcSubnets sagemaker:InterContainerTrafficEncryption
UpdateNotebookInstance	Memberikan izin untuk memperbarui instance notebook. Pembaruan instans notebook termasuk memutakhirkan atau menurunkan versi instans EC2 yang digunakan untuk instans notebook Anda untuk mengakomodasi perubahan dalam persyaratan beban kerja Anda	Tulis	notebook-instance*
UpdateNotebookInstance		Tulis		sagemaker:AcceleratorTypes sagemaker:InstanceTypes sagemaker:MinimumInstanceMetadataServiceVersion sagemaker:RootAccess
UpdateNotebookInstanceLifecycleConfig	Memberikan izin untuk memperbarui konfigurasi siklus hidup instance notebook yang dibuat dengan API CreateNotebookInstanceLifecycleConfig	Tulis	notebook-instance-lifecycle-config*
UpdatePipeline	Memberikan izin untuk memperbarui pipeline	Tulis	pipeline*		iam:PassRole
UpdatePipelineExecution	Memberikan izin untuk memperbarui eksekusi pipeline	Tulis	pipeline-execution*
UpdateProject	Memberikan izin untuk memperbarui Proyek	Tulis	project*
UpdateProject	Memberikan izin untuk memperbarui Proyek	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
UpdateSharedModel[hanya izin]	Memberikan izin untuk memperbarui model bersama	Tulis	shared-model*
UpdateSpace	Memberikan izin untuk memperbarui Space	Tulis	space*
UpdateSpace	Memberikan izin untuk memperbarui Space	Tulis		sagemaker:InstanceTypes sagemaker:ImageArns sagemaker:ImageVersionArns sagemaker:OwnerUserProfileArn sagemaker:SpaceSharingType
UpdateTrainingJob	Memberikan izin untuk memperbarui pekerjaan pelatihan	Tulis	training-job*
UpdateTrainingJob	Memberikan izin untuk memperbarui pekerjaan pelatihan	Tulis		sagemaker:InstanceTypes sagemaker:KeepAlivePeriod sagemaker:EnableRemoteDebug
UpdateTrial	Memberikan izin untuk memperbarui uji coba	Tulis	experiment-trial*
UpdateTrialComponent	Memberikan izin untuk memperbarui komponen uji coba	Tulis	experiment-trial-component*
UpdateUserProfile	Memberikan izin untuk memperbarui UserProfile	Tulis	user-profile*
UpdateUserProfile	Memberikan izin untuk memperbarui UserProfile	Tulis		sagemaker:InstanceTypes sagemaker:VpcSecurityGroupIds sagemaker:InstanceTypes sagemaker:DomainSharingOutputKmsKey sagemaker:ImageArns sagemaker:ImageVersionArns
UpdateWorkforce	Memberikan izin untuk memperbarui tenaga kerja	Tulis	workforce*
UpdateWorkteam	Memberikan izin untuk memperbarui tim kerja	Tulis	workteam*

Jenis sumber daya yang ditentukan oleh Amazon SageMaker

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM. Setiap tindakan dalam Tabel tindakan mengidentifikasi jenis sumber daya yang dapat ditentukan dengan tindakan tersebut. Jenis sumber daya juga dapat menentukan kunci kondisi mana yang dapat Anda sertakan dalam kebijakan. Kunci-kunci ini ditampilkan di kolom terakhir tabel. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tipe sumber daya.

