Amazon SageMaker AI 파트너 AI 앱에 대한 교차 계정 공유 설정

Amazon SageMaker AI는 AWS Resource Access Manager (AWS RAM)와 통합되어 리소스 공유를 활성화합니다. AWS RAM 는 일부 Amazon SageMaker AI 리소스를 다른 AWS 계정 또는를 통해 공유할 수 있는 서비스입니다 AWS Organizations. 를 사용하면 리소스 AWS RAM공유를 생성하여 소유한 리소스를 공유할 수 있습니다. 리소스 공유는 공유할 리소스와 공유 대상 소비자를 지정합니다. 소비자는 조직 AWS 계정 내부 또는 외부에서 특정할 수 있습니다 AWS Organizations.

에 대한 자세한 내용은 AWS RAM 사용 설명서를 AWS RAM참조하세요.

이 항목에서는 소유한 리소스를 공유하는 방법과 공유 리소스를 사용하는 방법을 설명합니다.

Amazon SageMaker 파트너 AI 앱을 공유하기 위한 사전 조건

• Amazon SageMaker 파트너 AI 앱을 공유하려면에서 소유해야 합니다 AWS 계정. 즉, 계정에서 리소스를 할당하거나 프로비저닝해야 합니다. 공유된 Amazon SageMaker 파트너 AI 앱은 공유할 수 없습니다.

• Amazon SageMaker 파트너 AI 앱을 조직 또는 조직 단위와 공유하려면 와의 공유를 활성화 AWS Organizations해야 합니다 AWS Organizations. 자세한 내용은 AWS RAM 사용 설명서의 AWS Organizations과(와) 공유 활성화를 참조하세요.

Amazon SageMaker 파트너 AI 앱 공유

Amazon SageMaker 파트너 AI 앱을 공유하려면 리소스 공유에 추가해야 합니다. 리소스 공유는 AWS 계정전반에서 리소스를 공유할 수 있게 해주는 AWS RAM 리소스입니다. 리소스 공유는 공유할 리소스와 공유 대상 소비자를 지정합니다. Amazon SageMaker AI 콘솔을 사용하여 Amazon SageMaker 파트너 AI 앱을 공유하는 경우 기존 리소스 공유에 추가합니다. Amazon SageMaker 파트너 AI 앱을 새 리소스 공유에 추가하려면 먼저 AWS RAM 콘솔을 사용하여 리소스 공유를 생성해야 합니다.

Amazon SageMaker AI 콘솔, AWS RAM 콘솔 또는를 사용하여 소유하고 있는 Amazon SageMaker 파트너 AI 앱을 공유할 수 있습니다 AWS CLI.

Amazon SageMaker AI 콘솔을 사용하여 소유하고 있는 Amazon SageMaker 파트너 AI 앱을 공유하려면

1. 에 로그인 AWS Management Console 하고 https://console.aws.amazon.com/ram/home AWS RAM 콘솔을 엽니다.

2. 기본 창에서 리소스 공유 생성을 선택합니다.

3. 생성하려는 리소스 공유의 이름을 입력합니다.

4. 리소스 섹션의 리소스 유형에서 SageMaker AI 파트너 앱을 선택합니다. 공유할 수 있는 파트너 앱이 테이블에 표시됩니다.

5. 공유할 파트너 앱을 선택합니다.

6. 선택적으로 태그를 지정한 후 다음을 선택합니다.

7. 파트너 앱을 공유할 AWS 계정 를 지정합니다.

8. 리소스 공유 구성을 검토하고 리소스 공유 생성을 선택합니다. 서비스에서 리소스 공유 생성을 완료하는 데 몇 분 정도 걸릴 수 있습니다.

AWS RAM 콘솔을 사용하여 소유하고 있는 Amazon SageMaker 파트너 AI 앱을 공유하려면

AWS RAM 사용 설명서의 리소스 공유 생성을 참조하세요.

를 사용하여 소유하고 있는 Amazon SageMaker 파트너 AI 앱을 공유하려면 AWS CLI

create-resource-share 명령을 사용합니다.

리소스 공유 초대 수락

리소스 소유자가 리소스 공유를 설정하면 각 소비자는 리소스 공유에 가입하라는 초대를 AWS 계정 받습니다. 공유 리소스에 액세스하려면 소비자가 초대를 수락해야 AWS 계정 합니다.

를 통한 리소스 공유 초대 수락에 대한 자세한 내용은 AWS Resource Access Manager 사용 설명서의 공유 AWS 리소스 사용을 AWS RAM참조하세요.

공유 Amazon SageMaker 파트너 AI 앱 식별

소유자와 소비자는 Amazon SageMaker AI 콘솔 및를 사용하여 공유 Amazon SageMaker 파트너 AI 앱을 식별할 수 있습니다 AWS CLI.

Amazon SageMaker AI 콘솔을 사용하여 공유 Amazon SageMaker 파트너 AI 앱을 식별하려면

Studio의 파트너 AI 앱을(를) 참조하세요.

를 사용하여 공유 Amazon SageMaker 파트너 AI 앱을 식별하려면 AWS CLI

list-partner-apps 명령을 사용합니다. 이 명령은 사용자가 소유한 Amazon SageMaker 파트너 AI 앱과 사용자와 공유된 Amazon SageMaker 파트너 AI 앱을 반환합니다.는 Amazon SageMaker 파트너 AI 앱 소유자의 AWS 계정 ID를 OwnerId 보여줍니다.

공유 Amazon SageMaker 파트너 AI 앱에 대한 책임 및 권한

Amazon SageMaker 파트너 AI 앱이 공유되는 계정에는 다음 AWS Identity and Access Management 정책이 있어야 합니다.

{
  "Version" : "2012-10-17",
  "Statement" : [
    {
      "Sid" : "AmazonSageMakerPartnerListAppsPermission",
      "Effect" : "Allow",
      "Action" : "sagemaker:ListPartnerApps",
      "Resource" : "*"
    },
    {
      "Sid" : "AmazonSageMakerPartnerAppsPermission",
      "Effect" : "Allow",
      "Action" : [
        "sagemaker:CreatePartnerAppPresignedUrl",
        "sagemaker:DescribePartnerApp",
        "sagemaker:CallPartnerAppApi"
      ],
      "Condition" : {
        "StringEquals" : {
          "aws:ResourceAccount" : [
                        "App-owner AWS 계정-1", "App-owner AWS 계정-2", ...
                    ]        
        }
      },
      "Resource" : "arn:aws:sagemaker:*:*:partner-app/*"
    }
  ]
}