本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
管理使用者
重要
允許 Amazon SageMaker 工作室或 Amazon 工作 SageMaker 室經典版創建 Amazon SageMaker 資源的自定義 IAM 政策還必須授予許可才能向這些資源添加標籤。需要向資源添加標籤的權限,因為 Studio 和 Studio 經典版會自動標記它們創建的任何資源。如果 IAM 政策允許 Studio 和 Studio 經典版建立資源,但不允許標記,則在嘗試建立資源時可能會發生 AccessDenied "" 錯誤。如需詳細資訊,請參閱 提供標記資 SageMaker源的權限。
AWS Amazon 的受管政策 SageMaker授予建立 SageMaker 資源的權限,已包含在建立這些資源時新增標籤的權限。
啟用 RStudio 的 Amazon SageMaker 網域執行後,您可以將使用者設定檔 (UserProfiles) 新增至網域。下列主題說明如何建立授權可使用 RStudio 的使用者設定檔,以及更新現有的使用者設定檔。如需有關如何刪除 RStudio 應用程式或網域的資訊 UserProfile,請按照刪除 Amazon 網 SageMaker 域中的步驟操作。
注意
Amazon SageMaker 域 UserProfiles 中的總數限制為 60。
有兩種使用者類型:
-
未經授權:此使用者無法存取 RStudio 應用程式。根據預設,
Unauthorized
如果網域已啟用 RStudio,則會有新使用者。 -
已授權:此使用者可以存取 RStudio 應用程式,並使用其中一個 RStudio 授權基座。
如果使用者獲得授權,他們可以取得下列 RStudio 存取層級之一。
-
RStudio 使用者:這是標準的 RStudio 使用者,可以存取 RStudio。
-
RStudio 管理員:Amazon SageMaker 網域的管理員能夠建立使用者、新增現有使用者,以及更新現有使用者的許可。管理員也可以存取 RStudio 系統管理儀表板。但是,此管理員無法更新由 Amazon 管理的參數 SageMaker。
建立使用者的方法
下列主題說明如何在已啟用 RStudio 的 Amazon 網域中建立使用者。 SageMaker
建立使用者主控台
若要從主控台在已啟用 RStudio 的 Amazon SageMaker 網域中建立使用者,請完成中的步驟。新增使用者設定檔
建立使用者 CLI
以下命令顯示如何使用 IAM 身份驗證將使用者新增至 Amazon SageMaker 網域。使用者可以屬於 R_STUDIO_USER
或 R_STUDIO_ADMIN
使用者群組。
aws sagemaker create-user-profile --region
<REGION>
\ --domain-id<DOMAIN-ID>
\ --user-profile-name<USER_PROFILE_NAME-ID>
\ --user-settings RStudioServerProAppSettings={UserGroup=<USER-GROUP>
}
以下命令顯示如何使用 IAM 身分中心將使用者新增至具有身份驗證的 Amazon SageMaker 網域。使用者可以屬於 R_STUDIO_USER
或 R_STUDIO_ADMIN
使用者群組。
aws sagemaker create-user-profile --region
<REGION>
\ --domain-id<DOMAIN-ID>
\ --user-profile-name<USER_PROFILE_NAME-ID>
\ --user-settings RStudioServerProAppSettings={UserGroup=<USER-GROUP>
} \ --single-sign-on-user-identifier UserName \ --single-sign-on-user-value<USER-NAME>
更新現有使用者
您無法更新現有使用者的授權。您必須刪除現有使用者,並使用更新後的授權建立新使用者。
以其他使用者身分登入 RStudio
-
在 https://console.aws.amazon.com/sagemaker/
打開 Amazon SageMaker 控制台。 -
在左側導覽窗格中,選擇管理員組態。
-
在 [管理員設定] 下,選擇 [網域
-
選取包含使用者設定檔的網域。
-
從使用者清單中選取使用者名稱。這將開啟新頁面,其中包含使用者設定檔和執行中的應用程式的詳細資訊。
-
選取啟動。
-
從下拉式清單中,選取 RStudio,以啟動 RStudio 執行個體。
終止其他使用者的工作階段
-
從執行中的應用程式清單中,識別您要刪除的應用程式。
-
按一下要刪除的應用程式的相應刪除應用程式按鈕。
刪除其他使用者
如果使用者正在執行任何應用程式,則無法刪除使用者。請先刪除所有應用程式,再嘗試刪除使用者。
-
在使用者設定檔頁面中,選取編輯。這會開啟新的一般設定頁面。
-
在刪除使用者下,選取刪除使用者。