Amazon SageMaker에 필요한 최소 권한은 무엇입니까?

해결 방법

실행 역할은 사용자를 대신하여 SageMaker가 작업을 수행할 수 있는 권한을 부여하는 IAM 역할입니다. SageMaker는 노트북 인스턴스 등과 같이 필요한 리소스를 생성할 때 콘솔에서 실행 역할을 생성할 수 있습니다. 그러나 이 실행 역할에는 기본적으로 AmazonSageMakerFullAccess 정책이 포함됩니다. 전체 액세스 권한을 부여하고 싶지 않다면 고유한 IAM 역할을 만드세요. 그런 다음, IAM 정책을 역할에 연결합니다. 정책에는 실행 역할로 호출하고자 하는 API 작업에 대한 권한이 포함되어야 합니다.

필요한 실행 역할 권한

다음의 API 호출을 실행할 때 실행 역할을 전달합니다. 실행 역할의 IAM 정책에 필요한 권한은 다음의 링크를 참조하세요.

• CreateNotebookInstance
• CreateHyperParameterTuningJob
• CreateProcessingJob
• CreateTrainingJob
• CreateModel

실행 역할에 신뢰 정책도 연결해야 합니다. 자세한 내용은 SageMaker 역할을 참조하세요.

SageMaker API 작업에 필요한 권한

실행 역할을 사용하여 다른 SageMaker 작업을 호출하려면 해당 권한을 실행 역할의 IAM 정책에 추가해야 합니다. 각 API 작업에 필요한 권한 목록은 Amazon SageMaker API 권한: 작업, 권한 및 리소스 참고 사항을 참조하세요.

---

관련 정보

Amazon SageMaker 훈련 작업에서 Amazon S3 AccessDenied 오류를 해결하려면 어떻게 해야 합니까?