Migrieren der Benutzeroberfläche von Studio Classic zu Studio

1. Rufen Sie die Domain-ID Ihrer vorhandenen Domain ab.

   1. Öffnen Sie die Amazon SageMaker AI-Konsole unter https://console.aws.amazon.com/sagemaker/.

   2. Erweitern Sie im linken Navigationsbereich Admin-Konfigurationen und wählen Sie Domains aus.

   3. Wählen Sie die bestehende Domain aus.

   4. Wählen Sie auf der Seite mit den Domain-Details Domain-Einstellungen aus.

   5. Kopieren Sie die Domain-ID.

2. Fügen Sie die Domain-ID Ihrer vorhandenen Domain hinzu.

   export REF_DOMAIN_ID="domain-id"
   export SM_REGION="region"

3. Verwenden Sie describe-domain, um wichtige Informationen über die bestehende Domain zu erhalten.

   export REF_EXECROLE=$(aws sagemaker describe-domain --region=$SM_REGION --domain-id=$REF_DOMAIN_ID | jq -r '.DefaultUserSettings.ExecutionRole')
   export REF_VPC=$(aws sagemaker describe-domain --region=$SM_REGION --domain-id=$REF_DOMAIN_ID | jq -r '.VpcId')
   export REF_SIDS=$(aws sagemaker describe-domain --region=$SM_REGION --domain-id=$REF_DOMAIN_ID | jq -r '.SubnetIds | join(",")')
   export REF_SGS=$(aws sagemaker describe-domain --region=$SM_REGION --domain-id=$REF_DOMAIN_ID | jq -r '.DefaultUserSettings.SecurityGroups | join(",")')
   export AUTHMODE=$(aws sagemaker describe-domain --region=$SM_REGION --domain-id=$REF_DOMAIN_ID | jq -r '.AuthMode')

4. Überprüfen Sie die Parameter.

   echo "Execution Role: $REF_EXECROLE || VPCID: $REF_VPC || SubnetIDs: $REF_SIDS || Security GroupIDs: $REF_SGS || AuthMode: $AUTHMODE"

5. Erstellen Sie eine Testdomain mit den Konfigurationen der vorhandenen Domain.

   IFS=',' read -r -a subnet_ids <<< "$REF_SIDS"
   IFS=',' read -r -a security_groups <<< "$REF_SGS"
   security_groups_json=$(printf '%s\n' "${security_groups[@]}" | jq -R . | jq -s .)
   
   aws sagemaker create-domain \
   --domain-name "TestV2Config" \
   --vpc-id $REF_VPC \
   --auth-mode $AUTHMODE \
   --subnet-ids "${subnet_ids[@]}" \
   --app-network-access-type VpcOnly \
   --default-user-settings "
   {
       \"ExecutionRole\": \"$REF_EXECROLE\",
       \"StudioWebPortal\": \"ENABLED\",
       \"DefaultLandingUri\": \"studio::\",
       \"SecurityGroups\": $security_groups_json
   }
   "

6. Nachdem die Testdomain In Service ist, verwenden Sie die ID der Testdomain, um ein Benutzerprofil zu erstellen. Dieses Benutzerprofil wird zum Starten und Testen von Anwendungen verwendet.

   aws sagemaker create-user-profile \
   --region="$SM_REGION" --domain-id=test-domain-id \
   --user-profile-name test-network-user

1. Fügen Sie die ID der Testdomain hinzu.

   export TEST_DOMAIN="test-domain-id"
   export SM_REGION="region"

2. Listet alle Anwendungen in der Domain auf, die gerade ausgeführt werden.

   active_apps_json=$(aws sagemaker list-apps --region=$SM_REGION --domain-id=$TEST_DOMAIN)
   echo $active_apps_json

3. Analysieren Sie die JSON-Liste der laufenden Anwendungen und löschen Sie sie. Wenn Benutzer versucht haben, eine Anwendung zu erstellen, für die sie keine Berechtigungen haben, sind möglicherweise Umgebungen vorhanden, die im folgenden Skript nicht erfasst werden. Sie müssen diese Umgebungen manuell löschen.

   echo "$active_apps_json" | jq -c '.Apps[]' | while read -r app;
   do
       if echo "$app" | jq -e '. | has("SpaceName")' > /dev/null;
       then
           app_type=$(echo "$app" | jq -r '.AppType')
           app_name=$(echo "$app" | jq -r '.AppName')
           domain_id=$(echo "$app" | jq -r '.DomainId')
           space_name=$(echo "$app" | jq -r '.SpaceName')
   
           echo "Deleting App - AppType: $app_type || AppName: $app_name || DomainId: $domain_id || SpaceName: $space_name"
           aws sagemaker delete-app --region=$SM_REGION --domain-id=$domain_id \
           --app-type $app_type --app-name $app_name --space-name $space_name
   
           echo "Deleting Space - AppType: $app_type || AppName: $app_name || DomainId: $domain_id || SpaceName: $space_name"
           aws sagemaker delete-space --region=$SM_REGION --domain-id=$domain_id \
           --space-name $space_name
       else
   
