あるの AWS CodeCommit リポジトリ AWS アカウントを別のアカウントの Amazon SageMaker AI Studio Classic に関連付ける - AWS 規範ガイダンス

あるの AWS CodeCommit リポジトリ AWS アカウントを別のアカウントの Amazon SageMaker AI Studio Classic に関連付ける

ローレンス・ヴァン・デル・マース（AWS）とオーブリー・ウーストハイゼン（AWS）によって作成されました

概要

注意: AWS CodeCommit は新規顧客には利用できなくなりました。の既存のお客様は、通常どおりサービスを AWS CodeCommit 引き続き使用できます。詳細はこちら

このパターンでは、ある AWS アカウント（アカウント A) の AWS CodeCommit リポジトリを別の ( AWS アカウントアカウント B) の Amazon SageMaker AI Studio Classic に関連付ける方法の手順とコードを示します。関連付けを設定するには、アカウント A に AWS Identity and Access Management (IAM) ポリシーとロールを作成し、アカウント B に IAM インラインポリシーを作成する必要があります。次に、シェルスクリプトを使用して、アカウント A からアカウント B の Amazon SageMaker AI Classic に CodeCommit リポジトリをクローンします。

前提条件と制限

前提条件

2 つの AWS アカウント。1 つは CodeCommit リポジトリを含み、もう 1 つはユーザーを持つ SageMaker AI ドメインを含む
プロビジョニングされた SageMaker AI ドメインとユーザー。インターネットアクセス、または仮想プライベートネットワーク (VPC AWS STS) エンドポイントを介した CodeCommit と AWS Security Token Service () へのアクセスが可能
「IAM」の基本的な理解
SageMaker AI Studio Classic の基本的な理解
Git と CodeCommit の基本的な理解

機能制限

このパターンは SageMaker AI Studio Classic にのみ適用され、RStudio on Amazon SageMaker AI には適用されません。

アーキテクチャ

テクノロジースタック

Amazon SageMaker AI
Amazon SageMaker AI Studio Classic
AWS CodeCommit
AWS Identity and Access Management (IAM)
Git

ターゲットアーキテクチャ

次の図は、アカウント A の CodeCommit リポジトリをアカウント B の SageMaker AI Studio Classic に関連付けるアーキテクチャを示しています。

この図表は、次のワークフローを示しています：

ユーザーは、アカウント B MyCrossAccountRepositoryContributorRoleの SageMaker AI Studio Classic で SageMaker AI 実行ロールを使用しながら、sts:AssumeRoleロールを通じてアカウント A のロールを引き受けます。引き受けたロールには、指定されたリポジトリをクローンして操作するための CodeCommit アクセス許可が含まれます。
ユーザーは SageMaker AI Studio Classic のシステムターミナルから Git コマンドを実行します。

自動化とスケール

このパターンは、AWS Cloud Development Kit (AWS CDK)、、AWS CloudFormationまたは Terraform を使用して自動化できる手動ステップで構成されています。

ツール

AWS ツール

Amazon SageMaker AI は、ML モデルを構築してトレーニングし、本番環境に対応したホスト環境にデプロイするのに役立つマネージド機械学習 (ML) サービスです。
Amazon SageMaker AI Studio Classic は、機械学習モデルの構築、トレーニング、デバッグ、デプロイ、モニタリングを可能にする、機械学習用のウェブベースの統合開発環境 (IDE) です。
AWS CodeCommit は、独自のソース管理システムを管理することなく、Git リポジトリをプライベートに保存および管理できるバージョン管理サービスです。
注意: AWS CodeCommit は新規顧客には利用できなくなりました。の既存のお客様は、通常どおりサービスを AWS CodeCommit 引き続き使用できます。詳細はこちら
AWS Identity and Access Management (IAM) は、誰を認証し、誰に使用を認可するかを制御することで、 AWS リソースへのアクセスを安全に管理できます。

