Concedi ai tuoi utenti le autorizzazioni per creare modelli di previsione di immagini e testo personalizzati

Importante

Le politiche IAM personalizzate che consentono ad Amazon SageMaker Studio o Amazon SageMaker Studio Classic di creare SageMaker risorse Amazon devono inoltre concedere le autorizzazioni per aggiungere tag a tali risorse. L'autorizzazione per aggiungere tag alle risorse è necessaria perché Studio e Studio Classic taggano automaticamente tutte le risorse che creano. Se una policy IAM consente a Studio e Studio Classic di creare risorse ma non consente l'aggiunta di tag, si possono verificare errori AccessDenied "" durante il tentativo di creare risorse. Per ulteriori informazioni, consulta Fornisci le autorizzazioni per etichettare le risorse SageMaker.

AWS Policy gestite per Amazon SageMakerche danno i permessi per creare SageMaker risorse includono già le autorizzazioni per aggiungere tag durante la creazione di tali risorse.

In Amazon SageMaker Canvas, puoi creare modelli personalizzati per soddisfare le tue esigenze aziendali specifiche. Due di questi tipi di modelli personalizzati sono la previsione di immagini a etichetta singola e la previsione di testo multicategoria. Le autorizzazioni per creare questi tipi di modelli sono incluse nella policy AWS Identity and Access Management (IAM) denominata AmazonSageMakerCanvasFullAccess, che per impostazione predefinita si SageMaker associa al ruolo di esecuzione IAM dell'utente se lasci attivate le autorizzazioni di base di Canvas.

Tuttavia, se utilizzi una configurazione IAM personalizzata, devi aggiungere le autorizzazioni al ruolo di esecuzione IAM dell'utente esplicitamente, in modo da poter creare tipi di modelli di previsione di immagini e testo personalizzati. Per concedere le autorizzazioni necessarie per creare modelli di previsione di immagini e testo, leggi la sezione seguente per scoprire come collegare una policy di autorizzazioni minime al tuo ruolo.

Per aggiungere le autorizzazioni al ruolo IAM dell'utente, procedi come segue:

1. Vai alla console IAM.

2. Scegli Ruoli.

3. Nella casella di ricerca, cerca il ruolo IAM dell'utente per nome, quindi selezionalo.

4. Nella pagina del ruolo dell'utente, in Autorizzazioni, scegli Aggiungi autorizzazioni.

5. Scegli Crea policy inline.

6. Seleziona la scheda JSON e incolla la seguente policy di autorizzazioni minime nell'editor.

   {
   "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "sagemaker:CreateAutoMLJobV2",
                   "sagemaker:DescribeAutoMLJobV2"
               ],
               "Resource": "*"
           }
       ]
   }

7. Scegli Esamina la policy.

8. Inserisci un Nome per la policy.

9. Scegli Crea policy.

Per ulteriori informazioni sulle policy AWS gestite, consulta Managed policies and inline policies nella IAM User Guide.