Acceso controlado a los activos con Activos de Amazon SageMaker

Utilice Activos de Amazon SageMaker para proporcionar un acceso controlado y regulado a los activos, modelos o tablas de datos que pertenezcan a su organización. En Activos de SageMaker, los usuarios de diferentes cuentas de AWS pueden crear y compartir activos relacionados con problemas empresariales específicos sin una sobrecarga adicional para los administradores. En lugar de que los permisos estén vinculados estáticamente a su identidad, los usuarios pueden conceder permisos a los activos que utilizan para sus flujos de trabajo activos.

Los activos son activos de ML o activos de datos. Los activos de ML son metadatos que apuntan a grupos de características del Almacén de características de Amazon SageMaker o a grupos de modelos del Registro de modelos de SageMaker. Los activos de datos son metadatos que apuntan a tablas de Amazon Redshift o a tablas de AWS Glue.

Por ejemplo, el activo de un grupo de modelos contiene el nombre del grupo de modelos y el nombre de recurso de Amazon (ARN) del grupo de paquetes de modelos. El activo apunta a la colección de modelos subyacente. El activo en sí puede compartirse entre los usuarios.

Los usuarios pueden crear activos para sus propios proyectos. Pueden hacer que sean visibles para los usuarios que no son miembros de esos proyectos. Los usuarios que no son miembros del proyecto pueden buscar en los activos y leer sus metadatos. Pueden usar los metadatos para determinar si desean acceder al origen de datos subyacente.

Para entender mejor el flujo de trabajo de Activos de SageMaker, imagine que tiene dos grupos de usuarios en su organización, el Grupo A y el Grupo B. Los usuarios del Grupo A desean predecir los precios de las viviendas. Quieren colaborar con los usuarios del Grupo B que están en una cuenta de AWS diferente. Tienen los datos de las viviendas almacenados en tablas de AWS Glue. También tienen diferentes modelos guardados como paquetes de modelos dentro de un grupo de modelos. Con Activos de SageMaker, los usuarios del Grupo A pueden compartir sus tablas de AWS Glue y paquetes de modelos con los usuarios del Grupo B en unos pocos clics. Los usuarios del Grupo A proporcionaron permisos específicos a los usuarios del Grupo B sin la intervención del administrador.

Los usuarios pueden crear activos y publicarlos para hacer que sean visibles en toda la organización. Otros usuarios pueden solicitar acceso a esos activos.