Jenis sumber daya	ARN	Kunci syarat
device	`arn:${Partition}:sagemaker:${Region}:${Account}:device-fleet/${DeviceFleetName}/device/${DeviceName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
device-fleet	`arn:${Partition}:sagemaker:${Region}:${Account}:device-fleet/${DeviceFleetName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
edge-packaging-job	`arn:${Partition}:sagemaker:${Region}:${Account}:edge-packaging-job/${EdgePackagingJobName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
edge-deployment-plan	`arn:${Partition}:sagemaker:${Region}:${Account}:edge-deployment/${EdgeDeploymentPlanName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
human-loop	`arn:${Partition}:sagemaker:${Region}:${Account}:human-loop/${HumanLoopName}`
flow-definition	`arn:${Partition}:sagemaker:${Region}:${Account}:flow-definition/${FlowDefinitionName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
human-task-ui	`arn:${Partition}:sagemaker:${Region}:${Account}:human-task-ui/${HumanTaskUiName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
hub	`arn:${Partition}:sagemaker:${Region}:${Account}:hub/${HubName}`
hub-content	`arn:${Partition}:sagemaker:${Region}:${Account}:hub-content/${HubName}/${HubContentType}/${HubContentName}`
inference-recommendations-job	`arn:${Partition}:sagemaker:${Region}:${Account}:inference-recommendations-job/${InferenceRecommendationsJobName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
inference-experiment	`arn:${Partition}:sagemaker:${Region}:${Account}:inference-experiment/${InferenceExperimentName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
labeling-job	`arn:${Partition}:sagemaker:${Region}:${Account}:labeling-job/${LabelingJobName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
workteam	`arn:${Partition}:sagemaker:${Region}:${Account}:workteam/${WorkteamName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
workforce	`arn:${Partition}:sagemaker:${Region}:${Account}:workforce/${WorkforceName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
domain	`arn:${Partition}:sagemaker:${Region}:${Account}:domain/${DomainId}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
user-profile	`arn:${Partition}:sagemaker:${Region}:${Account}:user-profile/${DomainId}/${UserProfileName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
space	`arn:${Partition}:sagemaker:${Region}:${Account}:space/${DomainId}/${SpaceName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
app	`arn:${Partition}:sagemaker:${Region}:${Account}:app/${DomainId}/${UserProfileName}/${AppType}/${AppName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
app-image-config	`arn:${Partition}:sagemaker:${Region}:${Account}:app-image-config/${AppImageConfigName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
studio-lifecycle-config	`arn:${Partition}:sagemaker:${Region}:${Account}:studio-lifecycle-config/${StudioLifecycleConfigName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
notebook-instance	`arn:${Partition}:sagemaker:${Region}:${Account}:notebook-instance/${NotebookInstanceName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
notebook-instance-lifecycle-config	`arn:${Partition}:sagemaker:${Region}:${Account}:notebook-instance-lifecycle-config/${NotebookInstanceLifecycleConfigName}`
code-repository	`arn:${Partition}:sagemaker:${Region}:${Account}:code-repository/${CodeRepositoryName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
image	`arn:${Partition}:sagemaker:${Region}:${Account}:image/${ImageName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
image-version	`arn:${Partition}:sagemaker:${Region}:${Account}:image-version/${ImageName}/${Version}`
algorithm	`arn:${Partition}:sagemaker:${Region}:${Account}:algorithm/${AlgorithmName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
cluster	`arn:${Partition}:sagemaker:${Region}:${Account}:cluster/${ClusterId}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
training-job	`arn:${Partition}:sagemaker:${Region}:${Account}:training-job/${TrainingJobName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
processing-job	`arn:${Partition}:sagemaker:${Region}:${Account}:processing-job/${ProcessingJobName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
hyper-parameter-tuning-job	`arn:${Partition}:sagemaker:${Region}:${Account}:hyper-parameter-tuning-job/${HyperParameterTuningJobName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
project	`arn:${Partition}:sagemaker:${Region}:${Account}:project/${ProjectName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
