SageMaker 使用專案所需的工作室權限

您新增至網域的 Amazon 工作 SageMaker 室 (或工作室傳統版) 管理員和工作室 (或工作室傳統版) 使用者可以檢視由提供的專案範本， SageMaker 並使用這些範本建立專案。依預設，系統管理員可以在 Service Catalog 主控台中檢視 SageMaker 範本。如果使用者具有使用 SageMaker 專案的權限，管理員可以查看其他使用者所建立的內容。系統管理員也可以檢視 SageMaker 專案範本在 Service Catalog 主控台中定義的範本。 AWS CloudFormation 如需與 Service Catalog 相關的資訊，請參閱 Service Catalog 使用指南中的什麼是 Service Catalog。

默認情況下，配置為使用與域相同的執行角色的域的 Studio（和 Studio Classic）用戶具有使 SageMaker用項目模板創建項目的權限。

重要

請勿手動建立角色。始終使用以下程序中描述的步驟透過 Studio 設定建立角色。

對於使用網域執行角色以外的任何角色來檢視和使用 SageMaker提供的專案範本的使用者，您需要在將專案新增至網域時，開啟啟用 Amazon SageMaker 專案範本和 Amazon SageMaker JumpStart for Studio 使用者，將專案許可授與個別使用者設定檔。如需此步驟的相關資訊，請參閱 新增和移除使用者設定檔。

下列程序說明如何在您登入工作室或工作室傳統版之後授予專案權限。如需上線至「工作室」或「工作室經典版」的詳細資訊，請參閱Amazon SageMaker 域名概述。

若要確認您的 SageMaker Domain 具有使用中的專案範本權限：

1. 開啟 SageMaker 主控台。

2. 在左側導覽窗格中，選擇管理員組態。

3. 在 [管理員設定] 下，選擇 [網域

4. 選擇網域。

5. 選擇網域設定標籤。

6. 在「SageMaker 專案和」下 JumpStart，確定已開啟下列選項：

   • SageMaker JumpStart為此帳戶啟用 Amazon SageMaker 項目模板和 Amazon

   • SageMaker JumpStart為工作室用戶啟用 Amazon SageMaker 項目模板和 Amazon

檢視角色清單：

1. 開啟 SageMaker 主控台。

2. 在左側導覽窗格中，選擇管理員組態。

3. 在 [管理員設定] 下，選擇 [網域

4. 選擇網域。

5. 選擇網域設定標籤。

6. 您的角色清單會在 Studio 標籤下的 Apps 卡片中顯示。

   重要

   自 7 月 25 日起，我們需要額外角色才能使用專案範本。以下是您應該在 Projects 下面看到的角色的完整清單：

   AmazonSageMakerServiceCatalogProductsLaunchRole AmazonSageMakerServiceCatalogProductsUseRole AmazonSageMakerServiceCatalogProductsApiGatewayRole AmazonSageMakerServiceCatalogProductsCloudformationRole AmazonSageMakerServiceCatalogProductsCodeBuildRole AmazonSageMakerServiceCatalogProductsCodePipelineRole AmazonSageMakerServiceCatalogProductsEventsRole AmazonSageMakerServiceCatalogProductsFirehoseRole AmazonSageMakerServiceCatalogProductsGlueRole AmazonSageMakerServiceCatalogProductsLambdaRole AmazonSageMakerServiceCatalogProductsExecutionRole

   如需這些指標的描述，請參閱AWS 專案與管 SageMaker 理的政策 JumpStart。