Amazon의 작업, 리소스 및 조건 키 SageMaker - 서비스 승인 참조
작업리소스 유형조건 키

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Amazon의 작업, 리소스 및 조건 키 SageMaker

Amazon SageMaker (서비스 접두사:sagemaker) 은 IAM 권한 정책에 사용할 수 있는 다음과 같은 서비스별 리소스, 작업 및 조건 컨텍스트 키를 제공합니다.

참조:

아마존에서 정의한 조치 SageMaker

IAM 정책 설명의 Action 요소에서는 다음 작업을 지정할 수 있습니다. 정책을 사용하여 AWS에서 작업할 수 있는 권한을 부여합니다. 정책에서 작업을 사용하면 일반적으로 이름이 같은 API 작업 또는 CLI 명령에 대한 액세스를 허용하거나 거부합니다. 그러나 경우에 따라 하나의 작업으로 둘 이상의 작업에 대한 액세스가 제어됩니다. 또는 일부 작업을 수행하려면 다양한 작업이 필요합니다.

작업 테이블의 리소스 유형 열에는 각 작업이 리소스 수준 권한을 지원하는지 여부가 표시됩니다. 리소스 열에 값이 없으면 정책 문의 Resource 요소에서 정책이 적용되는 모든 리소스("*")를 지정해야 합니다. 리소스 열에 리소스 유형이 포함되어 있으면 해당 작업 시 문에서 해당 유형의 ARN을 지정할 수 있습니다. 작업에 필요한 리소스가 하나 이상 있는 경우, 호출자에게 해당 리소스와 함께 작업을 사용할 수 있는 권한이 있어야 합니다. 필수 리소스는 테이블에서 별표(*)로 표시됩니다. IAM 정책의 Resource 요소로 리소스 액세스를 제한하는 경우, 각 필수 리소스 유형에 대해 ARN 또는 패턴을 포함해야 합니다. 일부 작업은 다수의 리소스 유형을 지원합니다. 리소스 유형이 옵션(필수 리소스로 표시되지 않은 경우)인 경우에는 선택적 리소스 유형 중 하나를 사용하도록 선택할 수 있습니다.

작업 테이블의 조건 키 열에는 정책 설명의 Condition 요소에서 지정할 수 있는 키가 포함됩니다. 서비스의 리소스와 연결된 조건 키에 대한 자세한 내용은 리소스 유형 테이블의 조건 키 열을 참조하세요.

참고

리소스 조건 키는 리소스 유형 표에 나열되어 있습니다. 작업에 적용되는 리소스 유형에 대한 링크는 리소스 유형(*필수) 작업 표의 열에서 찾을 수 있습니다. 리소스 유형 테이블의 리소스 유형에는 조건 키 열이 포함되고 이는 작업 표의 작업에 적용되는 리소스 조건 키입니다.

다음 테이블의 열에 대한 자세한 내용은 작업 테이블을 참조하세요.

작업 설명 액세스 레벨 리소스 유형(*필수) 조건 키 종속 작업
AddAssociation 계보 개체 (아티팩트, 컨텍스트, 작업, 실험 experiment-trial-component) 를 서로 연결할 수 있는 권한을 부여합니다. 쓰기

action*

artifact*

context*

experiment*

experiment-trial-component*

AddTags 지정된 Amazon SageMaker 리소스에 하나 이상의 태그를 추가하거나 덮어쓸 권한을 부여합니다. 태그 지정

action

algorithm

app

app-image-config

artifact

automl-job

cluster

code-repository

compilation-job

context

data-quality-job-definition

device

device-fleet

domain

edge-deployment-plan

edge-packaging-job

endpoint

endpoint-config

experiment

experiment-trial

experiment-trial-component

feature-group

flow-definition

human-task-ui

hyper-parameter-tuning-job

image

inference-component

inference-recommendations-job

labeling-job

model

model-bias-job-definition

model-card

model-explainability-job-definition

model-package

model-package-group

model-quality-job-definition

monitoring-schedule

notebook-instance

pipeline

processing-job

project

space

studio-lifecycle-config

training-job

transform-job

user-profile

workteam

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:TaggingAction

AssociateTrialComponent 평가판 구성 요소를 평가판에 연결할 권한을 부여합니다. 쓰기

experiment-trial*

experiment-trial-component*

BatchDescribeModelPackage 하나 이상을 설명할 수 있는 권한을 부여합니다. ModelPackages 읽기

model-package*

BatchGetMetrics [권한만 해당] 교육 작업 또는 시험 구성 요소와 같은 SageMaker 리소스와 관련된 지표를 검색할 수 있는 권한을 부여합니다. 이 API는 현재 공개적으로 노출되어 있지 않지만, 관리자는 이 작업을 제어 할 수 있습니다. 읽기

experiment-trial-component*

training-job*

BatchGetRecord 하나 이상의 기능 그룹에서 레코드 배치를 가져올 수 있는 권한을 부여합니다. 읽기

feature-group*

BatchPutMetrics SageMaker 리소스와 관련된 지표 (예: Training Job 또는 Trial Component) 를 게시할 권한을 부여합니다. 쓰기

experiment-trial-component*

training-job*

CreateAction 작업을 생성할 권한을 부여합니다. Write

action*

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateAlgorithm 알고리즘을 생성할 권한을 부여합니다. 쓰기

algorithm*

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateApp SageMaker UserProfile 또는 스페이스를 위한 앱을 만들 수 있는 권한을 부여합니다. 쓰기

app*

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:InstanceTypes

sagemaker:ImageArns

sagemaker:ImageVersionArns

sagemaker:OwnerUserProfileArn

sagemaker:SpaceSharingType

CreateAppImageConfig 생성 권한을 부여합니다. AppImageConfig 쓰기

app-image-config*

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateArtifact 아티팩트를 생성할 권한을 부여합니다. Write

artifact*

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateAutoMLJob AutoML 작업을 생성할 권한을 부여합니다. 쓰기

automl-job*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:InterContainerTrafficEncryption

sagemaker:OutputKmsKey

sagemaker:VolumeKmsKey

sagemaker:VpcSecurityGroupIds

sagemaker:VpcSubnets

CreateAutoMLJobV2 V2 AutoML 작업을 생성할 권한을 부여합니다. 쓰기

automl-job*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:InterContainerTrafficEncryption

sagemaker:OutputKmsKey

sagemaker:VolumeKmsKey

sagemaker:VpcSecurityGroupIds

sagemaker:VpcSubnets

CreateCluster SageMaker HyperPod 클러스터를 생성할 권한을 부여합니다. 쓰기

cluster*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateCodeRepository 생성 권한을 부여합니다. CodeRepository 쓰기

code-repository*

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateCompilationJob 컴파일 작업을 생성할 권한을 부여합니다. Write

compilation-job*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateContext 컨텍스트를 생성할 권한을 부여합니다. Write

context*

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateDataQualityJobDefinition 데이터 품질 작업 정의를 생성할 권한을 부여합니다. Write

data-quality-job-definition*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:InstanceTypes

sagemaker:InterContainerTrafficEncryption

sagemaker:MaxRuntimeInSeconds

sagemaker:NetworkIsolation

sagemaker:OutputKmsKey

sagemaker:VolumeKmsKey

sagemaker:VpcSecurityGroupIds

sagemaker:VpcSubnets

CreateDeviceFleet 디바이스 플릿을 생성할 수 있는 권한을 부여합니다. 쓰기

device-fleet*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateDomain SageMaker Studio용 도메인을 생성할 수 있는 권한을 부여합니다. 쓰기

domain*

iam:CreateServiceLinkedRole

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:AppNetworkAccessType

sagemaker:InstanceTypes

sagemaker:VpcSecurityGroupIds

sagemaker:VpcSubnets

sagemaker:DomainSharingOutputKmsKey

sagemaker:VolumeKmsKey

sagemaker:ImageArns

sagemaker:ImageVersionArns

CreateEdgeDeploymentPlan 엣지 배포 플랜을 생성할 수 있는 권한을 부여합니다. 쓰기

edge-deployment-plan*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateEdgeDeploymentStage 엣지 배포 단계를 생성할 수 있는 권한을 부여합니다. 쓰기

edge-deployment-plan*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateEdgePackagingJob 가장자리 패키징 작업을 생성할 수 있는 권한을 부여합니다. Write

edge-packaging-job*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateEndpoint 요청에 지정된 엔드포인트 구성을 사용하여 엔드포인트를 생성할 권한을 부여합니다. 쓰기

endpoint*

sagemaker:AddTags

endpoint-config*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateEndpointConfig Amazon SageMaker 호스팅 서비스를 사용하여 배포할 수 있는 엔드포인트 구성을 생성할 권한을 부여합니다. 쓰기

endpoint-config*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:AcceleratorTypes

sagemaker:InstanceTypes

sagemaker:ModelArn

sagemaker:VolumeKmsKey

sagemaker:ServerlessMaxConcurrency

sagemaker:ServerlessMemorySize

sagemaker:NetworkIsolation

sagemaker:VpcSecurityGroupIds

sagemaker:VpcSubnets

CreateExperiment 실험을 생성할 권한을 부여합니다. Write

experiment*

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateFeatureGroup 특성 그룹을 생성할 권한을 부여합니다. Write

feature-group*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:FeatureGroupOnlineStoreKmsKey

sagemaker:FeatureGroupOfflineStoreKmsKey

sagemaker:FeatureGroupOfflineStoreS3Uri

sagemaker:FeatureGroupEnableOnlineStore

sagemaker:FeatureGroupOfflineStoreConfig

sagemaker:FeatureGroupDisableGlueTableCreation

CreateFlowDefinition 인적 워크플로에 대한 설정을 정의하는 흐름 정의를 생성할 권한을 부여합니다. 쓰기

flow-definition*

iam:PassRole

sagemaker:AddTags

sagemaker:WorkteamArn

sagemaker:WorkteamType

aws:RequestTag/${TagKey}

aws:TagKeys

CreateHub 허브를 생성할 수 있는 권한을 부여합니다. 쓰기

hub*

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateHumanTaskUi 인적 검토 워크플로 사용자 인터페이스에 사용할 설정을 정의할 권한을 부여합니다. 쓰기

