¿Cuáles son los permisos mínimos que necesito para Amazon SageMaker?

Resolución

Los roles de ejecución son roles de IAM que permiten a SageMaker realizar operaciones en su nombre. SageMaker puede crear un rol de ejecución en la consola cuando crea un recurso que lo requiera, como una instancia de cuaderno. Sin embargo, este rol de ejecución incluye la política AmazonSageMakerFullAccess de forma predeterminada. Si no desea conceder acceso completo, cree su propio rol de IAM. A continuación, adjunte las políticas de IAM al rol. Las políticas deben incluir los permisos para las acciones de la API que va a invocar con el rol de ejecución.

Permisos de rol de ejecución requeridos

El rol de ejecución se transfiere al realizar las siguientes llamadas a la API. Consulte los siguientes enlaces para conocer los permisos requeridos en las políticas de IAM del rol de ejecución.

• CreateNotebookInstance
• CreateHyperParameterTuningJob
• CreateProcessingJob
• CreateTrainingJob
• CreateModel

También debe adjuntar una política de confianza al rol de ejecución. Para obtener más información, consulte los roles de SageMaker.

Permisos necesarios para las acciones de la API de SageMaker

Si va a utilizar el rol de ejecución para invocar otras acciones de SageMaker, debe añadir esos permisos a las políticas de IAM del rol de ejecución. Para obtener una lista de los permisos necesarios para cada acción de la API, consulte la referencia sobre permisos de la API de Amazon SageMaker: acciones, permisos y referencia de recursos.

Información relacionada

¿Cómo puedo solucionar los errores de AccessDenied de Amazon S3 en los trabajos de entrenamiento de Amazon SageMaker?