شعار زيفيرنت

تدعم حلول Amazon SageMaker JumpStart الآن إعدادات دور IAM المخصصة

التاريخ:

أمازون سيج ميكر جومب ستارت الحلول هي ميزة داخل أمازون ساجميكر ستوديو تتيح لك تجربة نقرة بسيطة لإعداد تدفقات عمل التعلم الآلي (ML) الخاصة بك. عند إطلاق أحد الحلول ، يتم إعداد العديد من موارد AWS في حسابك لتوضيح كيف يمكن حل مشكلة العمل باستخدام البنية المبنية مسبقًا. تستخدم الحلول تكوين سحابة AWS قوالب للنشر السريع ، مما يعني أن الموارد قابلة للتخصيص بالكامل. اعتبارًا من اليوم ، هناك ما يصل إلى 18 حلاً شاملاً تغطي جوانب مختلفة من مشاكل الأعمال في العالم الحقيقي ، مثل التنبؤ بالطلب واكتشاف عيوب المنتج وفهم المستندات.

بدءًا من اليوم ، يسعدنا أن نعلن أن حلول JumpStart تدعم الآن التخصيص إدارة الهوية والوصول AWS يتم تمرير أدوار (IAM) إلى الخدمات. تتيح لك هذه الميزة الجديدة الاستفادة من ميزات الأمان الغنية التي يوفرها SageMaker و IAM.

في هذا المنشور ، نوضح لك كيفية تكوين المعلمات المتقدمة لحل SageMaker الخاص بك ، وكيف يمكن أن يفيدك ذلك عند استخدام الحلول المعدة مسبقًا لبدء رحلة ML الخاصة بك.

معلمات IAM المتقدمة الجديدة

للسماح لـ JumpStart بإنشاء موارد AWS لك ، يتم إنشاء أدوار IAM المرفقة بسياسات Amazon المُدارة تلقائيًا في حسابك. لكي تتمكن الخدمات التي أنشأتها JumpStart من التفاعل مع بعضها البعض ، يجب تمرير دور IAM إلى كل خدمة حتى يكون لديهم الأذونات اللازمة للاتصال بالخدمات الأخرى.

مع الجديد معلمات متقدمة الخيار ، يمكنك تحديد الأدوار الافتراضية, البحث عن الأدوارالطرق أو أدوار الإدخال عند إطلاق الحل. هذا يعني أن كل خدمة تستخدم دور IAM الخاص بها مع سياسة IAM المخصصة المرفقة ، وقابلة للتخصيص بالكامل. يسمح لك هذا باتباع مبدأ الأذونات الأقل امتيازًا ، بحيث يتم منح الأذونات المطلوبة فقط لأداء المهمة.

تحتوي السياسات المرفقة بالأدوار الافتراضية على أقل قدر من الأذونات اللازمة للحل. بالإضافة إلى الأدوار الافتراضية ، يمكنك أيضًا التحديد من القائمة المنسدلة ، أو إدخال الأدوار الخاصة بك باستخدام الأذونات المخصصة التي تريد منحها. يمكن أن يفيدك هذا كثيرًا إذا كنت ترغب في التوسع في الحل الحالي وتنفيذ المزيد من المهام باستخدام خدمات AWS المبنية مسبقًا.

كيفية تكوين معلمات IAM المتقدمة

قبل استخدام هذه الميزة ، تأكد من تمكين أحدث مجال لـ SageMaker. يمكنك إنشاء مجال SageMaker جديد إذا لم تقم بذلك ، أو تحديث مجال SageMaker الخاص بك لإنشاء الأدوار الافتراضية المطلوبة لحل JumpStart. ثم أكمل الخطوات التالية:

