开始使用 Amazon Glue 交互式会话

将AwsGlueSessionUserRestrictedServiceRole托管策略附加到您的 SageMaker 执行角色。

为您的 SageMaker 执行角色创建内联自定义策略。

修改您的 SageMaker 执行角色的信任关系。

在您的 SageMaker 执行角色上：创建新的内联策略，然后粘贴以下 JSON 文件。该策略授予执行角色描述（DescribeUserProfile、DescribeSpace、DescribeDomain）和列出在用户配置文件、共享空间和 SageMaker域上设置的标签 (ListTag) 的权限。

{
    "Effect": "Allow",
    "Action": [
        "sagemaker:ListTags"
    ],
    "Resource": [
        "arn:aws:sagemaker:*:*:user-profile/*",
        "arn:aws:sagemaker:*:*:space/*"
    ]
},
{
    "Effect": "Allow",
    "Action": [
        "sagemaker:DescribeUserProfile"
    ],
    "Resource": [
        "arn:aws:sagemaker:*:*:user-profile/*"
    ]
},
{
    "Effect": "Allow",
    "Action": [
        "sagemaker:DescribeSpace"
    ],
    "Resource": [
        "arn:aws:sagemaker:*:*:space/*"
    ]
}
{
    "Effect": "Allow",
    "Action": [
        "sagemaker:DescribeDomain"
    ],
    "Resource": [
        "arn:aws:sagemaker:*:*:domain/*"
    ]
}

在您 Amazon Glue 会话的 IAM 角色上：创建新的内联策略，然后粘贴以下 JSON 文件。该策略授予您的角色向会话附加标签 (TagResource) 或检索其标签列表 (GetTags) 的权限。

{
    "Effect": "Allow",
    "Action": [
        "glue:TagResource",
        "glue:GetTags"
    ],
    "Resource": [
        "arn:aws:glue:*:*:session/*"
    ]
}

标签附加到会话之后，就无法通过传播将其删除。

你可以直接通过 Amazon CLI、 Amazon Glue API 或 https://console.aws.amazon.com/sagemaker/ 从 Amazon Glue 交互式会话中删除标签。例如，使用 Amazon CLI，您可以通过提供会话的 ARN 和要移除的标签密钥来移除标签，如下所示：

aws glue untag-resource \
--resource-arn arn:aws:glue:region:account-id:session:session-name \
--tags-to-remove tag-key1,tag-key2

SageMaker Studio Classic 向通过 Studio Classic 用户界面创建的新 Amazon Glue 交互式会话添加两个 Amazon生成的内部标签（sagemaker:user-profile-arnsagemaker:shared-space-arn和 sagemaker:domain-arnsagemaker:domain-arn）或（和））。这些标签计入所有 Amazon 资源上设置的 50 个标签的上限。两sagemaker:user-profile-arn者都sagemaker:shared-space-arn包含它们所属的域 ID。

以aws:Amazon:、或任何大小写字母组合作为密钥前缀的标签密钥不会被传播，而是保留供 Amazon 使用。

要了解如何使用标签向 Amazon 资源添加元数据，请参阅为资源添加标签 Amazon。

有关使用标签跟踪成本的信息，请参阅 SageMaker Studio Classic 管理最佳实践中的成本分析。

有关 Amazon Glue 根据标签密钥控制访问权限的信息，请参阅 ABAC with。 Amazon Glue