本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
Amazon SageMaker 前提
在您可以使用 Amazon 設置之前 SageMaker:
-
必要:您必須建立 Amazon Web Services (AWS) 帳戶才能存取該帳戶的所有 AWS 服務和資源。
-
強烈建議:我們強烈建議您建立管理使用者來管理帳戶的 AWS 資源,並遵守 IAM. 我們假設您在 SageMaker 開發人員指南中擁有許多系統管理工作的管理使用者。
-
選用性:如果您要使用管理帳戶的 AWS 服務和資源,請設定 AWS Command Line Interface (AWS CLI) AWS CLI。
註冊一個 AWS 帳戶
如果您沒有 AWS 帳戶,請完成以下步驟來建立一個。
若要註冊成為 AWS 帳戶
請遵循線上指示進行。
部分註冊程序需接收來電,並在電話鍵盤輸入驗證碼。
當您註冊時 AWS 帳戶,會建立AWS 帳戶根使用者一個。根使用者有權存取該帳戶中的所有 AWS 服務 和資源。作為安全最佳實務,請將管理存取權指派給使用者,並且僅使用根使用者來執行需要根使用者存取權的任務。
AWS 註冊過程完成後,會向您發送確認電子郵件。您可以隨時登錄 https://aws.amazon.com/
建立具有管理存取權的使用者
註冊後,請保護 AWS 帳戶 AWS 帳戶根使用者、啟用和建立系統管理使用者 AWS IAM Identity Center,這樣您就不會將 root 使用者用於日常工作。
保護您的 AWS 帳戶根使用者
-
選擇 Root 使用者並輸入您的 AWS 帳戶 電子郵件地址,以帳戶擁有者身分登入。AWS Management Console
在下一頁中,輸入您的密碼。 如需使用根使用者登入的說明,請參閱 AWS 登入 使用者指南中的以根使用者身分登入。
-
為您的 root 使用者開啟多因素驗證 (MFA)。
如需指示,請參閱《使用指南》中的「IAM為 AWS 帳戶 root 使用者啟用虛擬MFA裝置 (主控台)」。
建立具有管理存取權的使用者
-
啟用IAM身分識別中心。
如需指示,請參閱 AWS IAM Identity Center 使用者指南中的啟用 AWS IAM Identity Center。
-
在IAM身分識別中心中,將管理存取權授與使用者。
以具有管理存取權的使用者身分登入
-
若要使用您的 IAM Identity Center 使用者登入URL,請使用建立IAM身分識別中心使用者時傳送至您電子郵件地址的登入資訊。
如需使用IAM身分識別中心使用者登入的說明,請參閱使用指南中的登入 AWS 存取入口網站。AWS 登入
指派存取權給其他使用者
當您建立要設定的管理使用者時 SageMaker,系統管理使用者應包含建立 SageMaker 資源的特定權限。若要檢視權限,請展開下列管理員權限區段。
當您使用上述指示建立管理使用者時,您的系統管理使用者應該已包含AmazonSageMakerFullAccess
如果您打算建立自己的自訂原則,則需要這些權限才能建立網域並進行設定 SageMaker。如需有關新增策略的資訊,請參閱AWS Identity and Access Management 使用指南中的新增和移除IAM身分識別權限。
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "sagemaker:*" ], "Resource": [ "arn:aws:sagemaker:*:*:domain/*", "arn:aws:sagemaker:*:*:user-profile/*", "arn:aws:sagemaker:*:*:app/*", "arn:aws:sagemaker:*:*:flow-definition/*" ] }, { "Effect": "Allow", "Action": [ "iam:GetRole", "servicecatalog:*" ], "Resource": [ "*" ] } ] }
選用性:如果您打算使用管理帳戶的 AWS 服務和資源 AWS CLI,請繼續執行下列指示 ((選擇性) 設定 AWS CLI)。
完成必要條件之後,請繼續進行設定指示。您可以選擇下列其中一個選項,繼續進行設定指示。
(選擇性) 設定 AWS CLI
若要使用管理您的網域和其他 AWS 服務和資源 AWS CLI,請完成第 2 版使用AWS Command Line Interface 者指南 AWS CLI中的設定中的設定。
完成必要條件之後,請繼續進行設定指示。您可以選擇下列其中一個選項,繼續進行設定指示。