human-task-ui*

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateHyperParameterTuningJob Amazon을 사용하여 배포할 수 있는 하이퍼파라미터 조정 작업을 생성할 권한을 부여합니다. SageMaker 쓰기

hyper-parameter-tuning-job*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:FileSystemAccessMode

sagemaker:FileSystemDirectoryPath

sagemaker:FileSystemId

sagemaker:FileSystemType

sagemaker:InstanceTypes

sagemaker:InterContainerTrafficEncryption

sagemaker:MaxRuntimeInSeconds

sagemaker:NetworkIsolation

sagemaker:OutputKmsKey

sagemaker:VolumeKmsKey

sagemaker:VpcSecurityGroupIds

sagemaker:VpcSubnets

CreateImage 이미지 생성 권한을 부여합니다. SageMaker 쓰기

image*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateImageVersion 생성 권한을 부여합니다. SageMaker ImageVersion 쓰기

image*

CreateInferenceComponent 엔드포인트에 추론 구성 요소를 생성할 권한을 부여합니다. 쓰기

endpoint*

sagemaker:AddTags

inference-component*

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:ModelArn

CreateInferenceExperiment 추론 실험을 생성할 수 있는 권한을 부여합니다. 쓰기

inference-experiment*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateInferenceRecommendationsJob 추론 권장 작업을 생성할 수 있는 권한을 부여합니다. 쓰기

inference-recommendations-job*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateLabelingJob 레이블 지정 작업을 시작할 권한을 부여합니다. 레이블 지정 작업은 레이블이 지정되지 않은 데이터를 가져와서 레이블이 지정된 데이터를 출력으로 생성하여 모델 학습에 사용할 수 있습니다. SageMaker 쓰기

labeling-job*

iam:PassRole

sagemaker:AddTags

sagemaker:WorkteamArn

sagemaker:WorkteamType

sagemaker:VolumeKmsKey

sagemaker:OutputKmsKey

aws:RequestTag/${TagKey}

aws:TagKeys

CreateLineageGroupPolicy 계보 그룹 정책을 생성할 수 있는 권한을 부여합니다. 쓰기
CreateModel Amazon에서 모델을 생성할 수 있는 권한을 SageMaker 부여합니다. 요청에서, 모델의 이름을 지정하고 하나 이상의 컨테이너를 설명합니다. Write

model*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:NetworkIsolation

sagemaker:VpcSecurityGroupIds

sagemaker:VpcSubnets

CreateModelBiasJobDefinition 모델 바이어스 작업 정의를 생성할 권한을 부여합니다. 쓰기

model-bias-job-definition*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:InstanceTypes

sagemaker:InterContainerTrafficEncryption

sagemaker:MaxRuntimeInSeconds

sagemaker:NetworkIsolation

sagemaker:OutputKmsKey

sagemaker:VolumeKmsKey

sagemaker:VpcSecurityGroupIds

sagemaker:VpcSubnets

CreateModelCard 모델 카드를 생성할 수 있는 권한을 부여합니다. 쓰기

model-card*

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateModelCardExportJob 모델 카드를 위한 내보내기 작업을 생성할 수 있는 권한을 부여합니다. 쓰기

model-card*

CreateModelExplainabilityJobDefinition 모델 설명 작업 정의를 생성할 권한을 부여합니다. 쓰기

model-explainability-job-definition*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:InstanceTypes

sagemaker:InterContainerTrafficEncryption

sagemaker:MaxRuntimeInSeconds

sagemaker:NetworkIsolation

sagemaker:OutputKmsKey

sagemaker:VolumeKmsKey

sagemaker:VpcSecurityGroupIds

sagemaker:VpcSubnets

CreateModelPackage 생성 권한을 부여합니다. ModelPackage 쓰기

model-package

sagemaker:AddTags

model-package-group

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:ModelApprovalStatus

sagemaker:CustomerMetadataProperties/${MetadataKey}

CreateModelPackageGroup 생성 권한을 부여합니다. ModelPackageGroup 쓰기

model-package-group*

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateModelQualityJobDefinition 모델 품질 작업 정의를 생성할 수 있는 권한을 부여합니다. Write

model-quality-job-definition*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:InstanceTypes

sagemaker:InterContainerTrafficEncryption

sagemaker:MaxRuntimeInSeconds

sagemaker:NetworkIsolation

sagemaker:OutputKmsKey

sagemaker:VolumeKmsKey

sagemaker:VpcSecurityGroupIds

sagemaker:VpcSubnets

CreateMonitoringSchedule 모니터링 일정을 생성할 수 있는 권한을 부여합니다. 쓰기

monitoring-schedule*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:InstanceTypes

sagemaker:InterContainerTrafficEncryption

sagemaker:MaxRuntimeInSeconds

sagemaker:NetworkIsolation

sagemaker:OutputKmsKey

sagemaker:VolumeKmsKey

sagemaker:VpcSecurityGroupIds

sagemaker:VpcSubnets

CreateNotebookInstance Amazon SageMaker 노트북 인스턴스를 생성할 권한을 부여합니다. 노트북 인스턴스는 Jupyter Notebook에서 실행하는 Amazon EC2 인스턴스입니다. 쓰기

notebook-instance*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:AcceleratorTypes

sagemaker:DirectInternetAccess

sagemaker:InstanceTypes

sagemaker:MinimumInstanceMetadataServiceVersion

sagemaker:RootAccess

sagemaker:VolumeKmsKey

sagemaker:VpcSecurityGroupIds

sagemaker:VpcSubnets

CreateNotebookInstanceLifecycleConfig Amazon을 사용하여 배포할 수 있는 노트북 인스턴스 수명 주기 구성을 생성할 권한을 부여합니다. SageMaker 쓰기

notebook-instance-lifecycle-config*

CreatePipeline 파이프라인을 생성할 권한을 부여합니다. 쓰기

pipeline*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreatePresignedDomainUrl 지정된 UserProfile 시간에 브라우저에서 도메인에 연결하는 데 사용할 수 있는 URL을 반환할 권한을 부여합니다. 이때 AuthMode URL은 'IAM'입니다. 쓰기

user-profile*

CreatePresignedNotebookInstanceUrl 노트북 인스턴스에 연결하기 위해 브라우저에서 사용할 수 있는 URL을 생성할 권한을 부여합니다. Write

notebook-instance*

CreateProcessingJob 처리 작업을 시작할 권한을 부여합니다. 처리가 완료되면 Amazon은 결과 아티팩트와 기타 선택적 출력을 지정한 Amazon S3 위치에 SageMaker 저장합니다. 쓰기

processing-job*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:InstanceTypes

sagemaker:MaxRuntimeInSeconds

sagemaker:NetworkIsolation

sagemaker:OutputKmsKey

sagemaker:VolumeKmsKey

sagemaker:VpcSecurityGroupIds

sagemaker:VpcSubnets

sagemaker:InterContainerTrafficEncryption

CreateProject 프로젝트를 생성할 수 있는 권한을 부여합니다. Write

project*

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateSharedModel [권한만 해당] 스튜디오 애플리케이션에서 공유 모델을 생성할 권한을 부여합니다. SageMaker 쓰기

shared-model*

CreateSpace SageMaker 도메인용 공간을 만들 수 있는 권한을 부여합니다. 쓰기

space*

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:InstanceTypes

sagemaker:ImageArns

sagemaker:ImageVersionArns

sagemaker:OwnerUserProfileArn

sagemaker:SpaceSharingType

CreateStudioLifecycleConfig Amazon을 사용하여 배포할 수 있는 Studio 수명 주기 구성을 생성할 권한을 부여합니다. SageMaker 쓰기

studio-lifecycle-config*

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateTrainingJob 모델 훈련 작업을 시작할 권한을 부여합니다. 교육이 완료되면 Amazon은 결과 모델 아티팩트와 기타 선택적 출력을 지정한 Amazon S3 위치에 SageMaker 저장합니다. 쓰기

training-job*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:FileSystemAccessMode

sagemaker:FileSystemDirectoryPath

sagemaker:FileSystemId

sagemaker:FileSystemType

sagemaker:InstanceTypes

sagemaker:InterContainerTrafficEncryption

sagemaker:MaxRuntimeInSeconds

sagemaker:NetworkIsolation

sagemaker:OutputKmsKey

sagemaker:VolumeKmsKey

sagemaker:VpcSecurityGroupIds

sagemaker:VpcSubnets

sagemaker:KeepAlivePeriod

sagemaker:EnableRemoteDebug

CreateTransformJob 변환 작업을 시작할 권한을 부여합니다. 결과를 얻은 후 Amazon은 사용자가 지정하는 Amazon S3 위치에 결과를 SageMaker 저장합니다. 쓰기

transform-job*

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:InstanceTypes

sagemaker:ModelArn

sagemaker:OutputKmsKey

sagemaker:VolumeKmsKey

CreateTrial 평가판을 생성할 권한을 부여합니다. Write

experiment*

sagemaker:AddTags

experiment-trial*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateTrialComponent 평가판 구성 요소를 생성할 권한을 부여합니다. 쓰기

experiment-trial-component*

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateUserProfile UserProfile SageMaker 도메인을 생성할 권한을 부여합니다. 쓰기