その他のツール

「Git」は、ソフトウェア開発中のソースコードの変更を追跡するための分散型バージョン管理システムです。

エピック

タスク	説明	必要なスキル
Account A でリポジトリアクセスの IAM ポリシーを作成します。	にサインイン AWS Management Console し、IAM コンソールを開きます。ナビゲーションペインで、[Policies] を選択し、次に [Create policy] を選択します。 [JSON] タブを選択します。このパターンの「追加情報」セクションにある Example IAM policy からポリシーステートメントをコピーし、そのステートメントを JSON エディターに貼り付けます。ポリシー内のすべてのプレースホルダー値を必ず置き換えてください。次へ:タグを選択し、次へ:レビューを選択します。 [名前] にポリシーの名前を入力します。注:このパターンでは IAM ポリシーは「`CrossAccountAccessForMySharedDemoRepo`」と呼ばれますが、任意のポリシー名を選択できます。 [Create policy] を選択します。ヒントベストプラクティスとして、IAM ポリシーの範囲をユースケースに必要な最小限のアクセス許可に制限することをお勧めします。	AWS DevOps
Account A でリポジトリアクセスの IAM ロールを作成します。	IAM コンソールのナビゲーションペインで、ロール、ロールを作成の順に選択します。信頼できるエンティティタイプには、AWS アカウントを選択します。 AWS アカウントセクションで、別の AWS アカウントを選択します。アカウント ID に対して、アカウント B のアカウント ID を入力します。アクセス許可を追加ページで、以前に作成された `CrossAccountAccessForMySharedDemoRepo` ポリシーを検索し、選択します。 [Next (次へ)] を選択します。 [Role name] (ロール名) に名前を入力します。注:このパターンでは IAM ロール名は`MyCrossAccountRepositoryContributorRole`と呼ばれますが、好きなロール名を選択できます。ロールの作成を選択し、新しいロールの Amazon リソースネーム (ARN) をコピーします。	AWS DevOps

アカウント A で IAM ポリシーと IAM ロールを作成

タスク	説明	必要なスキル
Account A でリポジトリアクセスの IAM ポリシーを作成します。	にサインイン AWS Management Console し、IAM コンソールを開きます。ナビゲーションペインで、[Policies] を選択し、次に [Create policy] を選択します。 [JSON] タブを選択します。このパターンの「追加情報」セクションにある Example IAM policy からポリシーステートメントをコピーし、そのステートメントを JSON エディターに貼り付けます。ポリシー内のすべてのプレースホルダー値を必ず置き換えてください。次へ:タグを選択し、次へ:レビューを選択します。 [名前] にポリシーの名前を入力します。注:このパターンでは IAM ポリシーは「`CrossAccountAccessForMySharedDemoRepo`」と呼ばれますが、任意のポリシー名を選択できます。 [Create policy] を選択します。ヒントベストプラクティスとして、IAM ポリシーの範囲をユースケースに必要な最小限のアクセス許可に制限することをお勧めします。	AWS DevOps
Account A でリポジトリアクセスの IAM ロールを作成します。	IAM コンソールのナビゲーションペインで、ロール、ロールを作成の順に選択します。信頼できるエンティティタイプには、AWS アカウントを選択します。 AWS アカウントセクションで、別の AWS アカウントを選択します。アカウント ID に対して、アカウント B のアカウント ID を入力します。アクセス許可を追加ページで、以前に作成された `CrossAccountAccessForMySharedDemoRepo` ポリシーを検索し、選択します。 [Next (次へ)] を選択します。 [Role name] (ロール名) に名前を入力します。注:このパターンでは IAM ロール名は`MyCrossAccountRepositoryContributorRole`と呼ばれますが、好きなロール名を選択できます。ロールの作成を選択し、新しいロールの Amazon リソースネーム (ARN) をコピーします。	AWS DevOps

タスク	説明	必要なスキル
アカウント B の SageMaker ドメインユーザーにアタッチされている実行ロールにインラインポリシーをアタッチします。	IAM コンソールのナビゲーションペインでロールを選択します。アカウント B の SageMaker AI ドメインユーザーにアタッチされている実行ロールを検索して選択します。アクセス許可を追加、インラインポリシーを作成の順に選択します。 [JSON] タブを選択します。次のポリシーステートメントをコピーして、 JSON エディタに貼り付けます。 `{ "Version": "2012-10-17", "Statement": [ { "Sid": "VisualEditor0", "Effect": "Allow", "Action": "sts:AssumeRole", "Resource": "arn:aws:iam::<Account_A_ID>:role/<Account_A_Role_Name>" } ] }` アカウント A のアカウント ID `<Account_A_Role_Name>` に置き換え、前に作成した IAM ロールの名前 `<Account_A_ID>` に置き換えます。 [ポリシーの確認] を選択します。名前に対して、インラインポリシーの名前を入力します。 [Create policy] を選択します。	AWS DevOps

