翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
カスタマイズされた (カスタマーマネージド) アクセス許可を使用する場合にモデルパッケージグループを検出できるようにするには、アクセス許可と、関連付けられたリソース共有を昇格させる必要があります。アクセス許可とリソース共有を昇格するには、次の手順を実行します。
-
カスタマイズしたアクセス許可を によってアクセス可能に昇格するには AWS RAM、次のコマンドを使用します。
aws ram promote-permission-created-from-policy —permission-arn<permission-arn> -
次のコマンドを使用して、リソース共有を昇格します。
aws ram promote-resource-share-created-from-policy --resource-share-arn<resource-share-arn>
前のステップの実行中に OperationNotPermittedException エラーが表示された場合、そのエンティティは検出できなかったとはいえ、アクセスはできます。例えば、リソース所有者が “Principal”: {“AWS”:
“arn:aws:iam::3333333333:role/Role-1”} などのロールを引き受けるプリンシパルでリソースポリシーをアタッチした場合、またはリソースポリシーが “Action”: “*” を許可する場合、関連付けられたモデルパッケージグループは昇格も検出もできません。