user-profile*

iam:PassRole

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:VpcSecurityGroupIds

sagemaker:InstanceTypes

sagemaker:DomainSharingOutputKmsKey

sagemaker:ImageArns

sagemaker:ImageVersionArns

CreateWorkforce 인력을 생성할 권한을 부여합니다. Write

workforce*

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

CreateWorkteam 작업 팀을 생성할 권한을 부여합니다. Write

workteam*

sagemaker:AddTags

aws:RequestTag/${TagKey}

aws:TagKeys

DeleteAction 작업을 삭제할 권한을 부여합니다. Write

action*

DeleteAlgorithm 알고리즘을 삭제할 권한을 부여합니다. Write

algorithm*

DeleteApp 앱을 삭제할 수 있는 권한을 부여합니다. 쓰기

app*

sagemaker:OwnerUserProfileArn

sagemaker:SpaceSharingType

DeleteAppImageConfig 삭제 권한을 부여합니다. AppImageConfig 쓰기

app-image-config*

DeleteArtifact 아티팩트를 삭제할 권한을 부여합니다. 쓰기

artifact*

DeleteAssociation 계보 개체 (아티팩트, 컨텍스트, 작업, 실험 experiment-trial-component) 에서 다른 개체로의 연결을 삭제할 수 있는 권한을 부여합니다. 쓰기

action*

artifact*

context*

experiment*

experiment-trial-component*

DeleteCluster 클러스터를 삭제할 권한을 부여합니다. SageMaker HyperPod 쓰기

cluster*

DeleteCodeRepository 삭제 권한을 부여합니다. CodeRepository 쓰기

code-repository*

DeleteCompilationJob 컴파일 작업을 삭제할 수 있는 권한 부여 쓰기

compilation-job*

DeleteContext 컨텍스트를 삭제할 권한을 부여합니다. 쓰기

context*

DeleteDataQualityJobDefinition CreateDataQualityJobDefinition API를 사용하여 생성한 데이터 품질 작업 정의를 삭제할 권한을 부여합니다. 쓰기

data-quality-job-definition*

DeleteDeviceFleet 디바이스 플릿을 삭제할 수 있는 권한을 부여합니다. Write

device-fleet*

DeleteDomain 도메인을 삭제할 수 있는 권한을 부여합니다. 쓰기

domain*

DeleteEdgeDeploymentPlan 엣지 배포 플랜을 삭제할 권한을 부여합니다. 쓰기

edge-deployment-plan*

DeleteEdgeDeploymentStage 엣지 배포 단계를 삭제할 수 있는 권한을 부여합니다. 쓰기

edge-deployment-plan*

DeleteEndpoint 엔드포인트를 삭제할 권한을 부여합니다. SageMaker Amazon은 엔드포인트 생성 시 배포된 모든 리소스를 확보합니다. 쓰기

endpoint*

DeleteEndpointConfig CreateEndpointConfig API를 사용하여 생성한 엔드포인트 구성을 삭제할 권한을 부여합니다. DeleteEndpointConfig API는 지정된 구성만 삭제합니다. 구성을 사용하여 생성된 엔드포인트는 삭제하지 않습니다. Write

endpoint-config*

DeleteExperiment 실험을 삭제할 권한을 부여합니다. Write

experiment*

DeleteFeatureGroup 특성 그룹을 삭제할 권한을 부여합니다. Write

feature-group*

aws:RequestTag/${TagKey}

DeleteFlowDefinition 지정된 흐름 정의를 삭제할 권한을 부여합니다. 쓰기

flow-definition*

DeleteHub 허브를 삭제할 수 있는 권한을 부여합니다. 쓰기

hub*

DeleteHubContent 허브 콘텐츠를 삭제할 수 있는 권한을 부여합니다. 쓰기

hub*

hub-content*

DeleteHumanLoop 지정된 인적 루프를 삭제할 권한을 부여합니다. Write

human-loop*

DeleteHumanTaskUi 지정된 휴먼 작업 사용자 인터페이스(작업자 작업 템플릿)를 삭제할 권한을 부여합니다. 쓰기

human-task-ui*

DeleteHyperParameterTuningJob 하이퍼파라미터 조정 작업을 삭제할 권한을 부여합니다. 쓰기

hyper-parameter-tuning-job*

DeleteImage 이미지 삭제 권한을 부여합니다. SageMaker 쓰기

image*

DeleteImageVersion 삭제 권한을 부여합니다. SageMaker ImageVersion 쓰기

image-version*

DeleteInferenceComponent 추론 구성 요소를 삭제할 권한을 부여합니다. SageMaker Amazon은 추론 구성 요소가 생성될 때 예약된 리소스를 확보합니다. 쓰기

inference-component*

DeleteInferenceExperiment 추론 실험을 삭제할 수 있는 권한을 부여합니다. 쓰기

inference-experiment*

DeleteLineageGroupPolicy 계보 그룹 정책을 삭제할 수 있는 권한을 부여합니다. 쓰기
DeleteModel API를 사용하여 생성한 모델을 삭제할 권한을 부여합니다. CreateModel DeleteModel API는 API를 호출하여 SageMaker 생성한 Amazon의 모델 항목만 삭제합니다. CreateModel 모델 아티팩트, 추론 코드 또는 모델을 생성할 때 지정한 IAM 역할은 삭제하지 않습니다. 쓰기

model*

DeleteModelBiasJobDefinition API를 사용하여 생성한 모델 바이어스 작업 정의를 삭제할 권한을 부여합니다 CreateModelBiasJobDefinition . 쓰기

model-bias-job-definition*

DeleteModelCard 모델 카드를 삭제할 수 있는 권한을 부여합니다. 쓰기

model-card*

DeleteModelExplainabilityJobDefinition API를 사용하여 생성한 모델 설명 가능성 작업 정의를 삭제할 권한을 부여합니다. CreateModelExplainabilityJobDefinition 쓰기

model-explainability-job-definition*

DeleteModelPackage 삭제 권한을 부여합니다. ModelPackage 쓰기

model-package*

DeleteModelPackageGroup 삭제 권한을 부여합니다. ModelPackageGroup 쓰기

model-package-group*

DeleteModelPackageGroupPolicy ModelPackageGroup 정책을 삭제할 권한을 부여합니다. 쓰기

model-package-group*

DeleteModelQualityJobDefinition CreateModelQualityJobDefinition API를 사용하여 생성한 모델 품질 작업 정의를 삭제할 권한을 부여합니다. 쓰기

model-quality-job-definition*

DeleteMonitoringSchedule 모니터링 일정을 삭제할 권한을 부여합니다. 쓰기

monitoring-schedule*

DeleteNotebookInstance Amazon SageMaker 노트북 인스턴스를 삭제할 권한을 부여합니다. 노트북 인스턴스를 삭제하려면 먼저 StopNotebookInstance API를 호출해야 합니다. 쓰기

notebook-instance*

DeleteNotebookInstanceLifecycleConfig 노트북 인스턴스 수명 주기 구성을 삭제할 권한을 부여합니다. Write

notebook-instance-lifecycle-config*

DeletePipeline 파이프라인을 삭제할 권한을 부여합니다. Write

pipeline*

DeleteProject 프로젝트를 삭제할 수 있는 권한을 부여합니다. Write

project*

DeleteRecord 기능 그룹에서 레코드를 삭제할 권한을 부여합니다. 쓰기

feature-group*

DeleteResourcePolicy [권한만 해당] 계정 간 공유를 지원하는 AWS 리소스의 리소스 정책을 삭제할 수 있는 Resource SageMaker Access Manager 권한을 부여합니다. 쓰기
DeleteSpace Space를 삭제할 수 있는 권한을 부여합니다. 쓰기

space*

sagemaker:OwnerUserProfileArn

sagemaker:SpaceSharingType

DeleteStudioLifecycleConfig 스튜디오 수명 주기 구성을 삭제할 수 있는 권한을 부여합니다. 쓰기

studio-lifecycle-config*

DeleteTags Amazon SageMaker 리소스에서 지정된 태그 세트를 삭제할 권한을 부여합니다. 태그 지정

action

algorithm

app

app-image-config

artifact

automl-job

cluster

code-repository

compilation-job

context

data-quality-job-definition

device

device-fleet

domain

edge-deployment-plan

edge-packaging-job

endpoint

endpoint-config

experiment

experiment-trial

experiment-trial-component

feature-group

flow-definition

human-task-ui

hyper-parameter-tuning-job

image

inference-component

inference-recommendations-job

labeling-job

model

model-bias-job-definition

model-card

model-explainability-job-definition

model-package

model-package-group

model-quality-job-definition

monitoring-schedule

notebook-instance

pipeline

processing-job

project

space

studio-lifecycle-config

training-job

transform-job

user-profile

workteam

aws:TagKeys

DeleteTrial 평가판을 삭제할 권한을 부여합니다. Write

experiment-trial*

DeleteTrialComponent 평가판 구성 요소를 삭제할 권한을 부여합니다. 쓰기

experiment-trial-component*

DeleteUserProfile 삭제 권한을 부여합니다. UserProfile 쓰기

user-profile*

DeleteWorkforce 인력을 삭제할 권한을 부여합니다. Write

workforce*

DeleteWorkteam 작업 팀을 삭제할 권한을 부여합니다. Write

workteam*

DeregisterDevices 디바이스 세트의 등록을 취소할 수 있는 권한을 부여합니다. Write

device*

DescribeAction 작업에 대한 정보를 가져올 권한을 부여합니다. Read

action*

DescribeAlgorithm 알고리즘을 설명할 수 있는 권한을 부여합니다. Read

algorithm*

DescribeApp 앱을 설명할 수 있는 권한을 부여합니다. 읽기

app*

DescribeAppImageConfig 다음을 설명할 수 있는 권한을 부여합니다. AppImageConfig 읽기

app-image-config*

DescribeArtifact 아티팩트에 대한 정보를 가져올 권한을 부여합니다. 읽기

artifact*

DescribeAutoMLJob MLJob API를 통해 생성된 AutoML 작업을 설명할 수 있는 권한을 부여합니다 CreateAuto. 읽기

automl-job*

DescribeAutoMLJobV2 MLJobv2 API를 통해 생성된 AutoML 작업을 설명할 수 있는 권한을 부여합니다 CreateAuto. 읽기

