將 SageMaker 地理空間服務主體新增至現有的 SageMaker 執行角色

若要使用 SageMaker 地理空間特定API操作，您的 SageMaker 執行角色必須在執行角色的信任政策sagemaker-geospatial.amazonaws.com中包含 SageMaker 地理空間服務主體。這可讓 SageMaker 執行角色 AWS 帳戶 代表您在 中執行動作。

類似在 服務之間傳遞角色的動作在 中很常見 SageMaker。如需詳細資訊，

若要將 SageMaker 地理空間服務主體新增至現有 SageMaker 執行角色，請更新現有政策以包含 SageMaker 地理空間服務主體，如下列信任政策所示。透過將服務主體連接至信任政策， SageMaker 執行角色現在可以APIs代表您執行 SageMaker 地理空間特定。

若要進一步了解 SageMaker 地理空間特定IAM動作、資源和條件，請參閱 IAM 使用者指南 中的適用於 的動作、資源和條件金鑰 SageMaker。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "sagemaker-geospatial.amazonaws.com",
                    "sagemaker.amazonaws.com"
                ]
            },
            "Action": "sts:AssumeRole"
        }
    ]
}