Accesso controllato agli asset con Amazon SageMaker Assets

Usa Amazon SageMaker Assets per fornire un accesso controllato e regolamentato a risorse, modelli o tabelle di dati appartenenti alla tua organizzazione. All'interno di SageMaker Assets, gli utenti di AWS account diversi possono creare e condividere risorse relative a problemi aziendali specifici senza costi aggiuntivi per gli amministratori. Invece di disporre di autorizzazioni legate staticamente alla loro identità, gli utenti possono fornire le autorizzazioni agli asset che utilizzano per i loro flussi di lavoro attivi.

Gli asset sono di tipo dati o ML. Le risorse ML sono metadati che puntano ai gruppi di SageMaker funzionalità di Amazon Feature Store o ai gruppi di modelli di SageMaker Model Registry. Gli asset di dati sono metadati che rimandano a tabelle o tabelle AWS Glue di Amazon Redshift.

Ad esempio, l’asset per un gruppo di modelli contiene il nome del gruppo di modelli e il nome della risorsa Amazon (ARN) per il gruppo di pacchetti di modelli. L’asset rimanda alla raccolta di modelli sottostante. L’asset stesso può essere condiviso tra gli utenti.

Gli utenti possono creare asset per i propri progetti. Possono renderli visibili agli utenti che non sono membri di tali progetti. Gli utenti che non sono membri del progetto possono effettuare ricerche tra gli asset e leggerne i metadati. Possono utilizzare i metadati per scegliere se accedere all’origine dati sottostante.

Per comprendere meglio il flusso di lavoro di SageMaker Assets, immagina di avere due gruppi di utenti nella tua organizzazione, il Gruppo A e il Gruppo B. Gli utenti del Gruppo A stanno cercando di prevedere i prezzi delle abitazioni. Stanno cercando di collaborare con gli utenti del Gruppo B che si trovano in un account AWS diverso. I dati sulle abitazioni sono archiviati in AWS Glue tabelle. Hanno anche diversi modelli salvati come pacchetti di modelli all’interno di un gruppo di modelli. Con SageMaker Assets, gli utenti del Gruppo A possono condividere le AWS Glue tabelle e i pacchetti di modelli con gli utenti del Gruppo B con pochi clic. Senza l’intervento dell’amministratore, gli utenti del Gruppo A hanno fornito autorizzazioni con limitazioni precise agli utenti del Gruppo B.

Gli utenti possono creare asset e pubblicarli per renderli visibili in tutta l’organizzazione. Altri utenti possono richiedere l’accesso a tali asset.