使用 IAM 身份中心自定义注册到 Amazon SageMaker 域名

使用 IAM 身份中心登录域名

1. 打开SageMaker 控制台。

2. 在左侧导航窗格中，选择管理员配置。

3. 在管理员配置下，选择域。

4. 在域名页面中，选择创建域名。

5. 在设置 SageMaker 域名页面上，选择为组织设置。

6. 选择配置。

1. 在域名中，输入域名的唯一名称。例如，这可以是您的项目或团队名称。

2. 选择下一步。

1. 在 “你想如何访问 Studio？” 下 ，选择 “Amazon 身份中心”。

2. 在 “谁将使用 Studio？” 下 选择 IAM 身份中心用户或群组，然后选择选择。您需要在配置 IAM 身份中心的同一区域内设置 Amazon SageMaker Studio。您可以通过从控制台右上角的下拉列表中选择区域来更改域的区域，也可以通过导航到Amazon 访问门户来更改您的 IAM Identity Center 区域。

3. 他们执行哪些机器学习活动？ 您可以通过选择 “使用现有角色” 来使用现有角色，也可以通过选择 “创建新角色” 并选中您希望该角色有权访问的 ML 活动来创建新角色。您最多可以选择 10 个 ML 活动。

4. 在选择机器学习活动时，您可能需要满足要求。要满足要求，请选择 “添加” 并完成要求。

5. 满足所有要求后，选择 “下一步”。

1. 在 “可共享笔记本资源的 S3 位置” 下，输入您的 Amazon S3 位置。

2. 在 “加密密钥-可选” 下，保留为 “无自定义加密”，或者选择现有 Amazon KMS 密钥或选择 “输入 KMS 密钥 ARN” 并输入 Amazon KMS 密钥的 ARN。

3. 在 “笔记本单元输出共享首选项” 下，选择 “允许用户共享单元格输出” 或 “禁用单元输出共享”。

1. 在 RStudio Workbench 下，验证是否会自动检测到您的 RStudio 许可证。有关获取 RStudio 许可证并使用激活许可证的更多信息 SageMaker，请参阅RStudio 许可证。

2. 选择要在其上启动 RStudio Server 的实例类型。有关更多信息，请参阅 R StudioServerPro 实例类型。

3. 在权限下，创建您的角色或选择现有角色。该角色必须具有以下权限策略。此策略允许 R StudioServerPro 应用程序访问必要的资源。它还允许 Amazon SageMaker 在现有 R StudioServerPro StudioServerPro 应用程序处于Deleted或Failed状态时自动启动 R 应用程序。有关向角色添加权限的信息，请参阅修改角色权限策略（控制台）。

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "VisualEditor0",
               "Effect": "Allow",
               "Action": [
                   "license-manager:ExtendLicenseConsumption",
                   "license-manager:ListReceivedLicenses",
                   "license-manager:GetLicense",
                   "license-manager:CheckoutLicense",
                   "license-manager:CheckInLicense",
                   "logs:CreateLogDelivery",
                   "logs:CreateLogGroup",
                   "logs:CreateLogStream",
                   "logs:DeleteLogDelivery",
                   "logs:Describe*",
                   "logs:GetLogDelivery",
                   "logs:GetLogEvents",
                   "logs:ListLogDeliveries",
                   "logs:PutLogEvents",
                   "logs:PutResourcePolicy",
                   "logs:UpdateLogDelivery",
                   "sagemaker:CreateApp"
               ],
               "Resource": "*"
           }
       ]
   }    

4. 在 RStudio Connect 下，添加 RStudio Connect 服务器的 URL。RStudio Connect 是 Shiny 应用程序、R Markdown 报告、控制面板、绘图等的发布平台。当你登录 RStudio 时 SageMaker，不会创建 RStudio Connect 服务器。有关更多信息，请参阅 RStudio Connect URL。

5. 在 RStudio Package Manager 下，添加 rStudio Package Manager 的网 SageMaker 在您加载 RStudio 时为 Package Manager 创建默认的软件包存储库。有关 RStudio 软件包管理器的更多信息，请参阅 RStudio Package Manager。

6. 选择下一步。

1. 在 VPC 下，选择亚马逊 VPC ID。

2. 在 “子网” 下，选择一个或多个子网。如果您未选择任何子网，则 SageMaker 使用 Amazon VPC 中的所有子网。我们建议您使用不在受限可用区中创建的多个子网。在这些受限可用区中使用子网可能会导致容量不足错误和更长的应用程序创建时间。有关受限可用区的更多信息，请参阅可用区。

3. 在安全组下，选择一个或多个子网。

满足中的先决条件（创建 Amazon 帐户、创建管理用户和设置您的帐户 Amazon CLI）后设置 Amazon SageMaker 先决条件，请执行以下步骤。

1. 创建用于创建域和附加AmazonSageMakerFullAccess策略的执行角色。您也可以使用至少具有附加信任策略的现有角色，该策略可授予担任该角色的 SageMaker 权限。有关更多信息，请参阅 SageMaker 角色。

   aws iam create-role --role-name execution-role-name --assume-role-policy-document file://execution-role-trust-policy.json
   aws iam attach-role-policy --role-name execution-role-name --policy-arn arn:aws:iam::aws:policy/AmazonSageMakerFullAccess

2. 获取账户的默认 Amazon Virtual Private Cloud (Amazon VPC)。

   aws --region region ec2 describe-vpcs --filters Name=isDefault,Values=true --query "Vpcs[0].VpcId" --output text

3. 获取默认 Amazon VPC 中的子网列表。

   aws --region region ec2 describe-subnets --filters Name=vpc-id,Values=default-vpc-id --query "Subnets[*].SubnetId" --output json

4. 通过传递默认 Amazon VPC ID、子网和执行角色 ARN 来创建域。您还必须传递 SageMaker 图片 ARN。有关可用 JupyterLab版本 ARN 的信息，请参阅设置默认 JupyterLab版本。

   aws --region region sagemaker create-domain --domain-name domain-name --vpc-id default-vpc-id --subnet-ids subnet-ids --auth-mode SSO --default-user-settings "ExecutionRole=arn:aws:iam::account-number:role/execution-role-name,JupyterServerAppSettings={DefaultResourceSpec={InstanceType=system,SageMakerImageArn=image-arn}}" \ --query DomainArn --output text

5. 验证域名是否已创建。

   aws --region region sagemaker  list-domains