model-package	`arn:${Partition}:sagemaker:${Region}:${Account}:model-package/${ModelPackageName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
model-package-group	`arn:${Partition}:sagemaker:${Region}:${Account}:model-package-group/${ModelPackageGroupName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
model	`arn:${Partition}:sagemaker:${Region}:${Account}:model/${ModelName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
endpoint-config	`arn:${Partition}:sagemaker:${Region}:${Account}:endpoint-config/${EndpointConfigName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
endpoint	`arn:${Partition}:sagemaker:${Region}:${Account}:endpoint/${EndpointName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
inference-component	`arn:${Partition}:sagemaker:${Region}:${Account}:inference-component/${InferenceComponentName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
transform-job	`arn:${Partition}:sagemaker:${Region}:${Account}:transform-job/${TransformJobName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
compilation-job	`arn:${Partition}:sagemaker:${Region}:${Account}:compilation-job/${CompilationJobName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
automl-job	`arn:${Partition}:sagemaker:${Region}:${Account}:automl-job/${AutoMLJobJobName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
monitoring-schedule	`arn:${Partition}:sagemaker:${Region}:${Account}:monitoring-schedule/${MonitoringScheduleName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
monitoring-schedule-alert	`arn:${Partition}:sagemaker:${Region}:${Account}:monitoring-schedule/${MonitoringScheduleName}/alert/${MonitoringScheduleAlertName}`
data-quality-job-definition	`arn:${Partition}:sagemaker:${Region}:${Account}:data-quality-job-definition/${DataQualityJobDefinitionName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
model-quality-job-definition	`arn:${Partition}:sagemaker:${Region}:${Account}:model-quality-job-definition/${ModelQualityJobDefinitionName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
model-bias-job-definition	`arn:${Partition}:sagemaker:${Region}:${Account}:model-bias-job-definition/${ModelBiasJobDefinitionName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
model-explainability-job-definition	`arn:${Partition}:sagemaker:${Region}:${Account}:model-explainability-job-definition/${ModelExplainabilityJobDefinitionName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
experiment	`arn:${Partition}:sagemaker:${Region}:${Account}:experiment/${ExperimentName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
experiment-trial	`arn:${Partition}:sagemaker:${Region}:${Account}:experiment-trial/${TrialName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
experiment-trial-component	`arn:${Partition}:sagemaker:${Region}:${Account}:experiment-trial-component/${TrialComponentName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
feature-group	`arn:${Partition}:sagemaker:${Region}:${Account}:feature-group/${FeatureGroupName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
pipeline	`arn:${Partition}:sagemaker:${Region}:${Account}:pipeline/${PipelineName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
pipeline-execution	`arn:${Partition}:sagemaker:${Region}:${Account}:pipeline/${PipelineName}/execution/${RandomString}`
artifact	`arn:${Partition}:sagemaker:${Region}:${Account}:artifact/${HashOfArtifactSource}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
context	`arn:${Partition}:sagemaker:${Region}:${Account}:context/${ContextName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
action	`arn:${Partition}:sagemaker:${Region}:${Account}:action/${ActionName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
lineage-group	`arn:${Partition}:sagemaker:${Region}:${Account}:lineage-group/${LineageGroupName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
model-card	`arn:${Partition}:sagemaker:${Region}:${Account}:model-card/${ModelCardName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
model-card-export-job	`arn:${Partition}:sagemaker:${Region}:${Account}:model-card/${ModelCardName}/export-job/${ExportJobName}`	aws:ResourceTag/${TagKey} sagemaker:ResourceTag/${TagKey}
shared-model	`arn:${Partition}:sagemaker:${Region}:${Account}:shared-model/${SharedModelId}`
shared-model-event	`arn:${Partition}:sagemaker:${Region}:${Account}:shared-model-event/${EventId}`
sagemaker-catalog	`arn:${Partition}:sagemaker:${Region}:${Account}:sagemaker-catalog/${ResourceCatalogName}`

