Comment résoudre les erreurs de connexion lorsque je configure des données d'entrée pour une tâche d'étiquetage Amazon SageMaker Ground Truth ?

Solution

Lorsque vous rencontrez des problèmes de connexion avec SageMaker Ground Truth, le message d'erreur suivant peut s'afficher :

Connection error: There was an issue with your input data setup. Ground Truth could not setup a connection with your dataset in S3. Please check your input data setup and try again, or use the manual data setup option. Network Failure Request id: <request_id>

Cette erreur se produit généralement parce que votre rôle AWS Identity and Access Management (IAM) ne dispose pas des autorisations requises pour configurer les données d'entrée.

Pour la résoudre, assurez-vous que les règles suivantes sont attachées au rôle que vous utilisez :

• AmazonSageMakerFullAccess
• Accès en lecture et en écriture à Amazon Simple Storage Service (Amazon S3)

Problèmes d'accès à SageMaker

Si la politique AmazonSageMakerFullAccess n'est pas attachée au rôle IAM que vous utilisez, attachez les actions Ground Truth suivantes à cette politique :

• groundtruthlabeling:DescribeConsoleJob
• groundtruthlabeling:ListDatasetObjects
• groundtruthlabeling:RunFilterOrSampleManifestJob
• groundtruthlabeling:RunGenerateManifestByCrawlingJob

Pour plus d'informations, consultez les autorisations.

Problèmes d'accès à Amazon S3

Assurez-vous que le rôle IAM inclut les autorisations requises pour accéder aux fichiers de données d'entrée dans le compartiment Amazon S3. Pour plus d'informations, consultez Amazon S3 : autorise l'accès en lecture et en écriture aux objets d'un compartiment S3.

Problèmes liés à l'accès intercompte

Si les données que vous configurez se trouvent dans un autre compte, assurez-vous que le compte du rôle d'exécution dispose d'un accès intercompte aux objets S3. Pour plus d'informations, consultez Comment fournir un accès entre comptes à des objets stockés dans des compartiments Amazon S3 ?

Problèmes liés aux politiques de contrôle des services

Assurez-vous que les politiques de contrôle des services appliquées au niveau de l'organisation ne limitent pas les actions sur le compte du membre. Par exemple, même si toutes les autorisations requises sont attachées au rôle d'exécution, un DENY explicite sur toutes les actions groundtruthlabeling restreint la connexion et entraîne une erreur de connexion. Pour plus d'informations, consultez Effets des SCP sur les autorisations.