Quais são as permissões mínimas necessárias para o Amazon SageMaker?

Resolução

Os perfis de execução são perfis do IAM que dão permissão ao SageMaker para realizar operações em seu nome. O SageMaker pode criar um perfil de execução no console ao criar um recurso que exija um, como uma instância de caderno. No entanto, esse perfil de execução inclui, por padrão, a política AmazonSageMakerFullAccess. Se não quiser conceder acesso total, crie seu perfil do IAM. Em seguida, anexe as políticas do IAM ao perfil. As políticas devem incluir as permissões para as ações de API que você planeja invocar com o perfil de execução.

Permissões de perfil de execução necessárias

Você passa o perfil de execução ao fazer as seguintes chamadas de API. Consulte os links a seguir para ver as permissões necessárias nas políticas do IAM do perfil de execução.

• CreateNotebookInstance
• CreateHyperParameterTuningJob
• CreateProcessingJob
• CreateTrainingJob
• CreateModel

Você também deve anexar uma política de confiança ao perfil de execução. Para mais informações, consulte Perfis do SageMaker.

Permissões necessárias para ações da API do SageMaker

Se planeja usar um perfil de execução para invocar outras ações do SageMaker, você deve adicionar essas permissões às políticas do IAM do perfil de execução. Para uma lista das permissões necessárias para cada ação da API, consulte Permissões da API do Amazon SageMaker: referência de ações, permissões e recursos.

Informações relacionadas

Como resolver erros do Amazon S3 AccessDenied em trabalhos de treinamento do Amazon SageMaker?