Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

适用于 Amazon SageMaker 地理空间的 Amazon 托管式策略

这些 Amazon 托管式策略添加了使用 SageMaker 地理空间所需的权限。这些策略可在您的 Amazon 账户中提供，并由从 SageMaker 控制台创建的执行角色使用。

Amazon 托管式策略：AmazonSageMakerGeospatialFullAccess

此策略授予的权限允许通过 Amazon Web Services Management Console 和 SDK 完全访问 Amazon SageMaker 地理空间。

权限详细信息

此 Amazon 托管式策略包含以下权限。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "sagemaker-geospatial:*",
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": ["iam:PassRole"],
      "Resource": "arn:aws:iam::*:role/*",
      "Condition": {
        "StringEquals": {
          "iam:PassedToService": [
            "sagemaker-geospatial.amazonaws.com"
           ]
        }
      }
    }
  ]
}

Amazon 托管式策略：AmazonSageMakerGeospatialExecutionRole

此策略授予使用 SageMaker 地理空间时通常所需的权限。

权限详细信息

此 Amazon 托管式策略包含以下权限。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
          "s3:AbortMultipartUpload",
          "s3:PutObject",
          "s3:GetObject",
          "s3:ListBucketMultipartUploads"
      ],
      "Resource": [
        "arn:aws:s3:::*SageMaker*",
        "arn:aws:s3:::*Sagemaker*",
        "arn:aws:s3:::*sagemaker*"
      ]
    },
    {
      "Effect": "Allow",
      "Action": "sagemaker-geospatial:GetEarthObservationJob",
      "Resource": "arn:aws:sagemaker-geospatial:*:*:earth-observation-job/*"
    },
    {
      "Effect": "Allow",
      "Action": "sagemaker-geospatial:GetRasterDataCollection",
      "Resource": "arn:aws:sagemaker-geospatial:*:*:raster-data-collection/*"
    }
  ]
}

Amazon SageMaker 对 Amazon SageMaker 地理空间托管式策略的更新

查看有关适用于 SageMaker 地理空间的 Amazon 托管式策略更新的详细信息（从该服务开始跟踪这些更改开始）。