MLflow を使用した Amazon SageMaker のアクション、リソース、および条件キー

MLflow を使用して Amazon SageMaker (サービスプレフィックス: sagemaker-mlflow) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のリソースやアクション、条件コンテキストキーが用意されています。

リファレンス:

• このサービスを設定する方法について説明します。

• このサービスで使用可能な API オペレーションのリストを表示します。

• IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。

MLflow を使用して Amazon SageMaker で定義されるアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、AWS でオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

[アクション] テーブルの [リソースタイプ] 列は、各アクションがリソースレベルの許可をサポートしているかどうかを示します。この列に値がない場合は、ポリシーステートメントの Resource 要素で、ポリシーが適用されるすべてのリソース (「*」) を指定する必要があります。列にリソースタイプが含まれる場合、そのアクションを含むステートメントでそのタイプの ARN を指定できます。アクションで 1 つ以上のリソースが必須となっている場合、呼び出し元には、それらのリソースを伴うアクションを使用するための許可が付与されている必要があります。必須リソースは、アスタリスク (*) でテーブルに示されています。IAM ポリシーの Resource 要素でリソースアクセスを制限する場合は、必要なリソースタイプごとに ARN またはパターンを含める必要があります。一部のアクションでは、複数のリソースタイプがサポートされています。リソースタイプがオプション (必須として示されていない) の場合、オプションのリソースタイプのいずれかを使用することを選択できます。

[アクション] テーブルの [条件キー] 列には、ポリシーステートメントの Condition 要素で指定できるキーが含まれます。サービスのリソースに関連付けられている条件キーの詳細については、[リソースタイプ] テーブルの [条件キー] 列を参照してください。

注記

リソース条件キーは、リソースタイプテーブルに一覧表示されています。アクションに適用されるリソースタイプへのリンクは、[アクション] テーブルの [リソースタイプ (* 必須)] 列にあります。[リソースタイプ] テーブルのリソースタイプには、[アクション] テーブルのアクションに適用されるリソース条件キーである、[条件キー] 列が含まれています。

