为 Amazon A SageMaker I 合作伙伴 AI 应用程序设置跨账户共享 - 亚马逊 SageMaker AI
共享 Amazon SageMaker 合作伙伴 AI 应用程序的先决条件共享 Amazon SageMaker 合作伙伴 AI 应用程序接受资源共享邀请识别共享的 Amazon SageMaker 合作伙伴 AI 应用程序共享的 Amazon SageMaker 合作伙伴 AI 应用程序的责任和权限
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

为 Amazon A SageMaker I 合作伙伴 AI 应用程序设置跨账户共享

Amazon SageMaker AI 与 Amazon Resource Access Manager (Amazon RAM) 集成以实现资源共享。 Amazon RAM 是一项服务，可让您与其他人 Amazon Web Services 账户 或通过共享某些 SageMaker Amazon AI 资源 Amazon Organizations。使用 Amazon RAM，您可以通过创建资源共享来共享您拥有的资源。资源共享指定要共享的资源以及与之共享资源的使用者。消费者可以是其组织 Amazon Web Services 账户 内部或外部的特定消费者 Amazon Organizations。

有关的更多信息 Amazon RAM，请参阅《Amazon RAM 用户指南》。

本主题说明如何共享您拥有的资源以及如何使用共享给您的资源。

共享 Amazon SageMaker 合作伙伴 AI 应用程序的先决条件

  • 要共享 Amazon SageMaker 合作伙伴 AI 应用程序，您必须在自己的应用程序中拥有该应用程序 Amazon Web Services 账户。这意味着资源必须分配或预调配到您的账户。您无法共享已与您共享的 Amazon SageMaker 合作伙伴 AI 应用程序。

  • 要与您的组织或中的组织单位共享 Amazon P SageMaker artner AI 应用程序 Amazon Organizations，您必须启用与共享 Amazon Organizations。有关更多信息，请参阅Amazon RAM 《用户指南》中的允许与 Amazon Organizations 共享。

共享 Amazon SageMaker 合作伙伴 AI 应用程序

要共享 Amazon P SageMaker artner AI 应用程序，您必须将其添加到资源共享中。资源共享是一项 Amazon RAM 资源，可让您跨 Amazon Web Services 账户共享资源。资源共享指定要共享的资源以及与之共享资源的使用者。当您使用亚马逊 AI 控制台共享亚马逊 SageMaker 合作伙伴 SageMaker AI 应用程序时，可以将其添加到现有资源共享中。要将 Amazon P SageMaker artner AI 应用程序添加到新的资源共享中，您必须先使用Amazon RAM 控制台创建资源共享。

您可以使用亚马逊 AI 控制台、 Amazon RAM 控制台或共享您拥有的亚马逊 SageMaker 合作伙伴 SageMaker AI 应用程序 Amazon CLI。

使用亚马逊 AI 控制台共享您拥有的亚马逊 SageMaker 合作伙伴 A SageMaker I 应用程序

  1. 登录 Amazon Web Services Management Console 并在家中打开https://console.aws.amazon.com/ram/主 Amazon RAM机。

  2. 在主窗格中，选择创建资源共享。

  3. 输入要创建的资源共享的名称。

  4. 在资源部分中，为资源类型选择 SageMaker AI 合作伙伴应用程序。您可以共享的合作伙伴应用程序将显示在表格中。

  5. 选择您要共享的合作伙伴应用程序。

  6. （可选）指定标签，然后选择 “下一步”。

  7. 指定您要 Amazon Web Services 账户 与之共享合作伙伴应用程序的。

  8. 查看您的资源共享配置，然后选择创建资源共享。该服务可能需要几分钟才能完成资源共享的创建。

使用 Amazon RAM 控制台共享您拥有的 Amazon SageMaker 合作伙伴 AI 应用程序

请参阅《Amazon RAM 用户指南》中的创建资源共享。

要共享您拥有的 Amazon SageMaker 合作伙伴 AI 应用程序，请使用 Amazon CLI

使用 create-resource-share 命令。

接受资源共享邀请

当资源所有者设置资源共享时，每个使用者 Amazon Web Services 账户 都会收到加入资源共享的邀请。消费者 Amazon Web Services 账户 必须接受邀请才能访问任何共享资源。

有关通过接受资源共享邀请的更多信息 Amazon RAM，请参阅 Resource Acc ess Manager 用户指南中的使用共享 Amazon 资源。Amazon

识别共享的 Amazon SageMaker 合作伙伴 AI 应用程序

所有者和消费者可以使用亚马逊 AI 控制台识别共享的亚马逊 SageMaker 合作伙伴 A SageMaker I 应用程序，以及 Amazon CLI.

使用亚马逊 AI 控制台识别共享的亚马逊 SageMaker 合作伙伴 A SageMaker I 应用程序

请参阅Studio 中的合作伙伴 AI 应用程序。

要识别共享的 Amazon SageMaker 合作伙伴 AI 应用程序，请使用 Amazon CLI

使用 list-partner-apps 命令。该命令返回您拥有的亚马逊 SageMaker 合作伙伴 AI 应用程序以及与您共享的亚马逊 SageMaker 合作伙伴 AI 应用程序。 OwnerId显示了 Amazon SageMaker 合作伙伴 AI 应用程序所有者的 Amazon Web Services 账户 ID。

共享的 Amazon SageMaker 合作伙伴 AI 应用程序的责任和权限

与之共享 Amazon P SageMaker artner AI 应用程序的账户需要遵守以下 Amazon Identity and Access Management 政策。

{
  "Version" : "2012-10-17",
  "Statement" : [
    {
      "Sid" : "AmazonSageMakerPartnerListAppsPermission",
      "Effect" : "Allow",
      "Action" : "sagemaker:ListPartnerApps",
      "Resource" : "*"
    },
    {
      "Sid" : "AmazonSageMakerPartnerAppsPermission",
      "Effect" : "Allow",
      "Action" : [
        "sagemaker:CreatePartnerAppPresignedUrl",
        "sagemaker:DescribePartnerApp",
        "sagemaker:CallPartnerAppApi"
      ],
      "Condition" : {
        "StringEquals" : {
          "aws:ResourceAccount" : [
                        "App-owner Amazon Web Services 账户-1", "App-owner Amazon Web Services 账户-2", ...
                    ]        
        }
      },
      "Resource" : "arn:aws:sagemaker:*:*:partner-app/*"
    }
  ]
}