AWS politiques gérées pour Amazon SageMaker Geospatial - Amazon SageMaker AI

View a markdown version of this page

AWS politiques gérées pour Amazon SageMaker Geospatial - Amazon SageMaker AI
AmazonSageMakerGeospatialFullAccessAmazonSageMakerGeospatialExecutionRoleSageMaker mises à jour des politiques géospatiales

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

AWS politiques gérées pour Amazon SageMaker Geospatial

Ces politiques AWS gérées ajoutent les autorisations requises pour utiliser la technologie SageMaker géospatiale. Les politiques sont disponibles dans votre AWS compte et sont utilisées par les rôles d'exécution créés à partir de la console SageMaker AI.

AWS stratégie gérée : AmazonSageMakerGeospatialFullAccess

Cette politique accorde des autorisations qui permettent un accès complet à Amazon SageMaker Geospatial via le SDK Console de gestion AWS et.

Détails de l’autorisation

Cette politique AWS gérée inclut les autorisations suivantes.

  • sagemaker-geospatial— Permet aux directeurs d'accéder pleinement à toutes les ressources SageMaker géospatiales.

  • iam— Permet aux directeurs de transmettre un rôle IAM à SageMaker Geospatial.

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "sagemaker-geospatial:*",
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": ["iam:PassRole"],
      "Resource": "arn:aws:iam::*:role/*",
      "Condition": {
        "StringEquals": {
          "iam:PassedToService": [
            "sagemaker-geospatial.amazonaws.com"
           ]
        }
      }
    }
  ]
}

AWS stratégie gérée : AmazonSageMakerGeospatialExecutionRole

Cette politique accorde les autorisations généralement nécessaires à l'utilisation de SageMaker données géospatiales.

Détails de l’autorisation

Cette politique AWS gérée inclut les autorisations suivantes.

  • s3 : permet aux principaux d’ajouter et de récupérer des objets à partir de compartiments Amazon S3. Ces objets sont limités à ceux dont le nom contient SageMaker « », « Sagemaker » ou « Sagemaker ».

  • sagemaker-geospatial : permet aux principaux d’accéder aux tâches d’observation de la Terre via l’API GetEarthObservationJob.

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
          "s3:AbortMultipartUpload",
          "s3:PutObject",
          "s3:GetObject",
          "s3:ListBucketMultipartUploads"
      ],
      "Resource": [
        "arn:aws:s3:::*SageMaker*",
        "arn:aws:s3:::*Sagemaker*",
        "arn:aws:s3:::*sagemaker*"
      ]
    },
    {
      "Effect": "Allow",
      "Action": "sagemaker-geospatial:GetEarthObservationJob",
      "Resource": "arn:aws:sagemaker-geospatial:*:*:earth-observation-job/*"
    },
    {
      "Effect": "Allow",
      "Action": "sagemaker-geospatial:GetRasterDataCollection",
      "Resource": "arn:aws:sagemaker-geospatial:*:*:raster-data-collection/*"
    }
  ]
}

Mises à jour apportées par Amazon SageMaker AI aux politiques gérées par Amazon SageMaker Geospatial

Consultez les détails des mises à jour apportées aux politiques AWS gérées pour le SageMaker secteur géospatial depuis que ce service a commencé à suivre ces modifications.

Politique Version Modifier Date

AmazonSageMakerGeospatialExecutionRole : politique mise à jour

2

Ajouter l’autorisation sagemaker-geospatial:GetRasterDataCollection.

 10 mai 2023

AmazonSageMakerGeospatialFullAccess : nouvelle politique

1

Politique initiale

 30 novembre 2022

AmazonSageMakerGeospatialExecutionRole - Nouvelle politique

1

Politique initiale

 30 novembre 2022