Amazon SageMaker 先决条件

按照上述说明创建管理用户时，您的管理用户应已包含AmazonSageMakerFull访问策略中包含的权限以及以下权限。除其他任务外，还需要使用这些策略来创建 SageMaker 域。

如果您打算创建自己的自定义策略，则需要这些权限才能创建域并进行设置 SageMaker。有关添加策略的信息，请参阅Amazon Identity and Access Management 用户指南中的添加和删除 IAM 身份权限。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "sagemaker:*"
            ],
            "Resource": [
                "arn:aws:sagemaker:*:*:domain/*",
                "arn:aws:sagemaker:*:*:user-profile/*",
                "arn:aws:sagemaker:*:*:app/*",
                "arn:aws:sagemaker:*:*:flow-definition/*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "iam:GetRole",
                "servicecatalog:*"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}