automl-job*

DescribeCluster 클러스터에 대한 정보를 반환할 권한을 부여합니다. SageMaker HyperPod 읽기

cluster*

DescribeClusterNode SageMaker HyperPod 클러스터 노드에 대한 정보를 반환할 권한을 부여합니다. 읽기

cluster*

DescribeCodeRepository 를 설명할 수 있는 권한을 부여합니다. CodeRepository 읽기

code-repository*

DescribeCompilationJob 컴파일 작업에 대한 정보를 반환할 권한을 부여합니다. Read

compilation-job*

DescribeContext 컨텍스트에 대한 정보를 가져올 권한을 부여합니다. Read

context*

DescribeDataQualityJobDefinition 데이터 품질 작업 정의에 대한 정보를 반환할 권한을 부여합니다. Read

data-quality-job-definition*

DescribeDevice 장치에 대한 정보에 액세스할 수 있는 권한을 부여합니다. Read

device*

DescribeDeviceFleet 디바이스 플릿에 대한 정보에 액세스할 수 있는 권한을 부여합니다. Read

device-fleet*

DescribeDomain 도메인을 설명할 수 있는 권한을 부여합니다. 읽기

domain*

DescribeEdgeDeploymentPlan 엣지 배포 플랜에 대한 정보에 액세스할 수 있는 권한을 부여합니다. 읽기

edge-deployment-plan*

DescribeEdgePackagingJob 엣지 패키징 작업에 대한 정보에 액세스할 수 있는 권한을 부여합니다. Read

edge-packaging-job*

DescribeEndpoint 엔드포인트에 대한 설명을 반환할 권한을 부여합니다. 읽기

endpoint*

DescribeEndpointConfig CreateEndpointConfig API를 사용하여 생성된 엔드포인트 구성의 설명을 반환할 권한을 부여합니다. 읽기

endpoint-config*

DescribeExperiment 실험에 대한 정보를 반환할 권한을 부여합니다. Read

experiment*

DescribeFeatureGroup 특성 그룹에 대한 정보를 반환할 권한을 부여합니다. 읽기

feature-group*

DescribeFeatureMetadata 특성 메타데이터에 대한 정보를 반환할 권한을 부여합니다. 읽기

feature-group*

DescribeFlowDefinition 지정된 흐름 정의에 대한 정보를 반환할 권한을 부여합니다. 읽기

flow-definition*

DescribeHub 허브를 설명할 수 있는 권한을 부여합니다. 읽기

hub*

DescribeHubContent 허브 콘텐츠를 설명할 수 있는 권한을 부여합니다. 읽기

hub*

hub-content*

DescribeHumanLoop 지정된 인적 루프에 대한 정보를 반환할 권한을 부여합니다. 읽기

human-loop*

DescribeHumanTaskUi 지정된 인적 검토 워크플로 사용자 인터페이스에 대한 자세한 정보를 반환할 수 있는 권한을 부여합니다. 읽기

human-task-ui*

DescribeHyperParameterTuningJob API를 통해 생성된 하이퍼파라미터 조정 작업을 설명할 권한을 부여합니다 CreateHyperParameterTuningJob . 읽기

hyper-parameter-tuning-job*

DescribeImage 이미지에 대한 정보를 반환할 권한을 부여합니다. SageMaker 읽기

image*

DescribeImageVersion 에 대한 정보를 반환할 권한을 부여합니다. SageMaker ImageVersion 읽기

image-version*

DescribeInferenceComponent 추론 구성 요소에 대한 설명을 반환할 권한을 부여합니다. 읽기

inference-component*

DescribeInferenceExperiment 추론 실험에 대한 정보를 가져올 수 있는 권한을 부여합니다. 읽기

inference-experiment*

DescribeInferenceRecommendationsJob 추론 권장 사항 작업에 대한 정보를 가져올 권한을 부여합니다. 읽기

inference-recommendations-job*

DescribeLabelingJob 레이블 지정 작업에 대한 정보를 반환할 권한을 부여합니다. 읽기

labeling-job*

DescribeLineageGroup 계보 그룹을 설명할 수 있는 권한을 부여합니다. 읽기
DescribeModel CreateModel API를 사용하여 만든 모델을 설명할 수 있는 권한을 부여합니다. 읽기

model*

DescribeModelBiasJobDefinition 모델 바이어스 작업 정의에 대한 정보를 반환할 권한을 부여합니다. 읽기

model-bias-job-definition*

DescribeModelCard 모델 카드에 대한 정보를 가져올 수 있는 권한을 부여합니다. 읽기

model-card*

DescribeModelCardExportJob 모델 카드 내보내기 작업에 대한 정보를 가져올 수 있는 권한을 부여합니다. 읽기

model-card-export-job*

DescribeModelExplainabilityJobDefinition 모델 설명 작업 정의에 대한 정보를 반환할 권한을 부여합니다. 읽기

model-explainability-job-definition*

DescribeModelPackage 를 설명할 수 있는 권한을 부여합니다. ModelPackage 읽기

model-package*

DescribeModelPackageGroup 를 설명할 수 있는 권한을 부여합니다. ModelPackageGroup 읽기

model-package-group*

DescribeModelQualityJobDefinition 모델 품질 작업 정의에 대한 정보를 반환할 권한을 부여합니다. Read

model-quality-job-definition*

DescribeMonitoringSchedule 모니터링 일정에 대한 정보를 반환할 권한을 부여합니다. Read

monitoring-schedule*

DescribeNotebookInstance 노트북 인스턴스에 대한 정보를 반환할 권한을 부여합니다. 읽기

notebook-instance*

DescribeNotebookInstanceLifecycleConfig CreateNotebookInstanceLifecycleConfig API를 통해 생성된 노트북 인스턴스 수명 주기 구성을 설명할 권한을 부여합니다. 읽기

notebook-instance-lifecycle-config*

DescribePipeline 파이프라인에 대한 정보를 가져올 권한을 부여합니다. Read

pipeline*

DescribePipelineDefinitionForExecution 파이프라인 실행에 대한 파이프라인 정의를 가져올 권한을 부여합니다. Read

pipeline-execution*

DescribePipelineExecution 파이프라인 실행에 대한 정보를 가져올 권한을 부여합니다. Read

pipeline-execution*

DescribeProcessingJob 처리 작업에 대한 정보를 반환할 권한을 부여합니다. Read

processing-job*

DescribeProject 프로젝트를 설명할 수 있는 권한을 부여합니다. 읽기

project*

DescribeSharedModel [권한만 해당] SageMaker Studio 애플리케이션의 공유 모델을 설명할 수 있는 권한을 부여합니다. 읽기

shared-model*

DescribeSpace Space를 설명할 수 있는 권한을 부여합니다. 읽기

space*

DescribeStudioLifecycleConfig 스튜디오 수명 주기 구성을 설명할 수 있는 권한을 부여합니다. 읽기

studio-lifecycle-config*

DescribeSubscribedWorkteam 가입된 작업 팀에 대한 정보를 반환할 권한을 부여합니다. Read

workteam*

DescribeTrainingJob 훈련 작업에 대한 정보를 반환할 권한을 부여합니다. Read

training-job*

DescribeTransformJob 변환 작업에 대한 정보를 반환할 권한을 부여합니다. Read

transform-job*

DescribeTrial 평가판에 대한 정보를 반환할 권한을 부여합니다. Read

experiment-trial*

DescribeTrialComponent 평가판 구성 요소에 대한 정보를 반환할 권한을 부여합니다. 읽기

experiment-trial-component*

DescribeUserProfile 를 설명할 수 있는 권한을 부여합니다. UserProfile 읽기

user-profile*

DescribeWorkforce 인력에 대한 정보를 반환할 권한을 부여합니다. Read

workforce*

DescribeWorkteam 작업 팀에 대한 정보를 반환할 권한을 부여합니다. 읽기

workteam*

DisableSagemakerServicecatalogPortfolio SageMaker Service Catalog 포트폴리오를 비활성화할 수 있는 권한을 부여합니다. 쓰기
DisassociateTrialComponent 평가판에서 평가판 구성 요소를 연결 해제할 권한을 부여합니다. 쓰기

experiment-trial*

experiment-trial-component*

processing-job*

EnableSagemakerServicecatalogPortfolio SageMaker Service Catalog 포트폴리오를 활성화할 수 있는 권한을 부여합니다. 쓰기
GetDeployments 디바이스에 대한 배포 계획을 받을 수 있는 권한을 부여합니다. 읽기

device*

GetDeviceFleetReport 디바이스 플릿의 디바이스 요약에 액세스할 수 있는 권한을 부여합니다. Read

device-fleet*

GetDeviceRegistration 장치 등록을 가져올 권한을 부여합니다. 엣지 장치에 모델을 배포한 후 이 API는 현재 장치 등록을 가져오는 데 사용됩니다. 읽기

device*

GetLineageGroupPolicy 계보 그룹 정책을 검색할 수 있는 권한을 부여합니다. 읽기
GetModelPackageGroupPolicy ModelPackageGroup 정책을 가져올 권한을 부여합니다. 읽기

model-package-group*

GetRecord 기능 그룹에서 레코드를 가져올 권한을 부여합니다. 읽기

feature-group*

GetResourcePolicy [권한만 해당] 계정 간 공유를 지원하는 AWS 리소스의 리소스 정책을 검색할 수 있는 Resource SageMaker Access Manager 권한을 부여합니다. 읽기
GetSagemakerServicecatalogPortfolioStatus SageMaker Service Catalog 포트폴리오를 가져올 수 있는 권한을 부여합니다. 읽기
GetScalingConfigurationRecommendation 조정 정책 구성 권장 사항을 가져올 수 있는 권한을 부여합니다. 읽기

inference-recommendations-job*

GetSearchSuggestions 키워드가 제공된 경우 검색 제안 사항을 가져올 권한을 부여합니다. 읽기
ImportHubContent 허브 콘텐츠를 가져올 수 있는 권한을 부여합니다. 쓰기

hub*

sagemaker:AddTags

hub-content*

aws:RequestTag/${TagKey}

aws:TagKeys

InvokeEndpoint 엔드포인트를 간접적으로 호출할 수 있는 권한을 부여합니다. Amazon SageMaker 호스팅 서비스를 사용하여 프로덕션 환경에 모델을 배포하면 클라이언트 애플리케이션이 이 API를 사용하여 지정된 엔드포인트에 호스팅된 모델로부터 추론을 가져옵니다. 읽기

