View a markdown version of this page

AmazonSageMakerTrainingSessionFullAccess - AWS Política gerenciada

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

AmazonSageMakerTrainingSessionFullAccess

Descrição: Fornece permissões para a Amazon SageMaker funções de execução de sessões de treinamento para acessar dados no Amazon S3, usar funções gerenciadas pelo cliente AWS Chaves KMS, publique pacotes de modelos, acesse conteúdo de hub público e gerencie interfaces de rede Amazon VPC.

AmazonSageMakerTrainingSessionFullAccess é uma política gerenciada pelo AWS.

Utilização desta política

Você pode vincular a AmazonSageMakerTrainingSessionFullAccess aos seus usuários, grupos e perfis.

Detalhes desta política

  • Tipo: AWS política gerenciada

  • Hora de criação: 13 de outubro de 2026, 00:37 UTC

  • Hora da edição: 13 de outubro de 2026, 00:37 UTC

  • ARN: arn:aws:iam::aws:policy/AmazonSageMakerTrainingSessionFullAccess

Versão da política

Versão da política: v1 (padrão)

A versão padrão da política é aquela que define as permissões desta política. Quando um usuário ou função com a política faz uma solicitação para acessar um AWS recurso, AWS verifica a versão padrão da política para determinar se a solicitação deve ser permitida.

Documento da política JSON

{ "Version" : "2012-10-17", "Statement" : [ { "Sid" : "S3Permissions", "Effect" : "Allow", "Action" : [ "s3:GetObject", "s3:PutObject", "s3:ListBucket" ], "Resource" : "*", "Condition" : { "StringEquals" : { "s3:ResourceAccount" : "${aws:PrincipalAccount}" } } }, { "Sid" : "KMSPermissions", "Effect" : "Allow", "Action" : [ "kms:Decrypt", "kms:GenerateDataKey" ], "Resource" : "arn:aws:kms:*:*:key/*", "Condition" : { "StringEquals" : { "aws:ResourceAccount" : "${aws:PrincipalAccount}" }, "StringLike" : { "kms:ViaService" : "s3.*.amazonaws.com" } } }, { "Sid" : "KMSDescribeKey", "Effect" : "Allow", "Action" : "kms:DescribeKey", "Resource" : "arn:aws:kms:*:*:key/*", "Condition" : { "StringEquals" : { "aws:ResourceAccount" : "${aws:PrincipalAccount}" } } }, { "Sid" : "SageMakerPublicHubReadPermissions", "Effect" : "Allow", "Action" : [ "sagemaker:DescribeHubContent" ], "Resource" : [ "arn:aws:sagemaker:*:aws:hub/SageMakerPublicHub", "arn:aws:sagemaker:*:aws:hub-content/SageMakerPublicHub/*" ] }, { "Sid" : "SageMakerModelPackagePermissions", "Effect" : "Allow", "Action" : [ "sagemaker:AccessModelPackage", "sagemaker:CreateModelPackage", "sagemaker:DescribeModelPackage", "sagemaker:DescribeModelPackageGroup" ], "Resource" : [ "arn:aws:sagemaker:*:*:model-package/*", "arn:aws:sagemaker:*:*:model-package-group/*" ], "Condition" : { "StringEquals" : { "aws:ResourceAccount" : "${aws:PrincipalAccount}" } } }, { "Sid" : "EC2NetworkPermissions", "Effect" : "Allow", "Action" : [ "ec2:CreateNetworkInterface", "ec2:CreateNetworkInterfacePermission", "ec2:DescribeNetworkInterfaces", "ec2:DescribeVpcs", "ec2:DescribeSubnets", "ec2:DescribeSecurityGroups", "ec2:DescribeDhcpOptions" ], "Resource" : "*", "Condition" : { "StringEquals" : { "aws:ResourceAccount" : "${aws:PrincipalAccount}" } } }, { "Sid" : "EC2NetworkInterfaceTagPermissions", "Effect" : "Allow", "Action" : [ "ec2:CreateTags" ], "Resource" : "arn:aws:ec2:*:*:network-interface/*", "Condition" : { "StringEquals" : { "aws:ResourceAccount" : "${aws:PrincipalAccount}", "ec2:CreateAction" : "CreateNetworkInterface" } } }, { "Sid" : "EC2NetworkInterfaceDeletePermissions", "Effect" : "Allow", "Action" : [ "ec2:DeleteNetworkInterface", "ec2:DeleteNetworkInterfacePermission" ], "Resource" : "*", "Condition" : { "StringEquals" : { "aws:ResourceAccount" : "${aws:PrincipalAccount}" } } } ] }

Saiba mais