授予您的使用者建立自訂影像和文字預測模型的許可

重要

允許 Amazon SageMaker Studio 或 Amazon SageMaker Studio Classic 建立 Amazon SageMaker 資源的自訂IAM政策也必須授予許可，才能將標籤新增至這些資源。需要將標籤新增至資源的許可，因為 Studio 和 Studio Classic 會自動標記他們建立的任何資源。如果IAM政策允許 Studio 和 Studio Classic 建立資源，但不允許標記，則嘗試建立資源時可能會發生「AccessDenied」錯誤。如需詳細資訊，請參閱提供標記 SageMaker資源的許可。

AWS Amazon 的受管政策 SageMaker 提供建立 SageMaker 資源的許可，已包含在建立這些資源時新增標籤的許可。

在 Amazon SageMaker Canvas 中，您可以建置自訂模型來滿足您的特定業務需求。這些自訂模型類型中的兩個是單標籤圖像預測和多類別文字預測。建置這些模型類型的許可包含在名為 的 AWS Identity and Access Management （IAM） 政策中AmazonSageMakerCanvasFullAccess，如果您將 Canvas 基礎許可保持開啟，該政策預設 SageMaker 會附加到使用者的IAM執行角色。如果您使用的是自訂IAM組態，則必須明確將許可新增至使用者的IAM執行角色，以便他們可以建置自訂映像和文字預測模型類型。若要授予建立影像和文字預測模型的必要許可，請閱讀以下章節，瞭解如何將最低許可政策連接至您的角色。

若要將許可新增至使用者IAM角色，請執行下列動作：

1. 前往 IAM 主控台。

2. 選擇角色。

3. 在搜尋方塊中，依名稱搜尋使用者的角色，然後選取該IAM角色。

4. 在使用者角色頁面的許可下，選擇新增許可。

5. 選擇建立內嵌政策。

6. 選取 JSON索引標籤，然後將下列最低許可政策貼到編輯器中。

   {
   "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "sagemaker:CreateAutoMLJobV2",
                   "sagemaker:DescribeAutoMLJobV2"
               ],
               "Resource": "*"
           }
       ]
   }

7. 選擇檢閱政策。

8. 輸入政策的名稱。

9. 選擇 建立政策。

如需 AWS 受管政策的詳細資訊，請參閱 IAM 使用者指南 中的受管政策和內嵌政策。