Configurazione delle Partner AI Apps

Concedi le autorizzazioni perMarketplace AWS. Gli amministratori di Partner AI Apps richiedono queste autorizzazioni per acquistare abbonamenti a Partner AI Apps da. Marketplace AWS Per ottenere l'accessoMarketplace AWS, gli amministratori devono collegare la policy AWSMarketplaceManageSubscriptions gestita al ruolo IAM che utilizzano per accedere alla console SageMaker AI e acquistare l'app. Per i dettagli sulla policy AWSMarketplaceManageSubscriptions gestita, consulta Politiche AWS gestite per gli Marketplace AWS acquirenti. Per informazioni sul collegamento delle policy gestite, consulta Aggiunta e rimozione di autorizzazioni di identità IAM.

Concedi all' SageMaker IA le autorizzazioni per eseguire operazioni per conto degli amministratori utilizzando altri. Servizi AWS Gli amministratori devono concedere all' SageMaker IA le autorizzazioni per utilizzare questi servizi e le risorse su cui agiscono. La definizione della policy seguente illustra come concedere le autorizzazioni Partner AI Apps richieste. Queste autorizzazioni devono essere aggiunte alle autorizzazioni esistenti per il ruolo di amministratore. Per ulteriori informazioni, consulta Come utilizzare i ruoli di esecuzione dell' SageMaker IA.

Partner AI Apps richiede un ruolo di esecuzione per interagire con le risorse nell’Account AWS. Gli amministratori possono creare questo ruolo di esecuzione utilizzando la AWS CLI. La Partner AI App utilizza questo ruolo per completare le azioni relative alla funzionalità della Partner AI App.

aws iam create-role --role-name PartnerAiAppExecutionRole --assume-role-policy-document '{
  "Version": "2012-10-17",		 	 	 
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": [
          "sagemaker.amazonaws.com"
        ]
      },
      "Action": "sts:AssumeRole"
    }
  ]
}'

Crea il ruolo AWS License Manager collegato al servizio seguendo i passaggi descritti in Creare un ruolo collegato al servizio per License Manager. 

Concedi le autorizzazioni alla Partner AI App per accedere allo Strumento di gestione delle licenze dalla AWS CLI. Queste autorizzazioni sono necessarie per accedere alle licenze per la Partner AI App. Questa operazione consente alla Partner AI App di verificare l’accesso alla propria licenza.

aws iam put-role-policy --role-name PartnerAiAppExecutionRole --policy-name LicenseManagerPolicy --policy-document '{
  "Version": "2012-10-17",		 	 	 
  "Statement": {
    "Effect": "Allow",
    "Action": [
      "license-manager:CheckoutLicense",
      "license-manager:CheckInLicense",
      "license-manager:ExtendLicenseConsumption",
      "license-manager:GetLicense",
      "license-manager:GetLicenseUsage"
    ],
    "Resource": "*"
  }
}'

Se la Partner AI App richiede l’accesso a un bucket Amazon S3, aggiungi le autorizzazioni Amazon S3 al ruolo di esecuzione. Per ulteriori informazioni, consulta Autorizzazioni necessarie per le operazioni API di Amazon S3.

Assicurati che il ruolo di esecuzione dell'app Partner AI disponga delle autorizzazioni Amazon Bedrock richieste. Aggiungi le seguenti autorizzazioni per abilitare l'accesso al modello Amazon Bedrock:

aws iam put-role-policy --role-name PartnerAiAppExecutionRole --policy-name BedrockInferencePolicy --policy-document '{
	   "Version": "2012-10-17",		 	 	 
	   "Statement": {
	     "Effect": "Allow",
	     "Action": [
	       "bedrock:InvokeModel",
	       "bedrock:GetFoundationModel",
	       "bedrock:GetInferenceProfile"
	     ],
	     "Resource": "*"
	   }
	 }'

Identifica i modelli Amazon Bedrock che la tua organizzazione desidera rendere disponibili per l'app Partner AI. Puoi visualizzare i modelli disponibili nella tua regione utilizzando la console Amazon Bedrock. Per informazioni sulla disponibilità dei modelli in tutte le regioni, consulta Model support by Regione AWS.

(Facoltativo) Crea profili di inferenza gestiti dal cliente per il monitoraggio dei costi e la gestione dei modelli. I profili di inferenza ti consentono di monitorare l'utilizzo di Amazon Bedrock in modo specifico per l'app Partner AI e di abilitare l'inferenza tra regioni quando i modelli non sono disponibili nella tua regione attuale. Per ulteriori informazioni, consulta Utilizzo dei profili di inferenza in Amazon Bedrock.

Quando crei o aggiorni l'app Partner AI, specifica i modelli e i profili di inferenza consentiti utilizzando l'CreatePartnerAppAPI o. UpdatePartnerApp L'app Partner AI sarà in grado di accedere solo ai modelli e ai profili di inferenza che configuri esplicitamente.

Concedi le autorizzazioni all' SageMaker IA per eseguire operazioni per tuo conto utilizzando altri. Servizi AWS Gli amministratori devono concedere all' SageMaker IA le autorizzazioni per utilizzare questi servizi e le risorse su cui agiscono. Gli amministratori concedono all' SageMaker IA queste autorizzazioni utilizzando un ruolo di esecuzione IAM. Per ulteriori informazioni sui ruoli IAM, consulta Ruoli IAM. La definizione della policy seguente illustra come concedere le autorizzazioni Partner AI Apps richieste. Questa policy può essere aggiunta al ruolo di esecuzione del profilo utente.  Per ulteriori informazioni, consulta Come utilizzare i ruoli di esecuzione dell' SageMaker IA.

(Facoltativo) Se avvii Partner AI Apps da Studio, aggiungi la policy di attendibilità sts:TagSession al ruolo utilizzato per avviare direttamente Studio o Partner AI Apps come segue. Questo garantisce la corretta propagazione dell’identità.

{
    "Effect": "Allow",
    "Principal": {
        "Service": "sagemaker.amazonaws.com"
    },
    "Action": [
                "sts:AssumeRole",
                "sts:TagSession"
             ]
}

(Facoltativo) Se utilizzi l'SDK di un'app Partner AI per accedere alle funzionalità dell' SageMaker IA, aggiungi la seguente CallPartnerAppApi autorizzazione al ruolo utilizzato per eseguire il codice SDK. Se esegui il codice SDK da Studio, aggiungi l’autorizzazione al ruolo di esecuzione di Studio. Se esegui il codice da una posizione diversa da Studio, aggiungi l’autorizzazione al ruolo IAM utilizzato con il notebook. Questo consente all’utente di accedere alla funzionalità della Partner AI App dall’SDK della Partner AI App.