Come posso risolvere gli errori di connessione quando configuro i dati di input per un processo di etichettatura Amazon SageMaker Ground Truth?

Risoluzione

In caso di problemi di connessione con SageMaker Ground Truth, potresti visualizzare un errore simile al seguente:

Connection error: There was an issue with your input data setup. Ground Truth could not setup a connection with your dataset in S3. Please check your input data setup and try again, or use the manual data setup option. Network Failure Request id: <request_id>

Solitamente, questo errore si verifica perché il tuo ruolo di AWS Identity and Access Management (IAM) non dispone delle autorizzazioni necessarie per configurare i dati di input.

Per risolvere questo errore, assicurati che al ruolo che stai utilizzando siano collegate le policy seguenti:

• AmazonSageMakerFullAccess
• Accesso in lettura e scrittura ad Amazon Simple Storage Service (Amazon S3)

Problemi con l'accesso a SageMaker

Se al ruolo IAM che stai utilizzando non è collegata la policy AmazonSageMakerFullAccess, collega alla policy le seguenti operazioni di Ground Truth:

• groundtruthlabeling:DescribeConsoleJob
• groundtruthlabeling:ListDatasetObjects
• groundtruthlabeling:RunFilterOrSampleManifestJob
• groundtruthlabeling:RunGenerateManifestByCrawlingJob

Per ulteriori informazioni, consulta la sezione Autorizzazioni.

Problemi con l'accesso ad Amazon S3

Assicurati che il ruolo IAM includa le autorizzazioni necessarie per accedere ai file di dati di input nel bucket Amazon S3. Per ulteriori informazioni, consulta la sezione S3: consente l'accesso in lettura e scrittura agli oggetti in un bucket S3.

Problemi con l'accesso multi-account

Se i dati che stai configurando si trovano in un altro account, assicurati che l'account del ruolo di esecuzione disponga dell'accesso multi-account agli oggetti S3. Per ulteriori informazioni, consulta la sezione Come posso fornire l'accesso multi-account agli oggetti che si trovano nei bucket Amazon S3?

Problemi con le policy di controllo dei servizi

Assicurati che le policy di controllo del servizio applicate a livello di organizzazione non limitino le operazioni sull'account membro. Ad esempio, anche se al ruolo di esecuzione sono collegate le autorizzazioni richieste, un DENY esplicito per tutte le operazioni di groundtruthlabeling limita la connessione e genera un errore di connessione. Per ulteriori informazioni, consulta la sezione Effetti delle SCP sulle autorizzazioni.