为创建VPC终端节点策略 SageMaker MLflow - Amazon SageMaker
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

为创建VPC终端节点策略 SageMaker MLflow

您可以将 Amazon VPC 终端节点策略附加到用于连接的接口VPC终端节点 SageMaker MLflow。终端节点策略控制对的访问MLflow。您可以指定:

  • 可执行操作的主体。

  • 可执行的操作。

  • 可对其执行操作的资源。

有关更多信息,请参阅使用VPC终端节点控制对服务的访问

以下VPC端点策略示例指定允许所有有权访问该端点的用户访问您指定的MLflow跟踪服务器。拒绝访问其他跟踪服务器。

{ "Statement": [ { "Action": "sagemaker-mlflow:*", "Effect": "Allow", "Principal": "*", "Resource": "arn:aws:sagemaker:Amazon Web Services 区域:111122223333:mlflow-tracking-server/*" } ] }