           app_type=$(echo "$app" | jq -r '.AppType')
           app_name=$(echo "$app" | jq -r '.AppName')
           domain_id=$(echo "$app" | jq -r '.DomainId')
           user_profile_name=$(echo "$app" | jq -r '.UserProfileName')
   
           echo "Deleting Studio Classic - AppType: $app_type || AppName: $app_name || DomainId: $domain_id || UserProfileName: $user_profile_name"
           aws sagemaker delete-app --region=$SM_REGION --domain-id=$domain_id \
           --app-type $app_type --app-name $app_name --user-profile-name $user_profile_name
   
       fi
   
   done

4. Löschen Sie das Testbenutzerprofil.

   aws sagemaker delete-user-profile \
   --region=$SM_REGION --domain-id=$TEST_DOMAIN \
   --user-profile-name "test-network-user"

5. Löschen Sie die Testdomain.

   aws sagemaker delete-domain \
   --region=$SM_REGION --domain-id=$TEST_DOMAIN

1. Öffnen Sie die Amazon SageMaker AI-Konsole unter https://console.aws.amazon.com/sagemaker/.

2. Erweitern Sie im linken Navigationsbereich Admin-Konfigurationen und wählen Sie Domains aus.

3. Wählen Sie die vorhandene Domain aus, für die Sie Studio als Standardkonfiguration aktivieren möchten.

4. Erweitern Sie auf der Seite mit den Domaindetails die Option Neues Studio aktivieren.

5. (Optional) Um die Details zu den Schritten anzuzeigen, die zur Aktivierung von Studio als Standardkonfiguration erforderlich sind, wählen Sie Details anzeigen aus. Auf der Seite wird Folgendes angezeigt.

   • Im Bereich SageMaker Studio-Übersicht können Sie sich die Anwendungen ansehen, die in der webbasierten Studio-Oberfläche enthalten oder verfügbar sind.

   • Im Abschnitt Aktivierungsprozess finden Sie Beschreibungen der Workflow-Aufgaben zur Aktivierung von Studio.

     Anmerkung

     Sie müssen Ihre Daten manuell migrieren. Anweisungen zur Migration Ihrer Daten finden Sie unter (Optional) Migrieren von Daten von Studio Classic zu Studio.

   • Im Abschnitt Zur Studio-Classic-Konfiguration zurückkehren können Sie nachlesen, wie Sie nach der Aktivierung von Studio als Standardkonfiguration zu Studio Classic zurückkehren können.

6. Um mit der Aktivierung von Studio als Standardkonfiguration zu beginnen, wählen Sie Neues Studio aktivieren aus.

7. Im Abschnitt Rolle angeben und konfigurieren können Sie sich die Standardanwendungen ansehen, die automatisch in Studio enthalten sind.

   Um zu verhindern, dass Benutzer diese Anwendungen ausführen, wählen Sie die AWS Identity and Access Management -Rolle (IAM) aus, deren IAM-Richtlinie den Zugriff verweigert. Informationen zum Erstellen einer Richtlinien für die Beschränkung des Zugriffs finden Sie unter Schritt 1: Aktualisieren der Anwendungserstellungsberechtigungen.

8. Im Abschnitt Standard-S3-Bucket zum Anhängen der CORS-Richtlinie auswählen können Sie Studio-Zugriff auf Amazon-S3-Buckets gewähren. Der standardmäßige Amazon-S3-Bucket ist in diesem Fall der standardmäßige Amazon-S3-Bucket für Ihr Studio Classic. In diesem Schritt können Sie Folgendes tun:

   • Überprüfen Sie den standardmäßigen Amazon-S3-Bucket der Domain, an den die CORS-Richtlinie angehängt werden soll. Wenn Ihre Domain keinen standardmäßigen Amazon S3 S3-Bucket hat, erstellt SageMaker AI einen Amazon S3 S3-Bucket mit der korrekten CORS-Richtlinie.

   • Sie können 10 zusätzliche Amazon-S3-Buckets hinzufügen, an die Sie die CORS-Richtlinie anhängen können.

     Wenn Sie mehr als 10 Buckets hinzufügen möchten, können Sie dies manuell tun. Weitere Informationen zum manuellen Anfügen der CORS-Richtlinie an Ihre Amazon-S3-Buckets finden Sie unter (Optional) Aktualisieren der CORS-Richtlinie für den Zugriff auf Amazon-S3-Buckets.

   Um fortzufahren, aktivieren Sie das Kontrollkästchen neben Sind Sie damit einverstanden, bestehende CORS-Richtlinien für die ausgewählten Amazon-S3-Buckets zu überschreiben?.

9. Der Abschnitt Daten migrieren enthält Informationen zu den verschiedenen Datenspeichervolumes für Studio Classic und Studio. Ihre Daten werden bei diesem Vorgang nicht automatisch migriert. Anweisungen zur Migration Ihrer Daten, Lebenszykluskonfigurationen und JupyterLab Erweiterungen finden Sie unter. (Optional) Migrieren von Daten von Studio Classic zu Studio

10. Wenn Sie die Aufgaben auf der Seite abgeschlossen und Ihre Konfiguration verifiziert haben, wählen Sie Neues Studio aktivieren aus.

