Condivisione tra account per hub modello privati con AWS Resource Access Manager

Dopo aver creato un modello di hub privato, è possibile condividere l'hub con gli account necessari utilizzando AWS Resource Access Manager (AWS RAM). Per ulteriori informazioni sulla creazione di un hub privato, consulta.

Per informazioni dettagliate sulle autorizzazioni gestite relative agli hub privati all'interno AWS RAM, vedere. Autorizzazioni gestite per hub privati curati

Per istruzioni su come creare una condivisione di risorse all'interno AWS RAM, consulta. Configura la condivisione dell'hub tra account

Autorizzazioni gestite per hub privati curati

Le autorizzazioni di accesso disponibili sono le autorizzazioni di lettura, lettura e utilizzo e le autorizzazioni di accesso completo. Il nome dell'autorizzazione, la descrizione e l'elenco delle API specifiche disponibili per ogni autorizzazione sono elencati di seguito:

• Autorizzazione di lettura (AWS RAMPermissionSageMakerHubRead): il privilegio di lettura consente agli account che utilizzano le risorse di leggere i contenuti negli hub condivisi e visualizzare dettagli e metadati.

  • DescribeHub: recupera i dettagli su un hub e sulla sua configurazione

  • DescribeHubContent: recupera i dettagli su un modello disponibile in un hub specifico

  • ListHubContent: elenca tutti i modelli disponibili in un hub

  • ListHubContentVersions: Elenca la versione di tutti i modelli disponibili in un hub

• Autorizzazione di lettura e utilizzo (AWS RAMPermissionSageMakerHubReadAndUse): il privilegio di lettura e utilizzo consente agli account dei consumatori di risorse di leggere i contenuti negli hub condivisi e di implementare i modelli disponibili per l'inferenza.

  • DescribeHub: Recupera i dettagli su un hub e sulla sua configurazione

  • DescribeHubContent: recupera i dettagli su un modello disponibile in un hub specifico

  • ListHubContent: elenca tutti i modelli disponibili in un hub

  • ListHubContentVersions: Elenca la versione di tutti i modelli disponibili in un hub

  • DeployHubModel: consente l'accesso alla distribuzione dei modelli di hub disponibili per l'inferenza

• Autorizzazione di accesso completo (AWS RAMPermissionSageMakerHubFullAccessPolicy): il privilegio di accesso completo consente agli account dei consumatori di risorse di leggere i contenuti negli hub condivisi, aggiungere e rimuovere contenuti dell'hub e implementare i modelli disponibili per l'inferenza.

  • DescribeHub: recupera i dettagli su un hub e sulla sua configurazione

  • DescribeHubContent: recupera i dettagli su un modello disponibile in un hub specifico

  • ListHubContent: elenca tutti i modelli disponibili in un hub

  • ListHubContentVersions: Elenca la versione di tutti i modelli disponibili in un hub

  • ImportHubContent: importa il contenuto dell'hub

  • DeleteHubContent: elimina il contenuto dell'hub

  • CreateHubContentReference: crea un riferimento al contenuto dell'hub che condivide un modello dall'hub dei modelli SageMaker pubblici a un hub privato

  • DeleteHubContentReference: Elimina un riferimento al contenuto dell'hub che condivide un modello dall'hub SageMaker Public models a un hub privato

  • DeployHubModel: consente l'accesso alla distribuzione dei modelli di hub disponibili per l'inferenza

Configura la condivisione dell'hub tra account

SageMaker utilizza AWS Resource Access Manager (AWS RAM) per aiutarti a condividere in modo sicuro i tuoi hub privati tra gli account. Utilizzate le seguenti istruzioni insieme alle istruzioni per la condivisione AWS delle risorse contenute nella Guida per l'AWS RAM utente.

Creare una condivisione di risorse

1. Seleziona Crea condivisione di risorse tramite la AWS RAM console.

2. Quando specifichi i dettagli della condivisione delle risorse, scegli il tipo di risorsa SageMaker Hub e seleziona un altro hub privato che desideri condividere. Quando condividi un hub con qualsiasi altro account, anche tutti i suoi contenuti vengono condivisi implicitamente.

3. Associa le autorizzazioni alla condivisione delle risorse. Per ulteriori informazioni sulle autorizzazioni gestite, consulta Autorizzazioni gestite per hub privati curati

4. Usa gli ID degli AWS account per specificare gli account a cui desideri concedere l'accesso alle tue risorse condivise.

5. Controlla la configurazione della condivisione di risorse e seleziona Crea condivisione di risorse. Il completamento dell'associazione tra la condivisione di risorse e il principale potrebbe richiedere alcuni minuti.

Per ulteriori informazioni, consulta Condivisione AWS delle risorse nella Guida AWS Resource Access Manager per l'utente.

Ottenimento di risposte all'invito alla condivisione di risorse

Una volta impostate le associazioni tra la condivisione di risorse e il principale, gli account AWS specificati ricevono un invito a partecipare alla condivisione di risorse. Gli AWS account devono accettare l'invito per accedere a qualsiasi risorsa condivisa.

Per ulteriori informazioni sull'accettazione di un invito alla condivisione di risorse tramite AWS RAM, consulta Utilizzo AWS delle risorse condivise nella Guida per l'AWS Resource Access Manager utente.