기존 SageMaker AI 실행 역할에 SageMaker 지리 공간 서비스 보안 주체 추가

SageMaker 지리 공간별 API 작업을 사용하려면 SageMaker AI 실행 역할에 실행 역할의 신뢰 정책에 SageMaker 지리 공간 서비스 보안 주체sagemaker-geospatial.amazonaws.com가 포함되어야 합니다. 이렇게 하면 SageMaker AI 실행 역할이 사용자를 대신하여 AWS 계정 에서 작업을 수행할 수 있습니다.

서비스 간 역할 전달과 같은 작업은 SageMaker AI 내에서 일반적입니다. 자세한 내용은,

기존 SageMaker AI 실행 역할에 SageMaker 지리 공간 서비스 보안 주체를 추가하려면 다음 신뢰 정책에 표시된 대로 SageMaker 지리 공간 서비스 보안 주체를 포함하도록 기존 정책을 업데이트합니다. SageMaker AI 실행 역할은 이제 서비스 보안 주체를 신뢰 정책에 연결하여 사용자를 대신하여 SageMaker 지리 공간별 APIs를 실행할 수 있습니다.

SageMaker 지리 공간별 IAM 작업, 리소스 및 조건에 대한 자세한 내용은 IAM 사용 설명서의 SageMaker AI에 대한 작업, 리소스 및 조건 키를 참조하세요.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "sagemaker-geospatial.amazonaws.com",
                    "sagemaker.amazonaws.com"
                ]
            },
            "Action": "sts:AssumeRole"
        }
    ]
}