Für die Verwendung von Projekten sind SageMaker Studio-Berechtigungen erforderlich - Amazon SageMaker KI
Gewähren neuer Domainrollen Zugriff auf Projekte

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Für die Verwendung von Projekten sind SageMaker Studio-Berechtigungen erforderlich

Der Administrator von Amazon SageMaker Studio (oder Studio Classic) und Studio (oder Studio Classic) -Benutzer, die Sie zu Ihrer Domain hinzufügen, können von SageMaker AI bereitgestellte Projektvorlagen einsehen und Projekte mit diesen Vorlagen erstellen. Standardmäßig kann der Administrator die SageMaker KI-Vorlagen in der Service Catalog-Konsole anzeigen. Der Administrator kann sehen, was ein anderer Benutzer erstellt, wenn der Benutzer berechtigt ist, SageMaker Projekte zu verwenden. Der Administrator kann die CloudFormation Vorlage, die die SageMaker AI-Projektvorlagen definieren, auch in der Service Catalog-Konsole anzeigen. Informationen zur Verwendung der Service Catalog-Konsole finden Sie unter Was ist Service Catalog im Service Catalog-Benutzerhandbuch.

Studio-Benutzer (und Studio Classic) der Domäne, die standardmäßig für die Verwendung derselben Ausführungsrolle wie die Domäne konfiguriert sind, sind berechtigt, Projekte mithilfe von SageMaker KI-Projektvorlagen zu erstellen.

Wichtig

Erstellen Sie Ihre Rollen nicht manuell. Erstellen Sie Rollen immer über die Studio-Einstellungen, indem Sie die im folgenden Verfahren beschriebenen Schritte ausführen.

Für Benutzer, die eine andere Rolle als die Ausführungsrolle der Domain verwenden, um von SageMaker KI bereitgestellte Projektvorlagen anzusehen und zu verwenden, müssen Sie den einzelnen Benutzerprofilen Projektberechtigungen gewähren, indem Sie die Option Amazon SageMaker AI-Projektvorlagen und Amazon SageMaker JumpStart for Studio-Benutzer aktivieren aktivieren aktivieren aktivieren, wenn Sie sie zu Ihrer Domain hinzufügen. Weitere Informationen zu diesem Schritt finden Sie unter Benutzerprofil hinzufügen.

Da SageMaker Projects von Service Catalog unterstützt wird, müssen Sie jede Rolle, die Zugriff auf SageMaker Projekte benötigt, dem Amazon SageMaker AI Solutions- und ML Ops-Produktportfolio im Servicekatalog hinzufügen. Sie können dies auf der Registerkarte Gruppen, Rollen und Benutzer tun, wie in der folgenden Abbildung dargestellt. Wenn jedes Benutzerprofil in Studio Classic eine andere Rolle hat, sollten Sie jede dieser Rollen dem Servicekatalog hinzufügen. Sie können dies auch tun, während Sie ein Benutzerprofil in Studio Classic erstellen.

Gewähren neuer Domainrollen Zugriff auf Projekte

Wenn Sie die Ausführungsrolle Ihrer Domain ändern oder Benutzerprofile mit unterschiedlichen Rollen hinzufügen, müssen Sie diesen neuen Rollen Zugriff auf das Service Catalog-Portfolio gewähren, um SageMaker Projects verwenden zu können. Gehen Sie wie folgt vor, um sicherzustellen, dass alle Rollen über die erforderlichen Berechtigungen verfügen:

So gewähren Sie neuen Domainrollen Zugriff auf Projekte

  1. Öffnen Sie die Service-Quotas-Konsole.

  2. Wählen Sie im linken Navigationsmenü Portfolios aus.

  3. Wählen Sie den Abschnitt Importiert aus.

  4. Wählen Sie Amazon SageMaker Solutions- und ML Ops-Produkte aus.

  5. Wählen Sie die Registerkarte Zugriff aus.

  6. Wählen Sie Grant access (Zugriff gewähren).

  7. Wählen Sie im Dialogfeld Zugriff gewähren die Option Rollen aus.

  8. Gewähren Sie Zugriff für alle Rollen, die von den Benutzerprofilen der Domain verwendet werden, einschließlich:

    • Die Ausführungsrolle der Domain

    • Alle benutzerdefinierten Ausführungsrollen, die einzelnen Benutzerprofilen zugewiesen sind

  9. Wählen Sie zur Bestätigung Zugriff gewähren aus.

Wichtig

Sie müssen diesen Vorgang immer dann abschließen, wenn Sie die Ausführungsrolle Ihrer Domain ändern oder Benutzerprofile mit neuen Ausführungsrollen hinzufügen. Ohne diesen Zugriff können Benutzer keine SageMaker Projekte erstellen oder verwenden.

Die folgenden Verfahren zeigen, wie Sie nach dem Onboarding bei Studio oder Studio Classic Berechtigungen für Projekte erteilen können. Weitere Informationen zum Onboarding in Studio oder Studio Classic finden Sie unter Überblick über die Amazon SageMaker AI-Domain.

Um zu überprüfen, ob Ihre SageMaker AI-Domain über aktive Berechtigungen für Projektvorlagen verfügt:

  1. Öffnen Sie die SageMaker AI-Konsole.

  2. Wählen Sie im linken Navigationsbereich Admin-Konfigurationen.

  3. Wählen Sie unter Admin-Konfigurationen Domains aus.

  4. Wählen Sie Ihre Domain aus.

  5. Wählen Sie den Tab Domain-Einstellungen.

  6. Vergewissern Sie sich JumpStart, dass unter SageMaker Projekte und die folgenden Optionen aktiviert sind:

    • Amazon SageMaker AI-Projektvorlagen und Amazon SageMaker JumpStart für dieses Konto aktivieren

    • Aktivieren Sie Amazon SageMaker AI-Projektvorlagen und Amazon SageMaker JumpStart for Studio-Benutzer

So zeigen Sie eine Liste Ihrer Rollen an:

  1. Öffnen Sie die SageMaker AI-Konsole.

  2. Wählen Sie im linken Navigationsbereich Admin-Konfigurationen.

  3. Wählen Sie unter Admin-Konfigurationen Domains aus.

  4. Wählen Sie Ihre Domain aus.

  5. Wählen Sie den Tab Domain-Einstellungen.

  6. Eine Liste Ihrer Rollen wird auf der Apps Karte unter der Registerkarte Studio angezeigt.

    Wichtig

    Seit dem 25. Juli benötigen wir zusätzliche Rollen, um Projektvorlagen verwenden zu können. Hier ist die vollständige Liste der Rollen, die Sie unter Projects finden sollten:

    AmazonSageMakerServiceCatalogProductsLaunchRole AmazonSageMakerServiceCatalogProductsUseRole AmazonSageMakerServiceCatalogProductsApiGatewayRole AmazonSageMakerServiceCatalogProductsCloudformationRole AmazonSageMakerServiceCatalogProductsCodeBuildRole AmazonSageMakerServiceCatalogProductsCodePipelineRole AmazonSageMakerServiceCatalogProductsEventsRole AmazonSageMakerServiceCatalogProductsFirehoseRole AmazonSageMakerServiceCatalogProductsGlueRole AmazonSageMakerServiceCatalogProductsLambdaRole AmazonSageMakerServiceCatalogProductsExecutionRole

    Beschreibungen dieser Rollen finden Sie unter AWSVerwaltete Richtlinien für SageMaker Projekte und JumpStart.