アカウント B で IAM インラインポリシーを作成します。

タスク	説明	必要なスキル
アカウント B の SageMaker ドメインユーザーにアタッチされている実行ロールにインラインポリシーをアタッチします。	IAM コンソールのナビゲーションペインでロールを選択します。アカウント B の SageMaker AI ドメインユーザーにアタッチされている実行ロールを検索して選択します。アクセス許可を追加、インラインポリシーを作成の順に選択します。 [JSON] タブを選択します。次のポリシーステートメントをコピーして、 JSON エディタに貼り付けます。 `{ "Version": "2012-10-17", "Statement": [ { "Sid": "VisualEditor0", "Effect": "Allow", "Action": "sts:AssumeRole", "Resource": "arn:aws:iam::<Account_A_ID>:role/<Account_A_Role_Name>" } ] }` アカウント A のアカウント ID `<Account_A_Role_Name>` に置き換え、前に作成した IAM ロールの名前 `<Account_A_ID>` に置き換えます。 [ポリシーの確認] を選択します。名前に対して、インラインポリシーの名前を入力します。 [Create policy] を選択します。	AWS DevOps

タスク	説明	必要なスキル
アカウント B の SageMaker AI Studio Classic でシェルスクリプトを作成します。	「 SageMaker コンソール」のナビゲーションペインで、 Studio を選択します。ユーザープロファイルを選択し、Open Studio を選択します。ホームセクションでランチャーを開くを選択します。ユーティリティとファイルセクションで、テキストファイルを選択します。このパターンの「追加情報」セクションにある Example SageMaker シェルスクリプトからスクリプトをコピーし、そのステートメントを新しいファイルに貼り付けます。スクリプトのすべてのプレースホルダー値を置き換えます。新しいファイルの untitled.txt タブを右クリックし、テキストの名前を変更を選択します。新しい名前に cross_account_git_clone.sh と入力し、名前の変更を選択します。	AWS DevOps
システムターミナルからシェルスクリプトを呼び出します。	SageMaker コンソールのホームセクションで、「ランチャーを開く」を選択します。ユーティリティとファイルセクションで、システムターミナルを選択します。ターミナルで、以下のコマンドを実行します。 `chmod u+x ./cross_account_git_clone.sh && ./cross_account_git_clone.sh` SageMaker AI Studio クロスアカウントで CodeCommit リポジトリのクローンを作成しました。システムターミナルからすべての Git コマンドを実行できるようになりました。	AWS DevOps

アカウント B の SageMaker AI Studio Classic でリポジトリのクローンを作成する

タスク	説明	必要なスキル
アカウント B の SageMaker AI Studio Classic でシェルスクリプトを作成します。	「 SageMaker コンソール」のナビゲーションペインで、 Studio を選択します。ユーザープロファイルを選択し、Open Studio を選択します。ホームセクションでランチャーを開くを選択します。ユーティリティとファイルセクションで、テキストファイルを選択します。このパターンの「追加情報」セクションにある Example SageMaker シェルスクリプトからスクリプトをコピーし、そのステートメントを新しいファイルに貼り付けます。スクリプトのすべてのプレースホルダー値を置き換えます。新しいファイルの untitled.txt タブを右クリックし、テキストの名前を変更を選択します。新しい名前に cross_account_git_clone.sh と入力し、名前の変更を選択します。	AWS DevOps
システムターミナルからシェルスクリプトを呼び出します。	SageMaker コンソールのホームセクションで、「ランチャーを開く」を選択します。ユーティリティとファイルセクションで、システムターミナルを選択します。ターミナルで、以下のコマンドを実行します。 `chmod u+x ./cross_account_git_clone.sh && ./cross_account_git_clone.sh` SageMaker AI Studio クロスアカウントで CodeCommit リポジトリのクローンを作成しました。システムターミナルからすべての Git コマンドを実行できるようになりました。	AWS DevOps