endpoint*

inference-component

sagemaker:TargetModel

InvokeEndpointAsync 지정된 엔드포인트의 호스팅 모델에서 비동기 방식으로 추론을 가져올 수 있는 권한을 부여합니다. 읽기

endpoint*

InvokeEndpointWithResponseStream 지정된 엔드포인트에서 추론 응답을 스트림으로 가져올 수 있는 권한을 부여합니다. 읽기

endpoint*

inference-component

ListActions 작업을 나열할 권한을 부여합니다. 나열
ListAlgorithms 알고리즘을 나열할 권한을 부여합니다. 나열
ListAliases SageMaker 이미지 또는 Sagemaker에 속하는 별칭을 나열할 권한을 부여합니다. ImageVersion 나열

image*

image-version*

ListAppImageConfigs 계정에 리스팅할 수 있는 권한을 부여합니다. AppImageConfigs 나열
ListApps 계정에 앱을 나열할 수 있는 권한을 부여합니다. 나열
ListArtifacts 아티팩트를 나열할 권한을 부여합니다. 나열
ListAssociations 연결을 나열할 권한을 부여합니다. 나열
ListAutoMLJobs AutoML 작업을 나열할 권한을 부여합니다. 나열
ListCandidatesForAutoMLJob AutoML 작업의 후보를 나열할 권한을 부여합니다. 나열
ListClusterNodes SageMaker HyperPod 클러스터 내 노드를 나열할 권한을 부여합니다. 나열

cluster*

ListClusters SageMaker HyperPod 클러스터를 나열할 권한을 부여합니다. 나열
ListCodeRepositories 코드 리포지토리를 나열할 권한을 부여합니다. 나열
ListCompilationJobs 컴파일 작업을 나열할 권한을 부여합니다. 나열
ListContexts 컨텍스트를 나열할 수 있는 권한을 부여합니다. 나열
ListDataQualityJobDefinitions 데이터 품질 작업 정의를 나열할 권한을 부여합니다. 나열
ListDeviceFleets 디바이스 플릿을 나열할 수 있는 권한을 부여합니다. 나열
ListDevices 디바이스를 나열할 권한을 부여합니다. 나열
ListDomains 계정의 도메인을 나열할 수 있는 권한을 부여합니다. 나열
ListEdgeDeploymentPlans 엣지 배포 플랜을 나열할 수 있는 권한을 부여합니다. 나열
ListEdgePackagingJobs 엣지 패키징 작업을 나열할 권한을 부여합니다. 나열
ListEndpointConfigs 엔드포인트 구성을 나열할 권한을 부여합니다. 나열
ListEndpoints 엔드포인트를 나열할 수 있는 권한을 부여합니다. 나열
ListExperiments 실험을 나열할 권한을 부여합니다. 나열
ListFeatureGroups 특성 그룹을 나열할 권한을 부여합니다. 나열
ListFlowDefinitions 파라미터가 지정되어 있을 때 흐름 정의에 대한 요약 정보를 반환할 권한을 부여합니다. 나열
ListHubContentVersions 허브 콘텐츠의 모든 버전을 나열할 수 있는 권한을 부여합니다. 나열

hub*

hub-content*

ListHubContents 허브 콘텐츠의 최신 버전을 나열할 수 있는 권한을 부여합니다. 나열

hub*

ListHubs 허브를 나열할 수 있는 권한을 부여합니다. 나열
ListHumanLoops 파라미터가 지정되어 있을 때 인적 루프에 대한 요약 정보를 반환할 권한을 부여합니다. 나열
ListHumanTaskUis 파라미터가 지정되어 있을 때 인적 검토 워크플로우 사용자 인터페이스에 대한 요약 정보를 반환할 권한을 부여합니다. 나열
ListHyperParameterTuningJobs 하이퍼 파라미터 튜닝 작업을 나열할 권한을 부여합니다. 나열
ListImageVersions SageMaker 이미지에 속하는 항목을 나열할 수 ImageVersions 있는 권한을 부여합니다. 나열

image*

ListImages 계정에 SageMaker 이미지를 나열할 권한을 부여합니다. 나열
ListInferenceComponents 추론 구성 요소를 나열할 수 있는 권한을 부여합니다. 나열
ListInferenceExperiments 추론 실험을 나열할 수 있는 권한을 부여합니다. 나열
ListInferenceRecommendationsJobSteps 추론 권장 작업 단계를 나열할 수 있는 권한 부여 나열
ListInferenceRecommendationsJobs 추론 권장 작업을 나열할 수 있는 권한을 부여합니다. 나열
ListLabelingJobs 레이블 지정 작업을 나열할 권한을 부여합니다. 나열
ListLabelingJobsForWorkteam 작업 팀의 레이블 지정 작업을 나열할 권한을 부여합니다. 나열

workteam*

ListLineageGroups 계보 그룹을 나열할 수 있는 권한을 부여합니다. 나열
ListModelBiasJobDefinitions 모델 바이어스 작업 정의를 나열할 권한을 부여합니다. 나열
ListModelCardExportJobs 모델 카드를 위한 내보내기 작업을 나열할 수 있는 권한을 부여합니다. 나열

model-card*

ListModelCardVersions 모델 카드의 버전을 나열할 수 있는 권한을 부여합니다. 나열

model-card*

ListModelCards 모델 카드를 나열할 수 있는 권한을 부여합니다. 나열
ListModelExplainabilityJobDefinitions 모델 설명 작업 정의를 나열할 권한을 부여합니다. 나열
ListModelMetadata 추론 권장 작업에 대한 모델 메타데이터를 나열할 수 있는 권한을 부여합니다. 나열
ListModelPackageGroups 리스팅할 권한을 부여합니다. ModelPackageGroups 나열
ListModelPackages 목록에 올릴 수 있는 권한을 부여합니다. ModelPackages 나열

model-package

ListModelQualityJobDefinitions 모델 품질 작업 정의를 나열할 권한을 부여합니다. 나열
ListModels CreateModel API로 생성한 모델을 나열할 수 있는 권한을 부여합니다. 나열
ListMonitoringAlertHistory 모니터링 알림 기록을 나열할 수 있는 권한을 부여합니다. 나열
ListMonitoringAlerts 모니터링 알림을 나열할 수 있는 권한을 부여합니다. 나열
ListMonitoringExecutions 모니터링 실행을 나열할 권한을 부여합니다. 나열
ListMonitoringSchedules 모니터링 일정을 나열할 권한을 부여합니다. 나열
ListNotebookInstanceLifecycleConfigs Amazon을 사용하여 배포할 수 있는 노트북 인스턴스 수명 주기 구성을 나열할 권한을 부여합니다. SageMaker 나열
ListNotebookInstances 요청자 계정의 Amazon SageMaker 노트북 인스턴스를 나열할 권한을 부여합니다. AWS 리전 나열
ListPipelineExecutionSteps 파이프라인 실행에 대한 단계를 나열할 수 있는 권한을 부여합니다. 나열

pipeline-execution*

ListPipelineExecutions 파이프라인의 실행을 나열할 수 있는 권한을 부여합니다. 나열

pipeline*

ListPipelineParametersForExecution 파이프라인 실행을 위한 매개 변수를 나열할 수 있는 권한을 부여합니다. 나열

pipeline-execution*

ListPipelines 파이프라인을 나열할 권한을 부여합니다. 나열
ListProcessingJobs 처리 작업을 나열할 권한을 부여합니다. 나열
ListProjects 프로젝트를 나열할 권한을 부여합니다. 나열
ListResourceCatalogs 리소스 범주를 나열할 수 있는 권한을 부여합니다 나열
ListSharedModelEvents [권한만 해당] 공유된 모델 이벤트를 나열할 수 있는 권한을 부여합니다. 나열
ListSharedModelVersions [권한만 해당] 공유된 모델 버전을 나열할 수 있는 권한을 부여합니다. 나열

shared-model*

ListSharedModels [권한만 해당] 공유된 모델을 나열할 수 있는 권한을 부여합니다. 나열
ListSpaces 계정의 Space를 나열할 수 있는 권한을 부여합니다. 나열
ListStageDevices 단계 디바이스를 나열할 수 있는 권한을 부여합니다. 나열
ListStudioLifecycleConfigs Amazon을 사용하여 배포할 수 있는 Studio 수명 주기 구성을 나열할 권한을 부여합니다. SageMaker 나열
ListSubscribedWorkteams 가입된 작업 팀을 나열할 권한을 부여합니다. 나열
ListTags 지정된 리소스와 연결된 태그그 세트를 나열할 권한을 부여합니다. 나열

action

algorithm

app

app-image-config

artifact

automl-job

cluster

code-repository

compilation-job

context

data-quality-job-definition

device

device-fleet

domain

edge-deployment-plan

edge-packaging-job

endpoint

endpoint-config

experiment

experiment-trial

experiment-trial-component

feature-group

flow-definition

human-task-ui

hyper-parameter-tuning-job

image

inference-component

inference-recommendations-job

labeling-job

model

model-bias-job-definition

model-card

model-explainability-job-definition

model-package

model-package-group

model-quality-job-definition

monitoring-schedule

notebook-instance

pipeline

processing-job

project

space

studio-lifecycle-config

training-job

transform-job

user-profile

workteam

ListTrainingJobs 훈련 작업을 나열할 권한을 부여합니다. 나열
ListTrainingJobsForHyperParameterTuningJob 하이퍼 파라미터 튜닝 작업에 대한 훈련 작업을 나열할 권한을 부여합니다. 나열

