Adicionando o principal do serviço SageMaker geoespacial a uma função de SageMaker execução existente

Para usar as API operações SageMaker geoespaciais específicas, sua função de SageMaker execução deve incluir o principal do serviço SageMaker geoespacial sagemaker-geospatial.amazonaws.com na política de confiança da função de execução. Isso permite que a função de SageMaker execução execute ações Conta da AWS em seu nome.

Ações como passar uma função entre serviços são comuns em SageMaker. Para obter mais detalhes,

Para adicionar o principal do serviço SageMaker geoespacial a uma função de SageMaker execução existente, atualize a política existente para incluir o principal do serviço SageMaker geoespacial, conforme mostrado na política de confiança a seguir. Ao anexar o principal de serviço à política de confiança, uma função de SageMaker execução agora pode executar o SageMaker geoespacial específico APIs em seu nome.

Para saber mais sobre IAM ações, recursos e condições SageMaker geoespaciais específicos, consulte Ações, recursos e chaves de condição SageMaker no Guia do IAM usuário.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "sagemaker-geospatial.amazonaws.com",
                    "sagemaker.amazonaws.com"
                ]
            },
            "Action": "sts:AssumeRole"
        }
    ]
}