View a markdown version of this page

AWS-DisableSageMakerNotebookRootAccess - AWS Systems Manager Runbook-Referenz für Automation

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AWS-DisableSageMakerNotebookRootAccess

Beschreibung

Das AWS-DisableSageMakerNotebookRootAccess Runbook deaktiviert den Root-Zugriff auf eine Amazon SageMaker AI-Notebook-Instance. Während der Automatisierung wird die Notebook-Instance gestoppt, um die erforderlichen Änderungen vorzunehmen. SageMaker AI Studio-Notebook-Instanzen werden nicht unterstützt.

Führen Sie diese Automatisierung aus (Konsole)

Art des Dokuments

Automatisierung

Eigentümer

Amazon

Plattformen

LinuxmacOS, Windows

Parameter

  • AutomationAssumeRole

    Typ: Zeichenfolge

    Beschreibung: (Optional) Der Amazon-Ressourcenname (ARN) der AWS Identity and Access Management (IAM) -Rolle, die es Systems Manager Automation ermöglicht, die Aktionen in Ihrem Namen auszuführen. Wenn keine Rolle angegeben ist, verwendet Systems Manager Automation die Berechtigungen des Benutzers, der dieses Runbook startet.

  • NotebookInstanceName

    Typ: Zeichenfolge

    Beschreibung: (Erforderlich) Der Name der SageMaker AI-Notebook-Instanz, für die der Root-Zugriff deaktiviert werden soll.

  • StartInstanceAfterUpdate

    Typ: Boolescher Wert

    Standard: true

    Beschreibung: (Optional) Legt fest, ob die Notebook-Instanz nach der Deaktivierung des Root-Zugriffs gestartet wird. Die Standardeinstellung für diesen Parameter isttrue. Wenn auf gesetzttrue, wird die Instanz gestartet, nachdem der Root-Zugriff deaktiviert wurde. Wenn auf gesetztfalse, verbleibt die Instanz in dem stopped Zustand, in dem der Root-Zugriff deaktiviert wurde.

Erforderliche IAM-Berechtigungen

Der AutomationAssumeRole Parameter erfordert die folgenden Aktionen, um das Runbook erfolgreich zu verwenden.

  • ssm:StartAutomationExecution

  • ssm:GetAutomationExecution

  • sagemaker:DescribeNotebookInstance

  • sagemaker:StartNotebookInstance

  • sagemaker:StopNotebookInstance

  • sagemaker:UpdateNotebookInstance

Dokumentschritte

  • CheckNotebookInstanceStatus (aws:executeAwsApi): Überprüft den aktuellen Status der Notebook-Instanz.

  • StopOrUpdateNotebookInstance (aws:branch): Branches basieren auf dem Status der Notebook-Instanz.

  • StopNotebookInstance (aws:executeAwsApi): Startet die Instanz, wenn der Status lautet. stopped

  • WaitForInstanceToStop (aws:waitForAwsResourceProperty): Überprüft, ob es sich um eine Instanz handelt. stopped

  • UpdateNotebookInstance (aws:executeAwsApi): Deaktiviert den Root-Zugriff auf die Notebook-Instanz.

  • WaitForNotebookUpdate (aws:waitForAwsResourceProperty): Überprüft, ob der Root-Zugriff deaktiviert wurde und die Instanz einen Status hat. stopped

  • ChooseInstanceStart (aws:branch): Branch basierend darauf, ob die Instanz gestartet werden soll.

  • StartNotebookInstance (aws:executeAwsApi): Startet die Notebook-Instanz.

  • VerifyNotebookInstanceStatus (aws:waitForAwsResourceProperty): Überprüft, ob die Instanz vorhanden ist, bevor der Root-Zugriff deaktiviert wirdavailable.

  • VerifyNotebookInstanceRootAccess (aws:assertAwsResourceProperty): Überprüft, ob die Einstellung für den Root-Zugriff auf die Notebook-Instanz erfolgreich deaktiviert wurde.