hyper-parameter-tuning-job*

ListTransformJobs 변환 작업을 나열할 권한을 부여합니다. 나열
ListTrialComponents 평가판 구성 요소를 나열할 권한을 부여합니다. 나열
ListTrials 평가판을 나열할 권한을 부여합니다. 나열
ListUserProfiles 계정에 리스팅할 수 UserProfiles 있는 권한을 부여합니다. 나열
ListWorkforces 인력을 나열할 권한을 부여합니다. 나열
ListWorkteams 작업 팀을 나열할 권한을 부여합니다. 나열
PutLineageGroupPolicy 계보 그룹 정책에 넣을 수 있는 권한을 부여합니다. 쓰기
PutModelPackageGroupPolicy ModelPackageGroup 정책을 적용할 권한을 부여합니다. 쓰기

model-package-group*

PutRecord 특성 그룹에 레코드를 넣을 권한을 부여합니다. 쓰기

feature-group*

PutResourcePolicy [권한만 해당] 계정 간 공유를 지원하는 AWS 리소스에 리소스 정책을 만들 수 있는 Resource SageMaker Access Manager 권한을 부여합니다. 쓰기
QueryLineage 계보 그래프를 탐색할 수 있는 권한을 부여합니다. 나열
RegisterDevices 디바이스 집합을 등록할 수 있는 권한을 부여합니다. Write

device*

aws:RequestTag/${TagKey}

aws:TagKeys

RenderUiTemplate 인적 주석 태스크에 사용되는 UI 템플릿을 렌더링할 권한을 부여합니다. 읽기

iam:PassRole

RetryPipelineExecution 파이프라인 실행을 다시 시도할 수 있는 권한을 부여합니다. 쓰기

pipeline-execution*

객체를 검색할 SageMaker 권한을 부여합니다. 읽기

sagemaker:SearchVisibilityCondition/${FilterKey}

SendHeartbeat 장치에서 하트비트 데이터를 게시할 수 있는 권한을 부여합니다. 엣지 장치에 모델을 배포 한 후 이 API는 장치 상태를 보고하는 데 사용됩니다. Write

device*

SendPipelineExecutionStepFailure 보류 중인 콜백 단계를 실패 처리할 권한을 부여합니다. Write

pipeline-execution*

SendPipelineExecutionStepSuccess 보류 중인 콜백 단계를 성공 처리할 권한을 부여합니다. 쓰기

pipeline-execution*

SendSharedModelEvent [권한만 해당] 공유된 모델 이벤트를 전송할 수 있는 권한을 부여합니다. 쓰기

shared-model-event*

StartEdgeDeploymentStage 엣지 배포 단계를 시작할 수 있는 권한을 부여합니다. 쓰기

edge-deployment-plan*

StartHumanLoop 인적 루프를 시작할 권한을 부여합니다. 쓰기

flow-definition*

StartInferenceExperiment 추론 실험을 시작할 수 있는 권한을 부여합니다. 쓰기

inference-experiment*

StartMonitoringSchedule 모니터링 일정을 시작할 권한을 부여합니다. Write

monitoring-schedule*

StartNotebookInstance 노트북 인스턴스를 시작할 권한을 부여합니다. 이는 라이브러리의 최신 버전으로 EC2 인스턴스를 시작하고 EBS 볼륨을 연결합니다. Write

notebook-instance*

StartPipelineExecution 파이프라인 실행을 시작할 권한을 부여합니다. Write

pipeline*

StopAutoMLJob AutoML 작업을 실행할 권한을 부여합니다. Write

automl-job*

StopCompilationJob 컴파일 작업을 중지할 권한을 부여합니다. 쓰기

compilation-job*

StopEdgeDeploymentStage 엣지 배포 단계를 중지할 수 있는 권한을 부여합니다. 쓰기

edge-deployment-plan*

StopEdgePackagingJob 엣지 패키징 작업을 중지할 수 있는 권한을 부여합니다. Write

edge-packaging-job*

StopHumanLoop 지정된 인적 루프를 중지할 권한을 부여합니다. 쓰기

human-loop*

StopHyperParameterTuningJob 를 통해 생성한 하이퍼파라미터 조정 작업 실행을 중지할 수 있는 권한을 부여합니다. CreateHyperParameterTuningJob 쓰기

hyper-parameter-tuning-job*

StopInferenceExperiment 추론 실험을 중지할 수 있는 권한을 부여합니다. 쓰기

inference-experiment*

StopInferenceRecommendationsJob 추론 권장 작업을 중지할 수 있는 권한을 부여합니다. 쓰기

inference-recommendations-job*

StopLabelingJob 레이블 지정 작업을 중지할 권한을 부여합니다. 이미 생성된 모든 레이블은 중지 전에 내보내집니다 Write

labeling-job*

StopMonitoringSchedule 모니터링 일정을 중지할 권한을 부여합니다. Write

monitoring-schedule*

StopNotebookInstance 노트북 인스턴스를 중지할 권한을 부여합니다. 이는 EC2 인스턴스를 종료합니다. 인스턴스를 종료하기 전에 Amazon은 인스턴스에서 EBS 볼륨의 SageMaker 연결을 끊습니다. 아마존은 SageMaker EBS 볼륨을 보존합니다 쓰기

notebook-instance*

StopPipelineExecution 파이프라인 실행을 중지할 권한을 부여합니다. Write

pipeline-execution*

StopProcessingJob 처리 작업을 중지할 권한을 부여합니다. 작업을 중지하기 위해 Amazon은 알고리즘에 SIGTERM 신호를 SageMaker 전송하여 작업 종료를 120초 동안 지연시킵니다. 쓰기

processing-job*

StopTrainingJob 훈련 작업을 중지할 권한을 부여합니다. 작업을 중지하기 위해 Amazon은 알고리즘에 SIGTERM 신호를 SageMaker 전송하여 작업 종료를 120초 동안 지연시킵니다. 쓰기

training-job*

StopTransformJob 변환 작업을 중지할 권한을 부여합니다. Amazon에서 StopTransformJob 요청을 SageMaker 받으면 작업 상태가 Stoping으로 변경됩니다. Amazon이 작업을 SageMaker 중지하면 상태가 중지됨으로 설정됩니다. 쓰기

transform-job*

UpdateAction 작업을 업데이트할 권한을 부여합니다. 쓰기

action*

UpdateAppImageConfig 업데이트 권한을 부여합니다. AppImageConfig 쓰기

app-image-config*

UpdateArtifact 아티팩트를 업데이트할 권한을 부여합니다. 쓰기

artifact*

UpdateCluster SageMaker HyperPod 클러스터를 업데이트할 권한을 부여합니다. 쓰기

cluster*

iam:PassRole

UpdateClusterSoftware SageMaker HyperPod 클러스터용 플랫폼 소프트웨어를 업데이트할 권한을 부여합니다. 쓰기

cluster*

UpdateCodeRepository 업데이트 권한을 부여합니다. CodeRepository 쓰기

code-repository*

UpdateContext 컨텍스트를 업데이트할 권한을 부여합니다. Write

context*

UpdateDeviceFleet 디바이스 플릿을 업데이트할 수 있는 권한을 부여합니다. Write

device-fleet*

UpdateDevices 장치 집합을 업데이트할 수 있는 권한을 부여합니다. Write

device*

UpdateDomain 도메인을 업데이트할 수 있는 권한을 부여합니다. Write

domain*

sagemaker:VpcSecurityGroupIds

sagemaker:InstanceTypes

sagemaker:DomainSharingOutputKmsKey

sagemaker:ImageArns

sagemaker:ImageVersionArns

sagemaker:AppNetworkAccessType

sagemaker:VpcSubnets

UpdateEndpoint 요청에 지정된 엔드포인트 구성을 사용하도록 엔드포인트를 업데이트할 권한을 부여합니다. Write

endpoint*

endpoint-config*

UpdateEndpointWeightsAndCapacities 변환 가중치, 용량, 또는 엔드포인트와 연결된 하나 이상의 변수를 업데이트할 권한을 부여합니다. Write

endpoint*

UpdateExperiment 실험을 업데이트할 권한을 부여합니다. 쓰기

experiment*

UpdateFeatureGroup 특성 그룹을 업데이트할 수 있는 권한을 부여합니다. 쓰기

feature-group*

UpdateFeatureMetadata 특성 메타데이터를 업데이트할 수 있는 권한을 부여합니다. 쓰기

feature-group*

UpdateHub 허브를 업데이트할 수 있는 권한을 부여합니다. 쓰기

hub*

UpdateImage SageMaker 이미지 속성을 업데이트할 권한을 부여합니다. 쓰기

image*

iam:PassRole

UpdateImageVersion 속성을 업데이트할 수 있는 권한을 부여합니다. SageMaker ImageVersion 쓰기

image-version*

UpdateInferenceComponent 요청에 지정된 사양 및 구성을 사용하도록 추론 구성 요소를 업데이트할 권한을 부여합니다. 쓰기

inference-component*

UpdateInferenceComponentRuntimeConfig 주어진 추론 구성 요소의 런타임 구성을 업데이트할 권한을 부여합니다. 쓰기

inference-component*

UpdateInferenceExperiment 추론 실험을 업데이트할 수 있는 권한을 부여합니다. 쓰기

inference-experiment*

UpdateModelCard 모델 카드를 업데이트할 수 있는 권한을 부여합니다. 쓰기

model-card*

UpdateModelPackage 업데이트 권한을 부여합니다. ModelPackage 쓰기

model-package*

sagemaker:ModelApprovalStatus

sagemaker:CustomerMetadataProperties/${MetadataKey}

sagemaker:CustomerMetadataPropertiesToRemove

UpdateMonitoringAlert 모니터링 알림을 업데이트할 수 있는 권한을 부여합니다. 쓰기

monitoring-schedule*

monitoring-schedule-alert*

UpdateMonitoringSchedule 모니터링 일정을 업데이트할 권한을 부여합니다. Write

monitoring-schedule*

iam:PassRole

aws:RequestTag/${TagKey}

aws:TagKeys

sagemaker:InstanceTypes

sagemaker:MaxRuntimeInSeconds

sagemaker:NetworkIsolation

sagemaker:OutputKmsKey

sagemaker:VolumeKmsKey

sagemaker:VpcSecurityGroupIds

sagemaker:VpcSubnets

sagemaker:InterContainerTrafficEncryption

UpdateNotebookInstance 노트북 인스턴스를 업데이트할 수 있는 권한을 부여합니다. 노트북 인스턴스 업데이트는 워크로드 요구 사항의 변경을 수용하기 위해 노트북 인스턴스에 사용되는 EC2 인스턴스 업그레이드 또는 다운그레이드를 포함합니다. 쓰기

