Configurazione della condivisione tra account per le app SageMaker AI dei partner Amazon AI

Amazon SageMaker AI si integra con AWS Resource Access Manager (AWS RAM) per consentire la condivisione delle risorse. AWS RAM è un servizio che ti consente di condividere alcune risorse SageMaker AI di Amazon con altri Account AWS o tramite AWS Organizations. Con AWS RAM, condividi le risorse di tua proprietà creando una condivisione di risorse. Una condivisione delle risorse specifica le risorse da condividere e gli utenti con cui condividerle. I consumatori possono essere specifici Account AWS all'interno o all'esterno dell'organizzazione in AWS Organizations.

Per ulteriori informazioni in merito AWS RAM, consulta la Guida AWS RAM per l'utente.

Questo argomento spiega come condividere le risorse che possiedi e come utilizzare le risorse condivise con te.

Prerequisiti per la condivisione di un'app Amazon SageMaker Partner AI

• Per condividere un'app Amazon SageMaker Partner AI, devi possederla nel tuo Account AWS. Ciò significa che la risorsa deve essere allocata o fornita nel tuo account. Non puoi condividere un'app Amazon SageMaker Partner AI che è stata condivisa con te.

• Per condividere un'app Amazon SageMaker Partner AI con la tua organizzazione o un'unità organizzativa in AWS Organizations, devi abilitare la condivisione con AWS Organizations. Per ulteriori informazioni, consulta Abilita la condivisione con AWS Organizations nella Guida per l'utente AWS RAM .

Condivisione di un'app Amazon SageMaker Partner AI

Per condividere un'app Amazon SageMaker Partner AI, devi aggiungerla a una condivisione di risorse. Una condivisione di risorse è una risorsa AWS RAM che consente di condividere le risorse tra Account AWS. Una condivisione di risorse specifica le risorse da condividere e i consumatori con cui sono condivise. Quando condividi un'app Amazon SageMaker Partner AI utilizzando la console Amazon SageMaker AI, la aggiungi a una condivisione di risorse esistente. Per aggiungere l'app Amazon SageMaker Partner AI a una nuova condivisione di risorse, devi prima creare la condivisione di risorse utilizzando la AWS RAM console.

Puoi condividere un'app Amazon SageMaker Partner AI di tua proprietà utilizzando la console Amazon SageMaker AI, la AWS RAM console o il AWS CLI.

Per condividere un'app Amazon SageMaker Partner AI di tua proprietà utilizzando la console Amazon SageMaker AI

1. Accedi AWS Management Console e apri la AWS RAM console da https://console.aws.amazon.com/ram/casa.

2. Nel riquadro principale, scegli Crea una condivisione di risorse.

3. Inserisci un nome per la condivisione di risorse che desideri creare.

4. Nella sezione Risorse, per Tipo di risorsa seleziona SageMaker AI Partner Apps. Le app partner che puoi condividere vengono visualizzate nella tabella.

5. Seleziona le app partner che desideri condividere.

6. Se lo desideri, specifica i tag, quindi scegli Avanti.

7. Specificate Account AWS con chi volete condividere le vostre app partner.

8. Controlla la configurazione della condivisione delle risorse e scegli Crea condivisione di risorse. Il servizio potrebbe impiegare alcuni minuti per completare la creazione della condivisione di risorse.

Per condividere un'app Amazon SageMaker Partner AI di tua proprietà utilizzando la AWS RAM console

Consulta Creazione di una condivisione di risorse in Guida per l'utente di AWS RAM .

Per condividere un'app Amazon SageMaker Partner AI di tua proprietà utilizzando AWS CLI

Utilizza il comando create-resource-share.

Accettare inviti alla condivisione di risorse

Quando il proprietario di una risorsa configura una condivisione di risorse, ogni consumatore Account AWS riceve un invito a partecipare alla condivisione di risorse. Il consumatore Account AWS deve accettare l'invito per accedere a qualsiasi risorsa condivisa.

Per ulteriori informazioni sull'accettazione di un invito alla condivisione di risorse tramite AWS RAM, vedere Using shared AWS resources nella AWS Resource Access Manager User Guide.

Identificazione di un'app Amazon SageMaker Partner AI condivisa

I proprietari e i consumatori possono identificare le app Amazon SageMaker Partner AI condivise utilizzando la console Amazon SageMaker AI e AWS CLI.

Per identificare un'app Amazon SageMaker Partner AI condivisa utilizzando la console Amazon SageMaker AI

Consultare App di intelligenza artificiale partner in Studio.

Per identificare un'app Amazon SageMaker Partner AI condivisa utilizzando il AWS CLI

Utilizza il comando list-partner-apps. Il comando restituisce le app Amazon SageMaker Partner AI che possiedi e le app Amazon SageMaker Partner AI che sono condivise con te. OwnerIdmostra l' Account AWS ID del proprietario dell'app Amazon SageMaker Partner AI.

Responsabilità e autorizzazioni per le app Amazon SageMaker Partner AI condivise

L'account con cui è condivisa un'app Amazon SageMaker Partner AI deve avere la seguente AWS Identity and Access Management politica.

{
  "Version" : "2012-10-17",
  "Statement" : [
    {
      "Sid" : "AmazonSageMakerPartnerListAppsPermission",
      "Effect" : "Allow",
      "Action" : "sagemaker:ListPartnerApps",
      "Resource" : "*"
    },
    {
      "Sid" : "AmazonSageMakerPartnerAppsPermission",
      "Effect" : "Allow",
      "Action" : [
        "sagemaker:CreatePartnerAppPresignedUrl",
        "sagemaker:DescribePartnerApp",
        "sagemaker:CallPartnerAppApi"
      ],
      "Condition" : {
        "StringEquals" : {
          "aws:ResourceAccount" : [
                        "App-owner Account AWS-1", "App-owner Account AWS-2", ...
                    ]        
        }
      },
      "Resource" : "arn:aws:sagemaker:*:*:partner-app/*"
    }
  ]
}