アマゾンをセットアップ SageMaker 前提条件 - アマゾン SageMaker
AWS アカウントを作成する管理ユーザーとグループの作成 AWS CLI の前提条件

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

アマゾンをセットアップ SageMaker 前提条件

このセクションでは、AWS アカウントにサインアップして AWS Identity and Access Management (IAM) 管理者ユーザーを作成します。

に初めてオンボードする SageMaker、読むことをお勧めしますSageMakerアマゾンの仕組み。

AWS アカウントを作成する

このセクションでは、AWS アカウントにサインアップします。すでに AWS アカウントをお持ちの場合は、この手順をスキップしてください。

Amazon Web Services サインアップすると (AWS)、あなたのAWSアカウントはすべてのユーザーに自動的に登録されますAWSサービス (以下を含む) SageMaker。料金は、使用するサービスの料金のみが請求されます。

AWS アカウントを作成する

  1. https://portal.aws.amazon.com/billing/signup を開きます。

  2. オンラインの手順に従います。

    サインアップ手順の一環として、通話呼び出しを受け取り、電話のキーパッドを用いて検証コードを入力するように求められます。

    AWS アカウント にサインアップすると、AWS アカウントのルートユーザー が作成されます。ルートユーザーには、アカウントのすべての AWS のサービス とリソースへのアクセス権があります。セキュリティのベストプラクティスとして、管理ユーザーに管理アクセスを割り当て、ルートユーザーのみを使用してルートユーザーアクセスが必要なタスクを実行してください。

次のタスクで必要となるため、AWS アカウント ID を書き留めておきます。

管理ユーザーとグループの作成

AWS アカウントを初めて作成するときは、アカウント内のすべての AWS のサービスとリソースに対して完全なアクセス権限を持つシングルサインイン ID を取得します。このアイデンティティは、AWS アカウントのルートユーザーと呼ばれます。アカウントの作成に使用した E メールアドレスとパスワードで AWS コンソールにサインインすると、アカウント内のすべての AWS リソースへのフルアクセスが許可されます。

日常的なタスクには (それが管理タスクであっても)、ルートユーザーを使用しないよう強くお勧めします。代わりに、以下に従ってくださいIAM でのセキュリティのベストプラクティス、管理ユーザーを作成します。その後、ルートユーザーの認証情報を安全な場所に保管し、それらを使用して少数のアカウントおよびサービス管理タスクのみを実行します。

管理ユーザーを作成するには

  1. で管理ユーザーを作成しますAWSアカウント。手順については、管理ユーザーを作成するでIAM ユーザーガイド。

    注記

    このガイドの演習と手順で、管理ユーザーの認証情報を使用することを前提としています。別の ユーザーを作成して使用する場合、そのユーザーに最小限のアクセス権限を付与します。詳細については、「アイデンティティを使用した認証」を参照してください。

  2. 管理者ユーザーにAmazonSageMakerFullAccess各アカウントで許可される各アカウントで許可される各アカウントで必要な各アカウントで許可される各アカウントで許可される各アカウントで許可される各アカウント SageMaker ドメイン。IAM ポリシーの作成の詳細については、「IAM ポリシーの作成」を参照してください。

    {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "sagemaker:*"
            ],
            "Resource": [
                "arn:aws:sagemaker:*:*:domain/*",
                "arn:aws:sagemaker:*:*:user-profile/*",
                "arn:aws:sagemaker:*:*:app/*",
                "arn:aws:sagemaker:*:*:flow-definition/*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "iam:GetRole",
                "servicecatalog:*"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

AWS CLI の前提条件

を使用してドメインにオンボーディングするには、次の前提条件が必要ですAWS CLI.