Concedi agli utenti le autorizzazioni per collaborare con Studio Classic

Nota

La funzionalità descritta in questa pagina si applica solo ad Amazon SageMaker Studio Classic. Attualmente, puoi condividere modelli su Canvas (o visualizzare modelli Canvas condivisi) solo in Studio Classic. Se attualmente utilizzi la versione più recente di Studio, devi eseguire Studio Classic dall'ultima versione di Studio per condividere i modelli su Canvas o visualizzare i modelli condivisi da Canvas. Per ulteriori informazioni sull'accesso a Studio Classic, consulta la documentazione di Studio Classic.

Importante

Le politiche IAM personalizzate che consentono ad Amazon SageMaker Studio o Amazon SageMaker Studio Classic di creare SageMaker risorse Amazon devono inoltre concedere le autorizzazioni per aggiungere tag a tali risorse. L'autorizzazione per aggiungere tag alle risorse è necessaria perché Studio e Studio Classic taggano automaticamente tutte le risorse che creano. Se una policy IAM consente a Studio e Studio Classic di creare risorse ma non consente l'aggiunta di tag, si possono verificare errori AccessDenied "" durante il tentativo di creare risorse. Per ulteriori informazioni, consulta Fornisci le autorizzazioni per etichettare le risorse SageMaker.

AWS Policy gestite per Amazon SageMakerche danno i permessi per creare SageMaker risorse includono già le autorizzazioni per aggiungere tag durante la creazione di tali risorse.

I tuoi utenti di Amazon SageMaker Canvas potrebbero voler condividere i loro modelli con gli utenti di Amazon SageMaker Studio Classic per ricevere feedback e aggiornamenti dei modelli, mentre gli utenti di Studio Classic potrebbero voler condividere i modelli con gli utenti di Canvas in modo che possano generare previsioni in Canvas. Le seguenti autorizzazioni garantiscono agli utenti di Canvas e agli utenti di Studio Classic l'accesso per condividere modelli tra loro.

Per ulteriori informazioni su come gli utenti Canvas possono condividere modelli con gli utenti di Studio Classic, consultaCollaborazione con i data scientist. Per ulteriori informazioni su come gli utenti Canvas possono importare un modello condiviso da Studio Classic, consultaPorta il tuo modello su Canvas SageMaker .

Prima che gli utenti di Canvas e Studio Classic possano collaborare, gli utenti devono appartenere allo stesso SageMaker dominio Amazon. Aggiungi le seguenti autorizzazioni IAM allo stesso ruolo di esecuzione IAM utilizzato per i loro profili.

Per aggiungere le autorizzazioni al ruolo IAM dell'utente, procedi come segue:

1. Vai alla console IAM.

2. Scegli Ruoli.

3. Nella casella di ricerca, cerca il ruolo IAM dell'utente per nome, quindi selezionalo.

4. Nella pagina del ruolo dell'utente, in Autorizzazioni, scegli Aggiungi autorizzazioni.

5. Scegli Crea policy inline.

6. In Editor di policy, scegli la scheda JSON e inserisci la seguente policy IAM:

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "sagemaker:CreateSharedModel",
                   "sagemaker:DescribeSharedModel",
                   "sagemaker:ListSharedModelEvents",
                   "sagemaker:ListSharedModels",
                   "sagemaker:ListSharedModelVersions",
                   "sagemaker:SendSharedModelEvent",
                   "sagemaker:UpdateSharedModel"
               ],
               "Resource": "*"
           }
       ]
   }
   

7. Seleziona Successivo.

8. Inserisci un nome per la policy nel campo Nome policy.

9. Quindi scegli Crea policy per creare la policy e collegarla al ruolo.

Per ulteriori informazioni sulle policy AWS gestite, consulta Managed policies e inline policies nella IAM User Guide.