Gestisci la forza lavoro privata utilizzando l'API Amazon SageMaker

Puoi utilizzare Amazon SageMaker API Operations per gestire, aggiornare ed eliminare la tua forza lavoro privata. Per ogni operazione API collegata a questa pagina, puoi trovare un elenco di SDK per lingue specifiche supportate e la relativa documentazione nella sezione Vedi anche della documentazione API.

Trova il nome della tua forza lavoro

Alcune operazioni API SageMaker relative alla forza lavoro richiedono il nome della forza lavoro come input. Puoi visualizzare i nomi della forza lavoro privata e del fornitore di Amazon Cognito o OIDC IdP in AWS una regione utilizzando le operazioni API in quella regione. ListWorkforces AWS

Se hai creato la tua forza lavoro utilizzando il tuo IdP OIDC, puoi trovare il nome della tua forza lavoro nell'area Ground Truth della console. SageMaker

Per trovare il nome della tua forza lavoro nella console SageMaker

1. Vai all'area Ground Truth della SageMaker console: https://console.aws.amazon.com/sagemaker/groundtruth.

2. Seleziona Etichettatura delle forze lavoro.

3. Seleziona Privato.

4. Nella sezione Riepilogo della forza lavoro privata, individua l'ARN della tua forza lavoro. Il nome della tua forza lavoro si trova alla fine di questo ARN. Ad esempio, se l'ARN è arn:aws:sagemaker:us-east-2:111122223333:workforce/example-workforce, il nome della forza lavoro è example-workforce.

Limita l'accesso dei worker alle attività agli indirizzi IP consentiti

Per impostazione predefinita, una forza lavoro non è limitata a specifici indirizzi IP. Puoi utilizzare l'operazione UpdateWorkforce per richiedere che i worker utilizzino un intervallo specifico di indirizzi IP (CIDR) per accedere alle attività. Se si specifica uno o più CIDR, ai worker che tentano di accedere alle attività utilizzando qualsiasi indirizzo IP al di fuori degli intervalli specificati viene negato l'accesso e ricevono un messaggio di errore HTTP 204 Nessun contenuto nel portale dei worker. Puoi specificare fino a 10 valori CIDR utilizzando UpdateWorkforce.

Dopo aver limitato la forza lavoro a uno o più CIDR, l’output di UpdateWorkforce elenca tutti i CIDR consentiti. Puoi inoltre utilizzare l'operazione DescribeWorkforce per visualizzare tutti i CIDR consentiti per una forza lavoro.

Aggiorna la configurazione della forza lavoro del Provider di identità OIDC

Potresti voler aggiornare una forza lavoro creata utilizzando il tuo IdP OIDC per specificare un endpoint di autorizzazione, un endpoint token o un emittente diverso. Puoi aggiornare qualsiasi parametro trovato in OidcConfig utilizzando l’operazione UpdateWorkforce.

Importante

Puoi aggiornare la configurazione IdP di OIDC solo quando non ci sono team di lavoro associati alla tua forza lavoro. Puoi eliminare un team di lavoro privato tramite l’operazione DeleteWorkteam.

Eliminazione di una forza lavoro privata

Puoi avere solo una forza lavoro privata in ogni AWS regione. Potresti voler eliminare la tua forza lavoro privata in una AWS regione quando:

• Vuoi creare una forza lavoro utilizzando un nuovo pool di utenti di Amazon Cognito.

• Hai già creato una forza lavoro privata utilizzando Amazon Cognito e desideri creare una forza lavoro utilizzando il tuo gestore dell’identità digitale OpenID Connect (OIDC).

Per eliminare una forza lavoro privata, utilizza l'operazione API DeleteWorkforce. Se hai dei team di lavoro associati alla tua forza lavoro, devi eliminarli prima di eliminare la tua forza lavoro. Puoi eliminare un team di lavoro privato tramite l’operazione DeleteWorkteam.