Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AWS verwaltete Richtlinien für die SageMaker KI-Job-Laufzeit

Hängen Sie diese Richtlinie an die IAM-Rolle an, die Ihre Agent-Laufzeit verwendet. Sie gewährt Ihrer Agent-Laufzeitumgebung die erforderlichen Berechtigungen, um Amazon SageMaker AI-Job-Runtime-APIs während der Modellanpassung für die Probengenerierung, den Abschluss der Trajektorie und die Einreichung von Prämien aufzurufen.

AWS verwaltete Richtlinie: AmazonSageMakerJobRuntimeAccess

Verwenden Sie diese Richtlinie, um Ihrer Agentenlaufzeit die Berechtigungen zu geben, SageMaker AI-Job-Runtime-APIs während der Modellanpassung für die Probengenerierung, den Abschluss von Trajektorien und die Einreichung von Belohnungen aufzurufen. Diese Richtlinie schränkt alle Berechtigungen auf Ressourcen in Ihrem Konto ein. AWS

Details zu Berechtigungen

Diese Richtlinie umfasst die folgenden Berechtigungen.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "SageMakerJobRuntimePermissions",
            "Effect": "Allow",
            "Action": [
                "sagemaker:Sample",
                "sagemaker:SampleWithResponseStream",
                "sagemaker:CompleteRollout",
                "sagemaker:UpdateReward"
            ],
            "Resource": "arn:aws:sagemaker:*:*:job/*",
            "Condition": {
                "StringEquals": {
                    "aws:ResourceAccount": "${aws:PrincipalAccount}"
                }
            }
        },
        {
            "Sid": "BearerTokenPermissions",
            "Effect": "Allow",
            "Action": [
                "sagemaker:CallWithBearerToken"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "aws:ResourceAccount": "${aws:PrincipalAccount}"
                }
            }
        },
        {
            "Sid": "KMSPermissionsForMTRLRuntime",
            "Effect": "Allow",
            "Action": [
                "kms:Decrypt",
                "kms:GenerateDataKey"
            ],
            "Resource": "arn:aws:kms:*:*:key/*",
            "Condition": {
                "StringEquals": {
                    "aws:ResourceAccount": "${aws:PrincipalAccount}"
                },
                "StringLike": {
                    "kms:ViaService": "sagemaker.*.amazonaws.com"
                }
            }
        }
    ]
}

Weitere Informationen zu dieser Richtlinie finden Sie AmazonSageMakerJobRuntimeAccess im AWS Managed Policy Reference Guide.

Amazon SageMaker AI aktualisiert die von SageMaker AI Job Runtime verwalteten Richtlinien

Sehen Sie sich Details zu Aktualisierungen der AWS verwalteten Richtlinien für Amazon SageMaker AI an, seit Amazon SageMaker AI begonnen hat, diese Änderungen zu verfolgen.