从 Lambda 函数访问机器学习资源

选择没有系统组作为机器学习资源的资源所有者。当只有容器化的 Lambda 函数访问机器学习资源时，这是建议使用的设置。否则，您可能会为附加的 Lambda 函数授予比其所需更多的访问权限。

指定系统组 ID (GID)以用作机器学习资源的资源所有者。选择指定系统组和权限然后输入 GID。您可以使用getent group命令查找系统组的 ID。

选择只读访问权限要么读写权限(对于 )系统组权限.

对于容器化的 Lambda 函数定义访问权限Permission的财产ResourceAccessPolicies财产。例如：

"Functions": [
    {
        "Id": "my-containerized-function",
        "FunctionArn": "arn:aws:lambda:us-west-2:123456789012:function:function-name:alias-or-version", 
        "FunctionConfiguration": {
            "Environment": {
                "ResourceAccessPolicies": [
                    { 
                        "ResourceId": "my-resource-id",
                        "Permission": "ro-or-rw"
                    }
                ]
            }, 
            "MemorySize": 512, 
            "Pinned": true, 
            "Timeout": 5
        }
    }
]

对于机器学习资源，请省略 OwnerSetting 属性。例如：

"Resources": [
    {
        "Id": "my-resource-id",
        "Name": "my-resource-name",
        "ResourceDataContainer": {
            "S3MachineLearningModelResourceData": {
                "DestinationPath": "/local-destination-path",
                "S3Uri": "s3://uri-to-resource-package"
            }
        }
    }
]

当只有容器化的 Lambda 函数访问机器学习资源时，这是建议使用的配置。否则，您可能会为附加的 Lambda 函数授予比其所需更多的访问权限。

对于非容器化的 Lambda 函数而言，请省略Permission房产在ResourceAccessPolicies. 此配置是必需的，并允许函数继承资源级权限。例如：

"Functions": [
    {
        "Id": "my-non-containerized-function",
        "FunctionArn": "arn:aws:lambda:us-west-2:123456789012:function:function-name:alias-or-version", 
        "FunctionConfiguration": {
            "Environment": {
                "Execution": {
                    "IsolationMode": "NoContainer",
                },            
                "ResourceAccessPolicies": [
                    { 
                        "ResourceId": "my-resource-id"
                    }
                ]
            }, 
            "Pinned": true, 
            "Timeout": 5
        }
    }
]

对于同时访问机器学习资源的容器化Lambda 函数而言，请省略Permission房产在ResourceAccessPolicies或定义与资源级权限相同或更具限制性的权限。例如：

"Functions": [
    {
        "Id": "my-containerized-function",
        "FunctionArn": "arn:aws:lambda:us-west-2:123456789012:function:function-name:alias-or-version", 
        "FunctionConfiguration": {
            "Environment": {
                "ResourceAccessPolicies": [
                    { 
                        "ResourceId": "my-resource-id",
                        "Permission": "ro-or-rw" // Optional, but cannot exceed the GroupPermission defined for the resource.
                    }
                ]
            }, 
            "MemorySize": 512, 
            "Pinned": true, 
            "Timeout": 5
        }
    }
]

对于机器学习资源，请定义 OwnerSetting 属性，包括子 GroupOwner 和 GroupPermission 属性。例如：

"Resources": [
    {
        "Id": "my-resource-id",
        "Name": "my-resource-name",
        "ResourceDataContainer": {
            "S3MachineLearningModelResourceData": {
                "DestinationPath": "/local-destination-path",
                "S3Uri": "s3://uri-to-resource-package",
                "OwnerSetting": { 
                    "GroupOwner": "os-group-id",
                    "GroupPermission": "ro-or-rw"
                }
            }
        }
    }
]