notebook-instance*

sagemaker:AcceleratorTypes

sagemaker:InstanceTypes

sagemaker:MinimumInstanceMetadataServiceVersion

sagemaker:RootAccess

UpdateNotebookInstanceLifecycleConfig CreateNotebookInstanceLifecycleConfig API로 생성한 노트북 인스턴스 수명 주기 구성을 업데이트할 권한을 부여합니다. 쓰기

notebook-instance-lifecycle-config*

UpdatePipeline 파이프라인을 업데이트할 권한을 부여합니다. Write

pipeline*

iam:PassRole

UpdatePipelineExecution 파이프라인 실행을 업데이트할 권한을 부여합니다. 쓰기

pipeline-execution*

UpdateProject 프로젝트를 업데이트할 수 있는 권한을 부여합니다. 쓰기

project*

aws:RequestTag/${TagKey}

aws:TagKeys

UpdateSharedModel [권한만 해당] 공유된 모델을 업데이트할 수 있는 권한을 부여합니다. 쓰기

shared-model*

UpdateSpace Space를 업데이트할 수 있는 권한을 부여합니다. 쓰기

space*

sagemaker:InstanceTypes

sagemaker:ImageArns

sagemaker:ImageVersionArns

sagemaker:OwnerUserProfileArn

sagemaker:SpaceSharingType

UpdateTrainingJob 훈련 작업을 업데이트할 권한을 부여합니다. Write

training-job*

sagemaker:InstanceTypes

sagemaker:KeepAlivePeriod

sagemaker:EnableRemoteDebug

UpdateTrial 평가판을 업데이트할 권한을 부여합니다. Write

experiment-trial*

UpdateTrialComponent 평가판 구성 요소를 업데이트할 권한을 부여합니다. 쓰기

experiment-trial-component*

UpdateUserProfile 업데이트 권한을 부여합니다. UserProfile 쓰기

user-profile*

sagemaker:InstanceTypes

sagemaker:VpcSecurityGroupIds

sagemaker:InstanceTypes

sagemaker:DomainSharingOutputKmsKey

sagemaker:ImageArns

sagemaker:ImageVersionArns

UpdateWorkforce 인력을 업데이트할 권한을 부여합니다. Write

workforce*

UpdateWorkteam 작업 팀을 업데이트할 권한을 부여합니다. 쓰기

workteam*

Amazon에서 정의한 리소스 유형 SageMaker

이 서비스에서 정의하는 리소스 유형은 다음과 같으며, IAM 권한 정책 설명의 Resource 요소에서 사용할 수 있습니다. 작업 테이블의 각 작업에서 해당 작업으로 지정할 수 있는 리소스 유형을 식별합니다. 리소스 유형은 정책에 포함할 수 있는 조건 키를 정의할 수도 있습니다. 이러한 키는 테이블의 마지막 열에 표시됩니다. 다음 테이블의 열에 대한 자세한 내용은 리소스 유형 테이블을 참조하세요.

리소스 유형 ARN 조건 키
device arn:${Partition}:sagemaker:${Region}:${Account}:device-fleet/${DeviceFleetName}/device/${DeviceName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

device-fleet arn:${Partition}:sagemaker:${Region}:${Account}:device-fleet/${DeviceFleetName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

edge-packaging-job arn:${Partition}:sagemaker:${Region}:${Account}:edge-packaging-job/${EdgePackagingJobName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

edge-deployment-plan arn:${Partition}:sagemaker:${Region}:${Account}:edge-deployment/${EdgeDeploymentPlanName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

human-loop arn:${Partition}:sagemaker:${Region}:${Account}:human-loop/${HumanLoopName}
flow-definition arn:${Partition}:sagemaker:${Region}:${Account}:flow-definition/${FlowDefinitionName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

human-task-ui arn:${Partition}:sagemaker:${Region}:${Account}:human-task-ui/${HumanTaskUiName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

hub arn:${Partition}:sagemaker:${Region}:${Account}:hub/${HubName}
hub-content arn:${Partition}:sagemaker:${Region}:${Account}:hub-content/${HubName}/${HubContentType}/${HubContentName}
inference-recommendations-job arn:${Partition}:sagemaker:${Region}:${Account}:inference-recommendations-job/${InferenceRecommendationsJobName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

inference-experiment arn:${Partition}:sagemaker:${Region}:${Account}:inference-experiment/${InferenceExperimentName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

labeling-job arn:${Partition}:sagemaker:${Region}:${Account}:labeling-job/${LabelingJobName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

workteam arn:${Partition}:sagemaker:${Region}:${Account}:workteam/${WorkteamName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

workforce arn:${Partition}:sagemaker:${Region}:${Account}:workforce/${WorkforceName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

domain arn:${Partition}:sagemaker:${Region}:${Account}:domain/${DomainId}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

user-profile arn:${Partition}:sagemaker:${Region}:${Account}:user-profile/${DomainId}/${UserProfileName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

space arn:${Partition}:sagemaker:${Region}:${Account}:space/${DomainId}/${SpaceName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

app arn:${Partition}:sagemaker:${Region}:${Account}:app/${DomainId}/${UserProfileName}/${AppType}/${AppName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

app-image-config arn:${Partition}:sagemaker:${Region}:${Account}:app-image-config/${AppImageConfigName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

studio-lifecycle-config arn:${Partition}:sagemaker:${Region}:${Account}:studio-lifecycle-config/${StudioLifecycleConfigName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

notebook-instance arn:${Partition}:sagemaker:${Region}:${Account}:notebook-instance/${NotebookInstanceName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

notebook-instance-lifecycle-config arn:${Partition}:sagemaker:${Region}:${Account}:notebook-instance-lifecycle-config/${NotebookInstanceLifecycleConfigName}
code-repository arn:${Partition}:sagemaker:${Region}:${Account}:code-repository/${CodeRepositoryName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

image arn:${Partition}:sagemaker:${Region}:${Account}:image/${ImageName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

image-version arn:${Partition}:sagemaker:${Region}:${Account}:image-version/${ImageName}/${Version}
algorithm arn:${Partition}:sagemaker:${Region}:${Account}:algorithm/${AlgorithmName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

cluster arn:${Partition}:sagemaker:${Region}:${Account}:cluster/${ClusterId}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

training-job arn:${Partition}:sagemaker:${Region}:${Account}:training-job/${TrainingJobName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

processing-job arn:${Partition}:sagemaker:${Region}:${Account}:processing-job/${ProcessingJobName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

hyper-parameter-tuning-job arn:${Partition}:sagemaker:${Region}:${Account}:hyper-parameter-tuning-job/${HyperParameterTuningJobName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

project arn:${Partition}:sagemaker:${Region}:${Account}:project/${ProjectName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

model-package arn:${Partition}:sagemaker:${Region}:${Account}:model-package/${ModelPackageName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

model-package-group arn:${Partition}:sagemaker:${Region}:${Account}:model-package-group/${ModelPackageGroupName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

model arn:${Partition}:sagemaker:${Region}:${Account}:model/${ModelName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

endpoint-config arn:${Partition}:sagemaker:${Region}:${Account}:endpoint-config/${EndpointConfigName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

endpoint arn:${Partition}:sagemaker:${Region}:${Account}:endpoint/${EndpointName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

inference-component arn:${Partition}:sagemaker:${Region}:${Account}:inference-component/${InferenceComponentName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

transform-job arn:${Partition}:sagemaker:${Region}:${Account}:transform-job/${TransformJobName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

compilation-job arn:${Partition}:sagemaker:${Region}:${Account}:compilation-job/${CompilationJobName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

automl-job arn:${Partition}:sagemaker:${Region}:${Account}:automl-job/${AutoMLJobJobName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

monitoring-schedule arn:${Partition}:sagemaker:${Region}:${Account}:monitoring-schedule/${MonitoringScheduleName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

monitoring-schedule-alert arn:${Partition}:sagemaker:${Region}:${Account}:monitoring-schedule/${MonitoringScheduleName}/alert/${MonitoringScheduleAlertName}
data-quality-job-definition arn:${Partition}:sagemaker:${Region}:${Account}:data-quality-job-definition/${DataQualityJobDefinitionName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

model-quality-job-definition arn:${Partition}:sagemaker:${Region}:${Account}:model-quality-job-definition/${ModelQualityJobDefinitionName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

model-bias-job-definition arn:${Partition}:sagemaker:${Region}:${Account}:model-bias-job-definition/${ModelBiasJobDefinitionName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

model-explainability-job-definition arn:${Partition}:sagemaker:${Region}:${Account}:model-explainability-job-definition/${ModelExplainabilityJobDefinitionName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

experiment arn:${Partition}:sagemaker:${Region}:${Account}:experiment/${ExperimentName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

experiment-trial arn:${Partition}:sagemaker:${Region}:${Account}:experiment-trial/${TrialName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

experiment-trial-component arn:${Partition}:sagemaker:${Region}:${Account}:experiment-trial-component/${TrialComponentName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

feature-group arn:${Partition}:sagemaker:${Region}:${Account}:feature-group/${FeatureGroupName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

pipeline arn:${Partition}:sagemaker:${Region}:${Account}:pipeline/${PipelineName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

pipeline-execution arn:${Partition}:sagemaker:${Region}:${Account}:pipeline/${PipelineName}/execution/${RandomString}
artifact arn:${Partition}:sagemaker:${Region}:${Account}:artifact/${HashOfArtifactSource}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

context arn:${Partition}:sagemaker:${Region}:${Account}:context/${ContextName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

action arn:${Partition}:sagemaker:${Region}:${Account}:action/${ActionName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

lineage-group arn:${Partition}:sagemaker:${Region}:${Account}:lineage-group/${LineageGroupName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

model-card arn:${Partition}:sagemaker:${Region}:${Account}:model-card/${ModelCardName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

model-card-export-job arn:${Partition}:sagemaker:${Region}:${Account}:model-card/${ModelCardName}/export-job/${ExportJobName}

aws:ResourceTag/${TagKey}

sagemaker:ResourceTag/${TagKey}

shared-model arn:${Partition}:sagemaker:${Region}:${Account}:shared-model/${SharedModelId}
shared-model-event arn:${Partition}:sagemaker:${Region}:${Account}:shared-model-event/${EventId}
sagemaker-catalog arn:${Partition}:sagemaker:${Region}:${Account}:sagemaker-catalog/${ResourceCatalogName}

아마존용 조건 키 SageMaker

Amazon은 IAM 정책의 Condition 요소에 사용할 수 있는 다음과 같은 조건 키를 SageMaker 정의합니다. 이러한 키를 사용하여 정책 설명이 적용되는 조건을 보다 상세하게 설정할 수 있습니다. 다음 테이블의 열에 대한 자세한 내용은 조건 키 테이블을 참조하세요.

