AWS SageMaker モデルガバナンスの管理ポリシー

AWS この管理ポリシーは、 SageMaker モデルガバナンスの使用に必要な権限を追加します。 AWS このポリシーはアカウントで利用でき、 SageMaker コンソールから作成された実行ロールによって使用されます。

AWS 管理ポリシー: AmazonSageMakerModelGovernanceUseAccess

AWS この管理ポリシーは、Amazon SageMaker Governance のすべての機能を使用するために必要なアクセス権限を付与します。このポリシーは、 AWS お客様のアカウントで利用できます。

このポリシーには、以下のアクセス許可が含まれています。

• s3 – オブジェクトを Amazon S3 バケットから取得します。取得可能なオブジェクトは、大文字と小文字を区別しない名前に "sagemaker" の文字列が含まれるオブジェクトに限定されます。

• kms— AWS KMS コンテンツの暗号化に使用するキーを一覧表示します。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "sagemaker:ListMonitoringAlerts",
                "sagemaker:ListMonitoringExecutions",
                "sagemaker:UpdateMonitoringAlert",
                "sagemaker:StartMonitoringSchedule",
                "sagemaker:StopMonitoringSchedule",
                "sagemaker:ListMonitoringAlertHistory",
                "sagemaker:DescribeModelPackage",
                "sagemaker:DescribeModelPackageGroup",
                "sagemaker:CreateModelCard",
                "sagemaker:DescribeModelCard",
                "sagemaker:UpdateModelCard",
                "sagemaker:DeleteModelCard",
                "sagemaker:ListModelCards",
                "sagemaker:ListModelCardVersions",
                "sagemaker:CreateModelCardExportJob",
                "sagemaker:DescribeModelCardExportJob",
                "sagemaker:ListModelCardExportJobs"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "sagemaker:ListTrainingJobs",
                "sagemaker:DescribeTrainingJob",
                "sagemaker:ListModels",
                "sagemaker:DescribeModel",
                "sagemaker:Search",     
                "sagemaker:AddTags",
                "sagemaker:DeleteTags",
                "sagemaker:ListTags"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "kms:ListAliases"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:GetObject",
                "s3:PutObject",
                "s3:CreateBucket",
                "s3:GetBucketLocation",
            ],
            "Resource": [
                "arn:aws:s3:::*SageMaker*",
                "arn:aws:s3:::*Sagemaker*",
                "arn:aws:s3:::*sagemaker*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:ListBucket",
                "s3:ListAllMyBuckets"
            ],
            "Resource": "*"
        }
    ]
}

Amazon SageMaker SageMaker がモデルガバナンス管理ポリシーを更新

このサービスが変更の追跡を開始して以降の、 AWS SageMaker モデルガバナンスの管理ポリシーの更新に関する詳細をご覧ください。このページへの変更に関する自動アラートを受け取るには、 SageMaker ドキュメント履歴ページの RSS フィードを購読してください。

ポリシー	バージョン	変更	日付
AmazonSageMakerModelGovernanceUseAccess – 既存ポリシーへの更新	2	sagemaker:DescribeModelPackage と DescribeModelPackageGroup のアクセス許可を追加します。	2023 年 7 月 17 日
AmazonSageMakerModelGovernanceUseAccess -新しいポリシー	1	初期ポリシー	2022 年 11 月 30 日