AWSverwaltete Richtlinie: AmazonSageMakerHyperPodObservabilityAdminAccess
Diese Richtlinie bietet Administratorrechte, die für die Einrichtung der Amazon SageMaker HyperPod-Observability erforderlich sind. Es ermöglicht den Zugriff auf Amazon Managed Service für die Add-Ons Prometheus, Amazon Managed Grafana und Amazon Elastic Kubernetes Service. Die Richtlinie beinhaltet auch einen umfassenden Zugriff auf Grafana-HTTP-APIs über ServiceAccountTokens in allen Amazon Managed Grafana-WorkBereiche in Ihrem Konto.
Berechtigungsdetails
Die folgende Liste bietet einen Überblick über die Berechtigungen, die in dieser Richtlinie enthalten sind.
-
prometheus— WorkBereiche und Regelgruppen von Amazon Managed Service für Prometheus erstellen und verwalten -
grafana— Erstellt und verwaltet Amazon Managed Grafana-WorkBereiche und -Servicekonten -
eks— Erstellt und verwaltet dasamazon-sagemaker-hyperpod-observabilityAmazon EKS-Add-on -
iam— Übergibt bestimmte IAM-Servicerollen an Amazon Managed Grafana und Amazon EKS -
sagemaker— Listet und beschreibt SageMaker HyperPod-Cluster -
sso— Erstellt und verwaltet IAM Identity Center-AnwendungsInstances für das Amazon Managed Grafana-Setup -
tag— Schlagworte Amazon Managed Service für Prometheus, Amazon Managed Grafana und Amazon EKS
Um die JSON-Richtlinie anzuzeigen, siehe AmazonSageMakerHyperPodObservabilityAdminAccess.