  1. في وحدة تحكم SageMaker ، اختر لوحة التحكم في جزء التنقل.
  2. اختر رمز الترس لتعديل إعدادات المجال الخاص بك.
  3. في مجلة إعدادات عامة القسم، اختر التالى.
  4. في مجلة مشاريع SageMaker و JumpStart القسم، حدد قم بتمكين قوالب مشروع Amazon SageMaker و Amazon SageMaker JumpStart لهذا الحساب و قم بتمكين قوالب مشروع Amazon SageMaker و Amazon SageMaker JumpStart لمستخدمي Studio.
  5. اختار التالى.
    فعله! الآن يجب أن تكون قادرًا على رؤية الأدوار الممكّنة على وحدة تحكم SageMaker.يمكنك الآن استخدام حلول JumpStart مع تمكين هذه الميزة الجديدة.
  6. في وحدة تحكم الاستوديو ، اختر بداية القفز في جزء التنقل.
  7. اختار الحلول.في ال إطلاق الحل ، يمكنك رؤية قائمة منسدلة جديدة تسمى معلمات متقدمة. كل حل يتطلب موارد مختلفة. بناءً على الخدمات التي يتفاعل معها الحل ، هناك قائمة ديناميكية بالأدوار التي يمكنك تمريرها عند تشغيل الحل.
  8. حدد طريقتك المفضلة لتحديد الأدوار.
    إذا قمت بتحديد الدور الافتراضي، الأدوار مملوءة مسبقًا لك. يمكنك بعد ذلك المتابعة لبدء تشغيل الحل بنقرة واحدة. تحت الغطاء ، يستخدم AWS CloudFormation نموذجًا مضمنًا لتوفير جميع موارد AWS المناسبة ، ويتم استخدام الأدوار الافتراضية بواسطة كل خدمة.إذا قمت بتحديد ابحث عن دور، يمكنك تحديد دور IAM موجود في حسابك من القائمة المنسدلة لكل خدمة مطلوبة. من أجل السماح للخدمات بالعمل كما تم تصميمها ، نوصي باختيار دور له الحد الأدنى من الأذونات المطلوبة. لمزيد من المعلومات حول الأذونات المطلوبة لكل خدمة ، يرجى الرجوع إلى سياسات AWS المُدارة لمشاريع SageMaker و JumpStart.

    يمكنك الحصول على مزيد من المرونة عن طريق الاختيار دور الإدخال، والذي يسمح لك بإدخال اسم الدور مباشرة. يعمل هذا بشكل أفضل إذا كنت تعرف الدور الذي تريد استخدامه ، لذلك لا تحتاج إلى اختياره من ابحث عن دور قائمة.
  9. بعد تحديد الدور الذي تريد استخدامه لكل خدمة ، قم بتشغيل الحل عن طريق الاختيار إطلاق.

يتم تمرير الأدوار إلى كل خدمة ومنح كل خدمة إذنًا للتفاعل مع الخدمات الأخرى. يقوم قالب CloudFormation بنشر هذه الخدمات في حسابك. يمكنك بعد ذلك استكشاف حل ML لمشكلة العمل. ضع في اعتبارك أنه لكل خدمة ، لديهم الآن الأذونات الدقيقة التي منحتها لهم عند تكوين المعلمات المتقدمة. يمنحك هذا بيئة آمنة ومسيطر عليها بالكامل عند استخدام حلول JumpStart.

وفي الختام

أعلنا اليوم عن دعم تكوين أدوار IAM عند إطلاق حل JumpStart. لقد أوضحنا لك أيضًا كيفية تكوين ملف معلمات متقدمة خيارات قبل إطلاق الحل.

جرب أي حل JumpStart في الاستوديو مع تمكين هذه الميزة الجديدة. إذا كانت لديك أي أسئلة أو تعليقات بخصوص حلول JumpStart ، فيرجى التحدث إلى جهة اتصال دعم AWS أو نشر رسالة في منتديات مناقشة Amazon SageMaker.


عن المؤلفين

هاوتيان آن هو مهندس تطوير برمجيات في Amazon SageMaker Jumpstart. يركز على بناء الأدوات والمنتجات لتسهيل وصول العملاء إلى التعلم الآلي.

منان شاه هو مدير تطوير البرامج في Amazon Web Services. إنه متحمس لـ ML ويركز على بناء منتجات AI / ML بدون كود / كود منخفض. أعمل على تمكين الأشخاص الموهوبين والتقنيين الآخرين من بناء برامج رائعة.

بقعة_صورة

أحدث المعلومات الاستخباراتية

بقعة_صورة

الدردشة معنا

أهلاً! كيف يمكنني مساعدك؟