Imposta i permessi prerequisiti

Crea una policy personalizzata che includa le seguenti azioni dei gruppi di risorse richieste:

• resource-groups:CreateGroup

• resource-groups:DeleteGroup

• resource-groups:GetGroupQuery

• resource-groups:ListGroupResources

• resource-groups:Tag

• tag:GetResources

Per ricevere istruzioni su come aggiungere una policy in linea, consulta Aggiunta di autorizzazioni per identità IAM (console). Quando scegli il formato della policy, scegli il formato JSON e aggiungi la seguente policy:

JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "resource-groups:ListGroupResources"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "resource-groups:GetGroupQuery"
            ],
            "Resource": "arn:aws:resource-groups:*:*:group/*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "resource-groups:CreateGroup",
                "resource-groups:Tag"
            ],
            "Resource": "arn:aws:resource-groups:*:*:group/*",
            "Condition": {
                "ForAnyValue:StringEquals": {
                    "aws:TagKeys": "sagemaker:collection"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": "resource-groups:DeleteGroup",
            "Resource": "arn:aws:resource-groups:*:*:group/*",
            "Condition": {
                "StringEquals": {
                    "aws:ResourceTag/sagemaker:collection": "true"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": "tag:GetResources",
            "Resource": "*"
        }
    ]
}