SageMaker 地理空间功能角色
作为一项托管服务，Amazon SageMaker 地理空间功能代表您在 SageMaker 托管的 Amazon 硬件上执行操作。使用 Amazon Identity and Access Management 向用户、组和角色授予对 SageMaker 地理空间的访问权限。
IAM 管理员可以使用 Amazon Web Services Management Console、Amazon CLI 或其中一个 Amazon SDK 向用户、组或角色授予这些权限。
要使用 SageMaker 地理空间，您需要以下 IAM 权限...
-
SageMaker 执行角色。
要使用特定于 SageMaker 地理空间的 API 操作，您的 SageMaker 执行角色必须在执行角色的信任策略中包含 SageMaker 地理空间服务主体
sagemaker-geospatial.amazonaws.com。这样，SageMaker 执行角色就能够代表您在 Amazon Web Services 账户中执行操作。 -
有权访问 Amazon SageMaker Studio 和 SageMaker 地理空间的用户、组或角色
要开始使用 SageMaker 地理空间，您可以使用 Amazon 托管策略：
AmazonSageMakerGeospatialFullAccess。该授权将授予用户、组或角色对 SageMaker 地理空间的完全访问权限。要查看该策略并详细了解哪些操作、资源和条件可用，请参阅 Amazon 托管式策略：AmazonSageMakerFullAccess。要开始使用 Studio 并创建 Amazon SageMaker 域，请参阅 加入 Amazon SageMaker 域。
使用以下主题创建新的 SageMaker 执行角色，更新现有 SageMaker 执行角色，并了解如何使用特定于 SageMaker 地理空间的 IAM 操作、资源和条件来管理权限。