So fügen Sie eine CORS-Konfiguration einem Amazon-S3-Bucket hinzu

1. Stellen Sie sicher, dass sich in derselben Domain AWS-Region wie die bestehende Domain ein Amazon S3 S3-Bucket mit dem folgenden Namen befindet. Anweisungen finden Sie unter Anzeigen der Eigenschaften für einen Amazon-S3-Bucket.

   sagemaker-region-account-id

2. Fügen Sie dem standardmäßigen Amazon-S3-Bucket eine CORS-Konfiguration mit dem folgenden Inhalt hinzu. Anweisungen finden Sie unter Konfigurieren von Cross-Origin Resource Sharing (CORS).

   [
       {
           "AllowedHeaders": [
               "*"
           ],
           "AllowedMethods": [
               "POST",
               "PUT",
               "GET",
               "HEAD",
               "DELETE"
           ],
           "AllowedOrigins": [
               "https://*.sagemaker.aws"
           ],
           "ExposeHeaders": [
               "ETag",
               "x-amz-delete-marker",
               "x-amz-id-2",
               "x-amz-request-id",
               "x-amz-server-side-encryption",
               "x-amz-version-id"
           ]
       }
   ]

So gewähren Sie Berechtigungen für die Data-Wrangler-Funktionalität in Canvas

1. Ordnen Sie die AWS verwaltete Richtlinie der IAM-Rolle Ihres Benutzers AmazonSageMakerFullAccesszu. Eine Anleitung zum Hinzufügen von IAM-Richtlinien zu einer Rolle finden Sie unter Hinzufügen von IAM-Identitätsberechtigungen (Konsole) im AWS -IAM-Benutzerhandbuch.

   Sollte diese Berechtigungsrichtlinie für Ihren Anwendungsfall zu freizügig sein, können Sie eingeschränkte Richtlinien erstellen, die mindestens die folgenden Berechtigungen enthalten:

   {
       "Sid": "AllowStudioActions",
       "Effect": "Allow",
       "Action": [
           "sagemaker:CreatePresignedDomainUrl",
           "sagemaker:DescribeDomain",
           "sagemaker:ListDomains",
           "sagemaker:DescribeUserProfile",
           "sagemaker:ListUserProfiles",
           "sagemaker:DescribeSpace",
           "sagemaker:ListSpaces",
           "sagemaker:DescribeApp",
           "sagemaker:ListApps"
       ],
       "Resource": "*"
   },
   {
       "Sid": "AllowAppActionsForUserProfile",
       "Effect": "Allow",
       "Action": [
           "sagemaker:CreateApp",
           "sagemaker:DeleteApp"
       ],
       "Resource": "arn:aws:sagemaker:region:account-id:app/domain-id/user-profile-name/canvas/*",
       "Condition": {
           "Null": {
               "sagemaker:OwnerUserProfileArn": "true"
           }
       }
   }

2. Ordnen Sie die AWS verwaltete Richtlinie der IAM-Rolle Ihres Benutzers AmazonSageMakerCanvasDataPrepFullAccesszu.

So fügen Sie IAM-Richtlinien an eine Ausführungsrolle an

1. Suchen Sie nach der Ausführungsrolle, die Ihrem SageMaker KI-Benutzerprofil zugeordnet ist

   1. Navigieren Sie in der SageMaker AI-Konsole https://console.aws.amazon.com/sagemaker/ zu Domains und wählen Sie dann Ihre SageMaker AI-Domain aus.

   2. Die Ausführungsrolle ARN ist unter Ausführungsrolle auf der Seite Benutzerdetails Ihres Benutzerprofils aufgeführt. Notieren Sie sich den Namen der Ausführungsrolle in der ARN.

   3. Wählen Sie in der IAM-Konsole https://console.aws.amazon.com/iam/Rollen aus.

   4. Suchen Sie Ihre Rolle anhand des Namens im Suchfeld.

   5. Wählen Sie die Rolle aus.

2. Hinzufügen von Richtlinien zur Rolle

   1. Wählen Sie in der IAM-Konsole https://console.aws.amazon.com/iam/Rollen aus.

   2. Suchen Sie Ihre Rolle anhand des Namens im Suchfeld.

   3. Wählen Sie die Rolle aus.

   4. Navigieren Sie auf der Registerkarte Berechtigungen zum Dropdown-Menü Berechtigungen hinzufügen.

   5. • Für verwaltete Richtlinien: Wählen Sie Richtlinien anhängen aus und suchen Sie nach dem Namen der Verwaltungsrichtlinie, die Sie anhängen möchten.

        Wählen Sie die Richtlinie und dann Berechtigungen hinzufügen aus.

      • Für Inline-Richtlinien: Wählen Sie Inline-Richtlinie erstellen aus, fügen Sie Ihre Richtlinie in die JSON-Registerkarte ein, wählen Sie „Weiter“ aus, geben Sie Ihrer Richtlinie einen Namen und wählen Sie Erstellen aus.