翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
AWS Amazon SageMaker Cluster の マネージドポリシー
これらの AWS 管理ポリシーは、 SageMaker クラスターを使用するために必要なアクセス許可を追加します。ポリシーは AWS アカウントで使用でき、 SageMaker コンソールから作成された実行ロールによって使用されます。
トピック
AWS マネージドポリシー: AmazonSageMakerClusterInstanceRolePolicy
このポリシーは、Amazon SageMaker クラスターを使用するために一般的に必要なアクセス許可を付与します。
許可の詳細
この AWS 管理ポリシーには、次のアクセス許可が含まれます。
-
cloudwatch
— プリンシパルが Amazon CloudWatch メトリクスを投稿できるようにします。 -
logs
— プリンシパルが CloudWatch ログストリームを発行できるようにします。 -
s3
— プリンシパルがアカウントの Amazon S3 バケットからライフサイクルスクリプトファイルを一覧表示および取得できるようにします。これらのバケットは、名前が「sagemaker-」で始まるバケットに限定されます。 -
ssmmessages
— プリンシパルが への接続を開くことを許可します AWS Systems Manager。
{ "Version" : "2012-10-17", "Statement" : [ { "Sid" : "CloudwatchLogStreamPublishPermissions", "Effect" : "Allow", "Action" : [ "logs:PutLogEvents", "logs:CreateLogStream", "logs:DescribeLogStreams" ], "Resource" : [ "arn:aws:logs:*:*:log-group:/aws/sagemaker/Clusters/*:log-stream:*" ] }, { "Sid" : "CloudwatchLogGroupCreationPermissions", "Effect" : "Allow", "Action" : [ "logs:CreateLogGroup" ], "Resource" : [ "arn:aws:logs:*:*:log-group:/aws/sagemaker/Clusters/*" ] }, { "Sid" : "CloudwatchPutMetricDataAccess", "Effect" : "Allow", "Action" : [ "cloudwatch:PutMetricData" ], "Resource" : [ "*" ], "Condition" : { "StringEquals" : { "cloudwatch:namespace" : "/aws/sagemaker/Clusters" } } }, { "Sid" : "DataRetrievalFromS3BucketPermissions", "Effect" : "Allow", "Action" : [ "s3:ListBucket", "s3:GetObject" ], "Resource" : [ "arn:aws:s3:::sagemaker-*" ], "Condition" : { "StringEquals" : { "aws:ResourceAccount" : "${aws:PrincipalAccount}" } } }, { "Sid" : "SSMConnectivityPermissions", "Effect" : "Allow", "Action" : [ "ssmmessages:CreateControlChannel", "ssmmessages:CreateDataChannel", "ssmmessages:OpenControlChannel", "ssmmessages:OpenDataChannel" ], "Resource" : "*" } ] }
Amazon SageMaker Cluster 管理ポリシーに対する Amazon SageMaker の更新
SageMaker クラスターの AWS マネージドポリシーの更新に関する詳細を、このサービスがこれらの変更の追跡を開始した以降の分について表示します。このページの変更に関する自動アラートを受け取るには、 SageMaker ドキュメント履歴ページの RSS フィードにサブスクライブしてください。
ポリシー | Version | 変更 | 日付 |
---|---|---|---|
AmazonSageMakerClusterInstanceRolePolicy – 新しいポリシー |
1 |
初期ポリシー |
2023 年 11 月 29 日 |