Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

AWS politiques gérées pour l'exécution des tâches d' SageMaker IA

Associez cette politique au rôle IAM utilisé par l'environnement d'exécution de votre agent. Il accorde à l'exécution de votre agent les autorisations nécessaires pour invoquer les API d'exécution des tâches Amazon SageMaker AI lors de la personnalisation du modèle pour la génération d'échantillons, la réalisation de trajectoires et la soumission des récompenses.

AWS stratégie gérée : AmazonSageMakerJobRuntimeAccess

Utilisez cette politique pour donner à votre agent d'exécution les autorisations nécessaires pour invoquer les API d'exécution des tâches SageMaker AI lors de la personnalisation du modèle pour la génération d'échantillons, l'achèvement de la trajectoire et la soumission des récompenses. Cette politique limite toutes les autorisations aux ressources de votre AWS compte.

Détails de l’autorisation

Cette politique inclut les autorisations suivantes.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "SageMakerJobRuntimePermissions",
            "Effect": "Allow",
            "Action": [
                "sagemaker:Sample",
                "sagemaker:SampleWithResponseStream",
                "sagemaker:CompleteRollout",
                "sagemaker:UpdateReward"
            ],
            "Resource": "arn:aws:sagemaker:*:*:job/*",
            "Condition": {
                "StringEquals": {
                    "aws:ResourceAccount": "${aws:PrincipalAccount}"
                }
            }
        },
        {
            "Sid": "BearerTokenPermissions",
            "Effect": "Allow",
            "Action": [
                "sagemaker:CallWithBearerToken"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "aws:ResourceAccount": "${aws:PrincipalAccount}"
                }
            }
        },
        {
            "Sid": "KMSPermissionsForMTRLRuntime",
            "Effect": "Allow",
            "Action": [
                "kms:Decrypt",
                "kms:GenerateDataKey"
            ],
            "Resource": "arn:aws:kms:*:*:key/*",
            "Condition": {
                "StringEquals": {
                    "aws:ResourceAccount": "${aws:PrincipalAccount}"
                },
                "StringLike": {
                    "kms:ViaService": "sagemaker.*.amazonaws.com"
                }
            }
        }
    ]
}

Pour plus d'informations sur cette politique, consultez AmazonSageMakerJobRuntimeAccess le AWS Managed Policy Reference Guide.

Amazon SageMaker AI met à jour les politiques gérées d'exécution des tâches SageMaker AI

Consultez les informations relatives aux mises à jour des politiques AWS gérées pour Amazon SageMaker AI depuis qu'Amazon SageMaker AI a commencé à suivre ces modifications.