AWS Amazon SageMaker 叢集的受管政策

這些 AWS 受管理的原則會新增使用 SageMaker 叢集所需的權限。這些策略可在您的 AWS 帳戶中使用，並由從 SageMaker 主控台建立的執行角色使用。

AWS 受管理的策略： AmazonSageMakerClusterInstanceRolePolicy

此政策授予使用 Amazon SageMaker 叢集通常所需的許可。

許可詳細資訊

此 AWS 受管理的策略包括下列權限。

• cloudwatch— 允許校長發布 Amazon CloudWatch 指標。

• logs— 允許主參與者發佈記 CloudWatch 錄資料流。

• s3— 允許主體從您帳戶中的 Amazon S3 儲存貯體列出和擷取生命週期指令碼檔案。這些桶僅限於名稱以「Sageemaker-」開頭的桶。

• ssmmessages-允許主參與者開啟連線。 AWS Systems Manager

{
  "Version" : "2012-10-17",
  "Statement" : [
    {
      "Sid" : "CloudwatchLogStreamPublishPermissions",
      "Effect" : "Allow",
      "Action" : [
        "logs:PutLogEvents",
        "logs:CreateLogStream",
        "logs:DescribeLogStreams"
      ],
      "Resource" : [
        "arn:aws:logs:*:*:log-group:/aws/sagemaker/Clusters/*:log-stream:*"
      ]
    },
    {
      "Sid" : "CloudwatchLogGroupCreationPermissions",
      "Effect" : "Allow",
      "Action" : [
        "logs:CreateLogGroup"
      ],
      "Resource" : [
        "arn:aws:logs:*:*:log-group:/aws/sagemaker/Clusters/*"
      ]
    },
    {
      "Sid" : "CloudwatchPutMetricDataAccess",
      "Effect" : "Allow",
      "Action" : [
        "cloudwatch:PutMetricData"
      ],
      "Resource" : [
        "*"
      ],
      "Condition" : {
        "StringEquals" : {
          "cloudwatch:namespace" : "/aws/sagemaker/Clusters"
        }
      }
    },
    {
      "Sid" : "DataRetrievalFromS3BucketPermissions",
      "Effect" : "Allow",
      "Action" : [
        "s3:ListBucket",
        "s3:GetObject"
      ],
      "Resource" : [
        "arn:aws:s3:::sagemaker-*"
      ],
      "Condition" : {
        "StringEquals" : {
          "aws:ResourceAccount" : "${aws:PrincipalAccount}"
        }
      }
    },
    {
      "Sid" : "SSMConnectivityPermissions",
      "Effect" : "Allow",
      "Action" : [
        "ssmmessages:CreateControlChannel",
        "ssmmessages:CreateDataChannel",
        "ssmmessages:OpenControlChannel",
        "ssmmessages:OpenDataChannel"
      ],
      "Resource" : "*"
    }
  ]
}

Amazon SageMaker 更新 Amazon SageMaker 群集受管政策

檢視 SageMaker 叢集 AWS 受管理原則的詳細資料，因為此服務開始追蹤這些變更。如需有關此頁面變更的自動警示，請訂閱「 SageMaker 文件歷史記錄」頁面上的 RSS 摘要。

政策	版本	變更	日期
AmazonSageMakerClusterInstanceRole政策 – 新政策	1	初始政策	2023 年 11 月 29 日