以下の表の列の詳細については、「アクションテーブル」を参照してください。

アクション	説明	アクセスレベル	リソースタイプ (* 必須)	条件キー	依存アクション
AccessUI	MLflow UI にアクセスする許可を付与する	読み取り
CreateExperiment	MLflow 実験を作成する許可を付与する	書き込み	mlflow-tracking-server*
CreateModelVersion	新しいモデルバージョンをを作成する許可を付与する	書き込み	mlflow-tracking-server*
CreateRegisteredModel	登録モデルを作成する許可を付与する	書き込み	mlflow-tracking-server*
CreateRun	実験内で新しい実行を作成する許可を付与する	書き込み	mlflow-tracking-server*
DeleteExperiment	MLflow 実験を削除対象としてマークする許可を付与する	書き込み	mlflow-tracking-server*
DeleteModelVersion	モデルのバージョンを削除する許可を付与する	書き込み	mlflow-tracking-server*
DeleteModelVersionTag	モデルのバージョンタグを削除する許可を付与する	書き込み	mlflow-tracking-server*
DeleteRegisteredModel	登録済みモデルを削除する許可を付与する	書き込み	mlflow-tracking-server*
DeleteRegisteredModelAlias	登録済みのモデルエイリアスを削除する許可を付与する	書き込み	mlflow-tracking-server*
DeleteRegisteredModelTag	登録済みモデルタグを削除する許可を付与する	書き込み	mlflow-tracking-server*
DeleteRun	実行を削除対象としてマークする許可を付与する	書き込み	mlflow-tracking-server*
DeleteTag	実行中にタグを削除する許可を付与する	書き込み	mlflow-tracking-server*
GetDownloadURIForModelVersionArtifacts	特定のモデルバージョンのモデルアーティファクトをダウンロードする URI を取得する許可を付与する	読み取り	mlflow-tracking-server*
GetExperiment	MLflow 実験のメタデータを取得する許可を付与する	読み取り	mlflow-tracking-server*
GetExperimentByName	MLflow 実験のメタデータを名前で取得する許可を付与する	読み取り	mlflow-tracking-server*
GetLatestModelVersions	最新のモデルバージョンを取得する許可を付与する	リスト	mlflow-tracking-server*
GetMetricHistory	特定の実行に対して指定されたメトリクスのすべての値のリストを取得する許可を付与する	読み取り	mlflow-tracking-server*
GetModelVersion	モデル名とバージョン別にモデルバージョンを取得する許可を付与する	読み取り	mlflow-tracking-server*
GetModelVersionByAlias	MLflow のエイリアスによってモデルバージョンを取得する許可を付与する	読み取り	mlflow-tracking-server*
GetRegisteredModel	登録済みモデルを取得する許可を付与する	読み取り	mlflow-tracking-server*
GetRun	実行のメタデータ、メトリクス、パラメータ、タグを取得する許可を付与する	読み取り	mlflow-tracking-server*
ListArtifacts	実行のアーティファクトを一覧表示する許可を付与する	リスト	mlflow-tracking-server*
LogBatch	実行のメトリクス、パラメータ、タグのバッチをログに記録する許可を付与する	書き込み	mlflow-tracking-server*
LogInputs	実行の入力をログに記録する許可を付与する	書き込み	mlflow-tracking-server*
LogMetric	実行のメトリクスをログに記録する許可を付与する	書き込み	mlflow-tracking-server*
LogModel	実行に関連付けられたモデルをログに記録する許可を付与する	書き込み	mlflow-tracking-server*
LogParam	実行中に追跡されたパラメータをログに記録する許可を付与する	書き込み	mlflow-tracking-server*
RenameRegisteredModel	登録済みモデルの名前を変更する許可を付与する	書き込み	mlflow-tracking-server*
RestoreExperiment	削除対象としてマークされた実験を復元する許可を付与する	書き込み	mlflow-tracking-server*
RestoreRun	削除した実行を復元する許可を付与する	書き込み	mlflow-tracking-server*
SearchExperiments	MLflow 実験を検索する許可を付与する	読み取り	mlflow-tracking-server*
SearchModelVersions	モデルバージョンを検索する許可を付与する	読み取り	mlflow-tracking-server*
SearchRegisteredModels	MLflow で登録済みモデルを検索する許可を付与する	読み取り	mlflow-tracking-server*
SearchRuns	式を満たす実行を検索する許可を付与する	読み取り	mlflow-tracking-server*
SetExperimentTag	実験にタグを設定する許可を付与する	書き込み	mlflow-tracking-server*
SetModelVersionTag	モデルバージョンのタグを設定する許可を付与する	書き込み	mlflow-tracking-server*
SetRegisteredModelAlias	登録されたモデルエイリアスを設定する許可を付与する	書き込み	mlflow-tracking-server*
SetRegisteredModelTag	登録済みモデルのタグを設定する許可を付与する	書き込み	mlflow-tracking-server*
SetTag	実行にタグを設定する許可を付与する	書き込み	mlflow-tracking-server*
TransitionModelVersionStage	モデルバージョンを特定のステージに移行する許可を付与する	書き込み	mlflow-tracking-server*
UpdateExperiment	MLflow 実験のメタデータを更新する許可を付与する	書き込み	mlflow-tracking-server*
UpdateModelVersion	モデルバージョンを更新する許可を付与する	書き込み	mlflow-tracking-server*
UpdateRegisteredModel	登録されたモデルを更新する許可を付与する	書き込み	mlflow-tracking-server*
UpdateRun	実行メタデータを更新する許可を付与する	書き込み	mlflow-tracking-server*

MLflow を使用した Amazon SageMaker で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。アクションテーブルの各アクションは、そのアクションで指定できるリソースタイプを示しています。リソースタイプは、ポリシーに含めることができる条件キーを定義することもできます。これらのキーは、[リソースタイプ] テーブルの最後の列に表示されます。以下の表の列の詳細については、「リソースタイプテーブル」を参照してください。

リソースタイプ	ARN	条件キー
mlflow-tracking-server	arn:${Partition}:sagemaker:${Region}:${Account}:mlflow-tracking-server/${MlflowTrackingServerName}

MLflow を使用した Amazon SageMaker の条件キー

SageMaker MLflow には、ポリシーステートメントの Condition 要素で使用できるサービス固有のコンテキストキーはありません。すべてのサービスで使用できるグローバルなコンテキストキーのリストについては、条件に利用可能なキーを参照してください。