Kunci kondisi untuk Amazon SageMaker

Amazon SageMaker mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM. Anda dapat menggunakan kunci ini untuk menyempurnakan syarat lebih lanjut dimana pernyataan kebijakan berlaku. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tombol kondisi.

Untuk melihat kunci kondisi global yang tersedia untuk semua layanan, lihat Kunci kondisi global yang tersedia.

Kunci syarat	Deskripsi	Tipe
aws:RequestTag/${TagKey}	Memfilter akses dengan kunci yang ada dalam permintaan yang dibuat pengguna ke SageMaker layanan	String
aws:ResourceTag/${TagKey}	Memfilter akses dengan kunci tag dan pasangan nilai	String
aws:TagKeys	Memfilter akses dengan daftar semua nama kunci tag yang terkait dengan sumber daya dalam permintaan	ArrayOfString
sagemaker:AcceleratorTypes	Memfilter akses berdasarkan daftar semua jenis akselerator yang terkait dengan sumber daya dalam permintaan	ArrayOfString
sagemaker:AppNetworkAccessType	Memfilter akses menurut jenis akses jaringan aplikasi yang terkait dengan sumber daya dalam permintaan	String
sagemaker:CustomerMetadataProperties/${MetadataKey}	Memfilter akses dengan kunci metadata dan pasangan nilai	String
sagemaker:CustomerMetadataPropertiesToRemove	Memfilter akses berdasarkan daftar properti metadata yang terkait dengan sumber daya model-paket dalam permintaan	ArrayOfString
sagemaker:DirectInternetAccess	Memfilter akses oleh akses internet langsung yang terkait dengan sumber daya dalam permintaan	String
sagemaker:DomainId	Anda dapat menggunakan domainId sebagai variabel kebijakan untuk memfilter permintaan dari Domain tertentu SageMaker	String
sagemaker:DomainSharingOutputKmsKey	Memfilter akses dengan kunci KMS keluaran berbagi Domain yang terkait dengan sumber daya dalam permintaan	ARN
sagemaker:EnableRemoteDebug	Memfilter akses dengan konfigurasi debug jarak jauh dalam permintaan	Bool
sagemaker:FeatureGroupDisableGlueTableCreation	Memfilter akses dengan DisableGlueTableCreation bendera yang terkait dengan sumber daya grup fitur dalam permintaan	Bool
sagemaker:FeatureGroupEnableOnlineStore	Memfilter akses dengan EnableOnlineStore bendera yang terkait dengan grup fitur dalam permintaan	Bool
sagemaker:FeatureGroupOfflineStoreConfig	Memfilter akses dengan adanya sumber daya OfflineStoreConfig dalam grup fitur dalam permintaan. Filter akses ini hanya mendukung operator bersyarat nol	Bool
sagemaker:FeatureGroupOfflineStoreKmsKey	Memfilter akses dengan kunci kms toko offline yang terkait dengan sumber daya grup fitur dalam permintaan	ARN
sagemaker:FeatureGroupOfflineStoreS3Uri	Memfilter akses oleh uri s3 toko offline yang terkait dengan sumber daya grup fitur dalam permintaan	String
sagemaker:FeatureGroupOnlineStoreKmsKey	Memfilter akses oleh kunci kms toko online yang terkait dengan sumber daya grup fitur dalam permintaan	ARN
sagemaker:FileSystemAccessMode	Memfilter akses dengan mode akses sistem file yang terkait dengan sumber daya dalam permintaan	String
sagemaker:FileSystemDirectoryPath	Memfilter akses dengan jalur direktori sistem file yang terkait dengan sumber daya dalam permintaan	String
sagemaker:FileSystemId	Memfilter akses dengan ID sistem file yang terkait dengan sumber daya dalam permintaan	String
sagemaker:FileSystemType	Memfilter akses berdasarkan jenis sistem file yang terkait dengan sumber daya dalam permintaan	String
sagemaker:HomeEfsFileSystemKmsKey	Memfilter akses dengan kunci yang ada dalam permintaan yang dibuat pengguna ke SageMaker layanan. Kunci ini sudah usang. Ini telah digantikan oleh sagemaker: VolumeKmsKey	ARN
sagemaker:ImageArns	Memfilter akses dengan daftar semua arn gambar yang terkait dengan sumber daya dalam permintaan	ArrayOfARN
