AWS Políticas gerenciadas para governança de SageMaker modelos - Amazon SageMaker
AmazonSageMakerModelGovernanceUseAccessSageMaker Atualizações da política de governança do modelo

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

AWS Políticas gerenciadas para governança de SageMaker modelos

Essa política AWS gerenciada adiciona as permissões necessárias para usar o SageMaker Model Governance. A política está disponível em sua AWS conta e é usada por funções de execução criadas no SageMaker console.

AWS política gerenciada: AmazonSageMakerModelGovernanceUseAccess

Essa política AWS gerenciada concede as permissões necessárias para usar todos os recursos de SageMaker governança da Amazon. A política está disponível em sua AWS conta.

Esta política inclui as seguintes permissões:

  • s3: recupera objetos dos buckets do Amazon S3. Os objetos recuperáveis são limitados àqueles cujo nome que não diferencia maiúsculas de minúsculas contenha a sequência. "sagemaker"

  • kms— Liste as AWS KMS chaves a serem usadas para criptografia de conteúdo.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowSMMonitoringModelCards",
            "Effect": "Allow",
            "Action": [
                "sagemaker:ListMonitoringAlerts",
                "sagemaker:ListMonitoringExecutions",
                "sagemaker:UpdateMonitoringAlert",
                "sagemaker:StartMonitoringSchedule",
                "sagemaker:StopMonitoringSchedule",
                "sagemaker:ListMonitoringAlertHistory",
                "sagemaker:DescribeModelPackage",
                "sagemaker:DescribeModelPackageGroup",
                "sagemaker:CreateModelCard",
                "sagemaker:DescribeModelCard",
                "sagemaker:UpdateModelCard",
                "sagemaker:DeleteModelCard",
                "sagemaker:ListModelCards",
                "sagemaker:ListModelCardVersions",
                "sagemaker:CreateModelCardExportJob",
                "sagemaker:DescribeModelCardExportJob",
                "sagemaker:ListModelCardExportJobs"
            ],
            "Resource": "*"
        },
        {
            "Sid": "AllowSMTrainingModelsSearchTags",
            "Effect": "Allow",
            "Action": [
                "sagemaker:ListTrainingJobs",
                "sagemaker:DescribeTrainingJob",
                "sagemaker:ListModels",
                "sagemaker:DescribeModel",
                "sagemaker:Search",     
                "sagemaker:AddTags",
                "sagemaker:DeleteTags",
                "sagemaker:ListTags"
            ],
            "Resource": "*"
        },
        {
            "Sid": "AllowKMSActions",
            "Effect": "Allow",
            "Action": [
                "kms:ListAliases"
            ],
            "Resource": "*"
        },
        {
            "Sid": "AllowS3Actions",
            "Effect": "Allow",
            "Action": [
                "s3:GetObject",
                "s3:PutObject",
                "s3:CreateBucket",
                "s3:GetBucketLocation",
            ],
            "Resource": [
                "arn:aws:s3:::*SageMaker*",
                "arn:aws:s3:::*Sagemaker*",
                "arn:aws:s3:::*sagemaker*"
            ]
        },
        {
            "Sid": "AllowS3ListActions",
            "Effect": "Allow",
            "Action": [
                "s3:ListBucket",
                "s3:ListAllMyBuckets"
            ],
            "Resource": "*"
        }
    ]
}

Amazon SageMaker atualiza as políticas gerenciadas SageMaker do Model Governance

Veja detalhes sobre as atualizações das políticas AWS gerenciadas para o SageMaker Model Governance desde que esse serviço começou a rastrear essas mudanças. Para receber alertas automáticos sobre alterações nessa página, assine o RSS feed na página Histórico do SageMaker documento.

Política Version (Versão) Alteração Data

AmazonSageMakerModelGovernanceUseAccess - Atualização em uma política existente

3

Adicionar declaração IDs (Sid).

 4 de junho de 2024

AmazonSageMakerModelGovernanceUseAccess - Atualização de uma política existente

2

Adicione permissões sagemaker:DescribeModelPackage e DescribeModelPackageGroup.

 17 de julho de 2023

AmazonSageMakerModelGovernanceUseAccess - Nova política

1

Política inicial

 30 de novembro de 2022