StartVectorEnrichmentJobAPI: 执行角色权限 - Amazon SageMaker
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

StartVectorEnrichmentJobAPI: 执行角色权限

对于可以在StartVectorEnrichmentJobAPI请求中传递的执行角色,您可以为该角色附加以下最低权限策略:

{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "s3:AbortMultipartUpload", "s3:PutObject", "s3:GetObject", "s3:ListBucketMultipartUploads" ], "Resource": [ "arn:aws:s3:::*SageMaker*", "arn:aws:s3:::*Sagemaker*", "arn:aws:s3:::*sagemaker*" ] }, { "Effect": "Allow", "Action": "sagemaker-geospatial:GetVectorEnrichmentJob", "Resource": "arn:aws:sagemaker-geospatial:*:*:vector-enrichment-job/*" } ] }

如果您输入的 Amazon S3 存储桶使用服务器端加密和 Amazon KMS 托管密钥 (SSE-KMS) 进行加密,请参阅使用 Amazon S3 存储桶密钥了解更多信息。