Configurando o compartilhamento entre contas para aplicativos de IA de parceiros de SageMaker IA da Amazon

A Amazon SageMaker AI se integra com AWS Resource Access Manager (AWS RAM) para permitir o compartilhamento de recursos. AWS RAM é um serviço que permite que você compartilhe alguns recursos de SageMaker IA da Amazon com outras pessoas Contas da AWS ou por meio dela AWS Organizations. Com AWS RAM, você compartilha recursos de sua propriedade criando um compartilhamento de recursos. Um compartilhamento de atributos especifica os atributos a serem compartilhados, e os consumidores com os quais compartilhá-los. Os consumidores podem ser específicos Contas da AWS dentro ou fora de sua organização em AWS Organizations.

Para obter mais informações sobre AWS RAM, consulte o Guia AWS RAM do usuário.

Este tópico explica como compartilhar recursos que você possui e como usar os recursos que são compartilhados com você.

Pré-requisitos para compartilhar um aplicativo Amazon SageMaker Partner AI

• Para compartilhar um aplicativo Amazon SageMaker Partner AI, você deve possuí-lo em seu Conta da AWS. Isso significa que o recurso deve ser alocado ou provisionado em sua conta. Você não pode compartilhar um aplicativo Amazon SageMaker Partner AI que tenha sido compartilhado com você.

• Para compartilhar um aplicativo Amazon SageMaker Partner AI com sua organização ou uma unidade organizacional em AWS Organizations, você deve habilitar o compartilhamento com AWS Organizations. Para obter mais informações, consulte Habilitar o compartilhamento com o AWS Organizations no Guia do usuário do AWS RAM .

Compartilhando um aplicativo Amazon SageMaker Partner AI

Para compartilhar um aplicativo Amazon SageMaker Partner AI, você deve adicioná-lo a um compartilhamento de recursos. Um compartilhamento de recursos é um recurso do AWS RAM que permite que você compartilhe seus recursos entre Contas da AWS. Um compartilhamento de recursos especifica os recursos a serem compartilhados, e os clientes com os quais compartilhá-los. Quando você compartilha um aplicativo Amazon SageMaker Partner AI usando o console Amazon SageMaker AI, você o adiciona a um compartilhamento de recursos existente. Para adicionar o aplicativo Amazon SageMaker Partner AI a um novo compartilhamento de recursos, você deve primeiro criar o compartilhamento de recursos usando o AWS RAM console.

Você pode compartilhar um aplicativo Amazon SageMaker Partner AI que você possui usando o console Amazon SageMaker AI, o AWS RAM console ou AWS CLI o.

Para compartilhar um aplicativo Amazon SageMaker Partner AI que você possui usando o console Amazon SageMaker AI

1. Faça login no AWS Management Console e abra o AWS RAM console em https://console.aws.amazon.com/ram/casa.

2. No painel principal, escolha Criar um compartilhamento de recursos.

3. Insira um nome para o compartilhamento de recursos que você deseja criar.

4. Na seção Recursos, em Tipo de recurso, selecione Aplicativos de parceiros de SageMaker IA. Os aplicativos parceiros que você pode compartilhar aparecem na tabela.

5. Selecione os aplicativos parceiros que você deseja compartilhar.

6. Opcionalmente, especifique as tags e escolha Avançar.

7. Especifique os aplicativos Contas da AWS com os quais você deseja compartilhar seus aplicativos parceiros.

8. Revise sua configuração de compartilhamento de recursos e escolha Criar compartilhamento de recursos. O serviço pode levar alguns minutos para concluir a criação do compartilhamento de recursos.

Para compartilhar um aplicativo Amazon SageMaker Partner AI que você possui usando o AWS RAM console

Consulte Criar um compartilhamento de recursos no Manual do usuário do AWS RAM .

Para compartilhar um aplicativo Amazon SageMaker Partner AI que você possui usando o AWS CLI

Use o comando create-resource-share.

Aceitando convites para compartilhamento de recursos

Quando o proprietário de um recurso configura um compartilhamento de recursos, cada consumidor Conta da AWS recebe um convite para participar do compartilhamento de recursos. O consumidor Contas da AWS deve aceitar o convite para obter acesso a todos os recursos compartilhados.

Para obter mais informações sobre como aceitar um convite de compartilhamento de recursos por meio de AWS RAM, consulte Usando AWS recursos compartilhados no Guia do Usuário do AWS Resource Access Manager.

Identificação de um aplicativo Amazon SageMaker Partner AI compartilhado

Proprietários e consumidores podem identificar aplicativos de IA compartilhados do Amazon SageMaker Partner usando o console Amazon SageMaker AI AWS CLI e.

Para identificar um aplicativo Amazon SageMaker Partner AI compartilhado usando o console Amazon SageMaker AI

Consulte Aplicativos de IA de parceiros no Studio.

Para identificar um aplicativo Amazon SageMaker Partner AI compartilhado usando o AWS CLI

Use o comando list-partner-apps. O comando retorna os aplicativos Amazon SageMaker Partner AI que você possui e os aplicativos Amazon SageMaker Partner AI que estão compartilhados com você. OwnerIdmostra o Conta da AWS ID do proprietário do aplicativo Amazon SageMaker Partner AI.

Responsabilidades e permissões para aplicativos compartilhados de IA do Amazon SageMaker Partner

A conta com a qual um aplicativo Amazon SageMaker Partner AI é compartilhado precisa ter a seguinte AWS Identity and Access Management política.

{
  "Version" : "2012-10-17",
  "Statement" : [
    {
      "Sid" : "AmazonSageMakerPartnerListAppsPermission",
      "Effect" : "Allow",
      "Action" : "sagemaker:ListPartnerApps",
      "Resource" : "*"
    },
    {
      "Sid" : "AmazonSageMakerPartnerAppsPermission",
      "Effect" : "Allow",
      "Action" : [
        "sagemaker:CreatePartnerAppPresignedUrl",
        "sagemaker:DescribePartnerApp",
        "sagemaker:CallPartnerAppApi"
      ],
      "Condition" : {
        "StringEquals" : {
          "aws:ResourceAccount" : [
                        "App-owner Conta da AWS-1", "App-owner Conta da AWS-2", ...
                    ]        
        }
      },
      "Resource" : "arn:aws:sagemaker:*:*:partner-app/*"
    }
  ]
}