기존 SageMaker 실행 SageMaker 역할에 지리공간 서비스 주체 추가

SageMaker 지리공간별 API 작업을 사용하려면 SageMaker 실행 역할의 신뢰 정책에 SageMaker 지리공간 서비스 주체를 포함해야 합니다. sagemaker-geospatial.amazonaws.com 이렇게 하면 SageMaker 실행 역할이 사용자를 대신하여 작업을 수행할 수 있습니다 AWS 계정 .

서비스 간에 역할을 전달하는 것과 같은 작업은 내부에서 흔히 볼 수 SageMaker 있습니다. 자세한 내용은,

기존 SageMaker 실행 역할에 SageMaker 지리공간 서비스 주체를 추가하려면 다음 신뢰 정책에 표시된 대로 SageMaker 지리공간 서비스 주체를 포함하도록 기존 정책을 업데이트하세요. 서비스 보안 주체를 신뢰 정책에 연결하면 이제 SageMaker 실행 역할이 사용자 대신 SageMaker 지리공간별 API를 실행할 수 있습니다.

SageMaker 지리공간별 IAM 작업, 리소스 및 조건에 대한 자세한 내용은 IAM 사용 설명서의 작업, 리소스 및 조건 키를 참조하십시오. SageMaker

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "sagemaker-geospatial.amazonaws.com",
                    "sagemaker.amazonaws.com"
                ]
            },
            "Action": "sts:AssumeRole"
        }
    ]
}