모든 서비스에 사용할 수 있는 글로벌 조건 키를 보려면 사용 가능한 글로벌 조건 키를 참조하세요.

조건 키 설명 유형
aws:RequestTag/${TagKey} 사용자가 서비스에 보내는 요청에 있는 키를 기준으로 액세스를 필터링합니다. SageMaker String
aws:ResourceTag/${TagKey} 태그 키-값 페어를 기준으로 액세스를 필터링합니다. String
aws:TagKeys 요청의 리소스에 연결된 모든 태그 키 이름의 목록을 기준으로 액세스를 필터링합니다. ArrayOfString
sagemaker:AcceleratorTypes 요청의 리소스와 연결된 모든 액셀러레이터 유형의 목록을 기준으로 액세스를 필터링합니다. ArrayOfString
sagemaker:AppNetworkAccessType 요청의 리소스와 연결된 앱 네트워크 액세스 유형을 기준으로 액세스를 필터링합니다. String
sagemaker:CustomerMetadataProperties/${MetadataKey} 메타데이터 키-값 페어를 기준으로 액세스를 필터링합니다. String
sagemaker:CustomerMetadataPropertiesToRemove 요청의 모델 패키지 리소스와 연결된 메타데이터 속성 목록을 기준으로 액세스를 필터링합니다. ArrayOfString
sagemaker:DirectInternetAccess 요청의 리소스와 연결된 직접 인터넷 액세스를 기준으로 액세스를 필터링합니다. String
sagemaker:DomainId DomainID를 정책 변수로 사용하여 특정 도메인의 요청을 필터링할 수 있습니다. SageMaker String
sagemaker:DomainSharingOutputKmsKey 요청의 리소스와 연결된 출력 KMS 키를 공유하는 도메인을 기준으로 액세스를 필터링합니다. ARN
sagemaker:EnableRemoteDebug 요청의 원격 디버그 구성을 기준으로 액세스 필터링 부울
sagemaker:FeatureGroupDisableGlueTableCreation 요청의 기능 그룹 리소스와 연결된 DisableGlueTableCreation 플래그를 기준으로 액세스를 필터링합니다. 부울
sagemaker:FeatureGroupEnableOnlineStore 요청의 기능 그룹과 연결된 EnableOnlineStore 플래그를 기준으로 액세스를 필터링합니다. 부울
sagemaker:FeatureGroupOfflineStoreConfig 요청에 포함된 기능 그룹 OfflineStoreConfig 내 리소스의 존재 여부를 기준으로 액세스를 필터링합니다. 이 액세스 필터는 null 조건부 연산자만 지원합니다. 부울
sagemaker:FeatureGroupOfflineStoreKmsKey 요청의 특성 그룹 리소스와 연결된 오프라인 저장소 KMS 키를 기준으로 액세스를 필터링합니다. ARN
sagemaker:FeatureGroupOfflineStoreS3Uri 요청의 기능 그룹 리소스와 연결된 오프라인 스토어 S3 URI를 기준으로 액세스를 필터링합니다. 문자열
sagemaker:FeatureGroupOnlineStoreKmsKey 요청의 기능 그룹 리소스와 연결된 온라인 스토어 KMS 키를 기준으로 액세스를 필터링합니다. ARN
sagemaker:FileSystemAccessMode 요청의 리소스와 연결된 파일 시스템 액세스 모드를 기준으로 액세스를 필터링합니다. 문자열
sagemaker:FileSystemDirectoryPath 요청의 리소스와 연결된 파일 시스템 디렉터리 경로를 기준으로 액세스를 필터링합니다. 문자열
sagemaker:FileSystemId 요청의 리소스와 연결된 파일 시스템 ID를 기준으로 액세스를 필터링합니다. 문자열
sagemaker:FileSystemType 요청의 리소스와 연결된 파일 시스템 유형을 기준으로 액세스를 필터링합니다. String
sagemaker:HomeEfsFileSystemKmsKey 사용자가 SageMaker 서비스에 보내는 요청에 있는 키를 기준으로 액세스를 필터링합니다. 이 키는 더 이상 사용되지 않습니다. 세이지메이커로 대체되었습니다. VolumeKmsKey ARN
sagemaker:ImageArns 요청의 리소스와 연결된 모든 이미지 ARN 목록을 기준으로 액세스를 필터링합니다. ArrayOfARN
sagemaker:ImageVersionArns 요청의 리소스와 연결된 모든 이미지 버전 ARN 목록을 기준으로 액세스를 필터링합니다. ArrayOfARN
sagemaker:InstanceTypes 요청의 리소스와 연결된 모든 인스턴스 유형 목록을 기준으로 액세스를 필터링합니다. ArrayOfString
sagemaker:InterContainerTrafficEncryption 요청의 리소스와 연결된 컨테이너 간 트래픽 암호화를 기준으로 액세스를 필터링합니다. 부울
sagemaker:KeepAlivePeriod 요청의 리소스와 연결된 유지 기간 기준으로 액세스를 필터링합니다. 숫자
sagemaker:MaxRuntimeInSeconds 요청의 리소스와 연결된 최대 런타임(초)을 기준으로 액세스를 필터링합니다. 숫자
sagemaker:MinimumInstanceMetadataServiceVersion 요청의 리소스가 사용하는 최소 인스턴스 메타데이터 서비스 버전을 기준으로 액세스를 필터링합니다. String
sagemaker:ModelApprovalStatus 요청의 모델 패키지와 함께 모델 승인 상태를 기준으로 액세스를 필터링합니다. String
sagemaker:ModelArn 요청의 리소스에 연결된 모델 ARN을 기준으로 액세스를 필터링합니다. ARN
sagemaker:NetworkIsolation 요청의 리소스와 연결된 네트워크 격리를 기준으로 액세스를 필터링합니다. Bool
sagemaker:OutputKmsKey 요청의 리소스와 연결된 출력 KMS 키를 기준으로 액세스를 필터링합니다. ARN
sagemaker:OwnerUserProfileArn 요청의 스페이스와 연결된 OwnerUserProfile ARN별 액세스를 필터링합니다. ARN
sagemaker:ResourceTag/ 리소스에 연결된 태그 키 및 값 페어의 서문 문자열을 기준으로 액세스를 필터링합니다. 문자열
sagemaker:ResourceTag/${TagKey} 태그 키-값 페어를 기준으로 액세스를 필터링합니다. 문자열
sagemaker:RootAccess 요청의 리소스와 연결된 루트 액세스를 기준으로 액세스를 필터링합니다. String
sagemaker:SearchVisibilityCondition/${FilterKey} 검색 요청 결과를 액세스할 수 있는 리소스로 제한합니다. $ {FilterKey} 는 VisibilityConditions 구성이 검색 요청에 제공하는 키입니다. String
sagemaker:ServerlessMaxConcurrency 요청에서 서버리스 추론에 사용되는 최대 동시성을 제한하여 액세스를 필터링합니다. 숫자
sagemaker:ServerlessMemorySize 요청에서 서버리스 추론에 사용되는 메모리 크기를 제한하여 액세스를 필터링합니다. 숫자
sagemaker:SpaceSharingType 요청의 스페이스와 연결된 공유 유형을 기준으로 액세스를 필터링합니다. String
sagemaker:TaggingAction 사용자가 태그를 적용할 수 있는 API 작업을 기준으로 액세스를 필터링합니다. 태그 지정 가능한 리소스를 생성하는 API 작업의 이름을 사용하여 액세스를 필터링합니다. String
sagemaker:TargetModel 요청에서 다중 모델 엔드포인트와 연관된 대상 모델을 기준으로 액세스를 필터링합니다. String
sagemaker:UserProfileName 를 정책 변수로 사용하여 SageMaker 도메인 내 특정 사용자 프로필의 요청을 필터링할 수 있습니다. UserProfileName 이 컨텍스트 키는 공유 공간 내의 사용자 프로필에는 적용할 수 없습니다. String
sagemaker:VolumeKmsKey 요청의 리소스와 연결된 볼륨 KMS 키를 기준으로 액세스를 필터링합니다. ARN
sagemaker:VpcSecurityGroupIds 요청의 리소스와 연결된 모든 VPC 보안 그룹 ID 목록을 기준으로 액세스를 필터링합니다. ArrayOfString
sagemaker:VpcSubnets 요청의 리소스와 연결된 모든 VPC 서브넷 목록을 기준으로 액세스를 필터링합니다. ArrayOfString
sagemaker:WorkteamArn 요청과 연결된 작업 팀 ARN을 기준으로 액세스를 필터링합니다. ARN
sagemaker:WorkteamType 요청과 연결된 작업 팀 유형을 기준으로 액세스를 필터링합니다. public-crowd, private-crowd 또는 vendor-crowd가 될 수 있습니다. String