追加情報

IAM ポリシーの例

この例のポリシーを使用するには、次を行います。

をリポジトリ AWS リージョンの <CodeCommit_Repository_Region>に置き換えます。
アカウント A のアカウント ID で <Account_A_ID> を置き換えます。
アカウント A の CodeCommit リポジトリの名前に <CodeCommit_Repository_Name> 置き換えてください。


{
"Version": "2012-10-17",
"Statement": [
    {
        "Effect": "Allow",
        "Action": [
            "codecommit:BatchGet*",
            "codecommit:Create*",
            "codecommit:DeleteBranch",
            "codecommit:Get*",
            "codecommit:List*",
            "codecommit:Describe*",
            "codecommit:Put*",
            "codecommit:Post*",
            "codecommit:Merge*",
            "codecommit:Test*",
            "codecommit:Update*",
            "codecommit:GitPull",
            "codecommit:GitPush"
        ],
        "Resource": [
            "arn:aws:codecommit:<CodeCommit_Repository_Region>:<Account_A_ID>:<CodeCommit_Repository_Name>"
        ]
    }
]
}

SageMaker AI シェルスクリプトの例

この例のスクリプトを使用するには、次を行います。

アカウント A のアカウント ID で <Account_A_ID> を置き換えます。
前に作成した IAM ロールの名前で <Account_A_Role_Name> を置き換えます。
をリポジトリ AWS リージョンの <CodeCommit_Repository_Region>に置き換えます。
アカウント A の CodeCommit リポジトリの名前に <CodeCommit_Repository_Name> を置き換えてください。


#!/usr/bin/env bash
#Launch from system terminal
pip install --quiet git-remote-codecommit

mkdir -p ~/.aws
touch ~/.aws/config

echo "[profile CrossAccountAccessProfile]
region = <CodeCommit_Repository_Region>
credential_source=EcsContainer
role_arn = arn:aws:iam::<Account_A_ID>:role/<Account_A_Role_Name>
output = json" > ~/.aws/config

echo '[credential "https://git-codecommit.<CodeCommit_Repository_Region>.amazonaws.com"]
        helper = !aws codecommit credential-helper $@ --profile CrossAccountAccessProfile
        UseHttpPath = true' > ~/.gitconfig
        
git clone codecommit::<CodeCommit_Repository_Region>://CrossAccountAccessProfile@<CodeCommit_Repository_Name>

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

Athena でのML 予測のため、DynamoDB のデータを集約

PDF ファイルからコンテンツを自動的に抽出する

Cookie の設定を選択する

Cookie の設定をカスタマイズする

Essential

Performance

Functional

Advertising

Cookie の設定を保存できません

あるの AWS CodeCommit リポジトリ AWS アカウントを別のアカウントの Amazon SageMaker AI Studio Classic に関連付ける

概要

前提条件と制限

アーキテクチャ

ツール

エピック

ヒント

アカウント A で IAM ポリシーと IAM ロールを作成

ヒント

アカウント B で IAM インラインポリシーを作成します。

アカウント B の SageMaker AI Studio Classic でリポジトリのクローンを作成する

追加情報

このページは役に立ちましたか?

次のトピック

前のトピック:

ヘルプが必要ですか?

クロスアカウント関連付けのアーキテクチャ図

Cookie の設定を選択する

ある の AWS CodeCommit リポジトリ AWS アカウント を別の アカウントの Amazon SageMaker AI Studio Classic に関連付ける

概要

前提条件と制限

アーキテクチャ

ツール

エピック

ヒント

アカウント A で IAM ポリシーと IAM ロールを作成

ヒント

アカウント B で IAM インラインポリシーを作成します。

アカウント B の SageMaker AI Studio Classic でリポジトリのクローンを作成する

追加情報

このページは役に立ちましたか?

次のトピック

前のトピック:

ヘルプが必要ですか?

あるの AWS CodeCommit リポジトリ AWS アカウントを別のアカウントの Amazon SageMaker AI Studio Classic に関連付ける