AWS verwaltete Richtlinien für Amazon SageMaker Feature Store - Amazon SageMaker AI
AmazonSageMakerFeatureStoreAccessFeature Store-Richtlinienaktualisierungen

AWS verwaltete Richtlinien für Amazon SageMaker Feature Store

Diese AWS verwalteten Richtlinien fügen Berechtigungen hinzu, die für die Nutzung von Feature Store erforderlich sind. Die Richtlinien sind in Ihrem AWS-Konto verfügbar und werden von Ausführungsrollen verwendet, die über die SageMaker-AI-Konsole erstellt wurden.

AWS verwaltete Richtlinie: AmazonSageMakerFeatureStoreAccess

Diese Richtlinie gewährt die erforderlichen Berechtigungen, um den Offline-Speicher für eine Amazon SageMaker Feature Store-Funktionsgruppe zu aktivieren.

Details zu Berechtigungen

Diese AWS verwaltete Richtlinie umfasst die folgenden Berechtigungen.

  • s3 – Ermöglicht es Prinzipalen, Daten in einen Amazon-S3-Bucket im Offline-Speicher zu schreiben. Diese Buckets sind auf solche beschränkt, deren Name „SageMaker“, „Sagemaker“ oder „Sagemaker“ enthält.

  • s3 – Ermöglicht Prinzipalen das Lesen vorhandener Manifestdateien, die im metadata Ordner eines S3-Buckets eines Offline-Speichers gespeichert sind.

  • glue – Ermöglicht Prinzipalen das Lesen und Aktualisieren von AWS Glue-Tabellen. Diese Berechtigungen sind auf Tabellen im sagemaker_featurestore Ordner beschränkt.

JSON
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:GetBucketAcl",
                "s3:PutObjectAcl"
            ],
            "Resource": [
                "arn:aws:s3:::*SageMaker*",
                "arn:aws:s3:::*Sagemaker*",
                "arn:aws:s3:::*sagemaker*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:GetObject"
            ],
            "Resource": [
                "arn:aws:s3:::*SageMaker*/metadata/*",
                "arn:aws:s3:::*Sagemaker*/metadata/*",
                "arn:aws:s3:::*sagemaker*/metadata/*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "glue:GetTable",
                "glue:UpdateTable"
            ],
            "Resource": [
                "arn:aws:glue:*:*:catalog",
                "arn:aws:glue:*:*:database/sagemaker_featurestore",
                "arn:aws:glue:*:*:table/sagemaker_featurestore/*"
            ]
        }
    ]
}

Amazon SageMaker AI aktualisiert die von Amazon SageMaker Feature Store verwalteten Richtlinien

Anzeigen von Details zu Aktualisierungen für AWS verwaltete Richtlinien für , seit dieser Dienst mit der Verfolgung dieser Änderungen begonnen hat. Um automatische Benachrichtigungen über Änderungen an dieser Seite zu erhalten, abonnieren Sie den RSS-Feed auf der Dokumentverlaufsseite von SageMaker AI.

Richtlinie Version Änderung Datum

AmazonSageMakerFeatureStoreAccess – Aktualisierung auf eine bestehende Richtlinie

3

Fügen Sie s3:GetObject, glue:GetTable und glue:UpdateTable Berechtigungen hinzu.

 5. Dezember 2022

AmazonSageMakerFeatureStoreAccess – Aktualisierung auf eine bestehende Richtlinie

2

s3:PutObjectAcl Berechtigung hinzufügen.

 23. Februar 2021

AmazonSageMakerFeatureStoreAccess – Neue Richtlinie

1

Ursprüngliche Politik

 1. Dezember 2020