Aggiungere il principale del servizio SageMaker geospaziale a un ruolo di esecuzione esistente SageMaker

Per utilizzare le API operazioni SageMaker geospaziali specifiche, il ruolo di SageMaker esecuzione deve includere il responsabile del servizio SageMaker geospaziale, nella politica di attendibilità del ruolo di esecuzione. sagemaker-geospatial.amazonaws.com Ciò consente al ruolo di SageMaker esecuzione di eseguire azioni per conto dell'utente. Account AWS

Azioni come il passaggio di un ruolo tra i servizi sono comuni all'interno SageMaker. Per ulteriori dettagli,

Per aggiungere il responsabile del servizio SageMaker geospaziale a un ruolo di SageMaker esecuzione esistente, aggiorna la politica esistente per includere il responsabile del servizio SageMaker geospaziale, come illustrato nella seguente politica di attendibilità. Associando il responsabile del servizio alla politica di fiducia, un ruolo di SageMaker esecuzione può ora eseguire lo specifico geospaziale per conto dell'utente. SageMaker APIs

Per ulteriori informazioni su azioni, risorse e condizioni SageMaker geospaziali specifiche, consulta IAM Actions, Resources and Condition Keys nella Guida per l'utente. SageMaker IAM

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "sagemaker-geospatial.amazonaws.com",
                    "sagemaker.amazonaws.com"
                ]
            },
            "Action": "sts:AssumeRole"
        }
    ]
}