sagemaker:ImageVersionArns	Memfilter akses dengan daftar semua arns versi gambar yang terkait dengan sumber daya dalam permintaan	ArrayOfARN
sagemaker:InstanceTypes	Memfilter akses berdasarkan daftar semua jenis instance yang terkait dengan sumber daya dalam permintaan	ArrayOfString
sagemaker:InterContainerTrafficEncryption	Memfilter akses oleh enkripsi lalu lintas antar kontainer yang terkait dengan sumber daya dalam permintaan	Bool
sagemaker:KeepAlivePeriod	Memfilter akses berdasarkan periode keep-alive yang terkait dengan sumber daya dalam permintaan	Numerik
sagemaker:MaxRuntimeInSeconds	Memfilter akses berdasarkan runtime maksimal dalam hitungan detik yang terkait dengan sumber daya dalam permintaan	Numerik
sagemaker:MinimumInstanceMetadataServiceVersion	Memfilter akses dengan versi layanan metadata instans minimum yang digunakan oleh sumber daya dalam permintaan	String
sagemaker:ModelApprovalStatus	Memfilter akses berdasarkan status persetujuan model dengan model-paket dalam permintaan	String
sagemaker:ModelArn	Memfilter akses oleh model arn terkait dengan sumber daya dalam permintaan	ARN
sagemaker:NetworkIsolation	Memfilter akses oleh isolasi jaringan yang terkait dengan sumber daya dalam permintaan	Bool
sagemaker:OutputKmsKey	Memfilter akses dengan kunci kms keluaran yang terkait dengan sumber daya dalam permintaan	ARN
sagemaker:OwnerUserProfileArn	Memfilter akses oleh OwnerUserProfile arn yang terkait dengan ruang dalam permintaan	ARN
sagemaker:ResourceTag/	Memfilter akses dengan string kata pengantar untuk kunci tag dan pasangan nilai yang dilampirkan ke sumber daya	String
sagemaker:ResourceTag/${TagKey}	Memfilter akses dengan kunci tag dan pasangan nilai	String
sagemaker:RootAccess	Memfilter akses oleh akses root yang terkait dengan sumber daya dalam permintaan	String
sagemaker:SearchVisibilityCondition/${FilterKey}	Membatasi hasil permintaan pencarian Anda ke sumber daya yang dapat Anda akses. $ {FilterKey} adalah kunci yang disajikan VisibilityConditions konfigurasi dalam permintaan Pencarian	String
sagemaker:ServerlessMaxConcurrency	Memfilter akses dengan membatasi konkurensi maksimum yang digunakan untuk inferensi Tanpa Server dalam permintaan	Numerik
sagemaker:ServerlessMemorySize	Memfilter akses dengan membatasi ukuran memori yang digunakan untuk inferensi Tanpa Server dalam permintaan	Numerik
sagemaker:SpaceSharingType	Memfilter akses berdasarkan jenis berbagi yang terkait dengan ruang dalam permintaan	String
sagemaker:TaggingAction	Memfilter akses berdasarkan tindakan API di mana pengguna dapat menerapkan tag. Menggunakan nama operasi API yang membuat sumber daya yang dapat diberi tag untuk memfilter akses	String
sagemaker:TargetModel	Memfilter akses dengan model target yang terkait dengan Titik Akhir Multi-Model dalam permintaan	String
sagemaker:UserProfileName	Anda dapat menggunakan variabel UserProfileName sebagai kebijakan untuk memfilter permintaan dari profil pengguna tertentu dalam SageMaker Domain. Kunci konteks ini tidak berlaku untuk profil pengguna dalam ruang bersama	String
sagemaker:VolumeKmsKey	Memfilter akses dengan kunci volume kms yang terkait dengan sumber daya dalam permintaan	ARN
sagemaker:VpcSecurityGroupIds	Memfilter akses berdasarkan daftar semua id grup keamanan VPC yang terkait dengan sumber daya dalam permintaan	ArrayOfString
sagemaker:VpcSubnets	Memfilter akses dengan daftar semua subnet VPC yang terkait dengan sumber daya dalam permintaan	ArrayOfString
sagemaker:WorkteamArn	Memfilter akses oleh tim kerja arn terkait dengan permintaan	ARN
sagemaker:WorkteamType	Memfilter akses menurut jenis tim kerja yang terkait dengan permintaan. Ini bisa berupa kerumunan publik, keramaian pribadi atau keramaian vendor	String

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

Sebelumnya

Berikutnya