Como faço para verificar qual função é usada pelo meu usuário do Amazon SageMaker Studio? Como faço para mudar essa função?

Resolução

Observação: se você receber erros ao executar comandos da AWS Command Line Interface (AWS CLI), consulte Solucionar erros da AWS CLI. Além disso, verifique se você está usando a versão mais recente da AWS CLI.

Quando um usuário cria um domínio do SageMaker Studio, o SageMaker permite que o usuário crie os seguintes perfis do AWS Identity and Access Management (IAM):

• **Perfil de execução de domínio do SageMaker Studio:**Esse perfil configura e provisiona a infraestrutura do estúdio depois que o usuário acessa o ambiente de desenvolvimento integrado (IDE) do Studio por meio do URL pré-assinado.
• **Perfil no perfil de usuário do SageMaker:**Esse perfil define as ações que um perfil de usuário pode realizar no ambiente Studio. O SageMaker assume esse perfil no Studio para criar recursos para o usuário.

A política AmazonSageMakerFullAccess está vinculada ao perfil e oferece acesso estendido ao perfil do usuário. Você pode alterar esse perfil do perfil de usuário do SageMaker para restringir o acesso aos perfis de usuário.

Para verificar qual perfil está anexado ao perfil do usuário, execute o código a seguir em um notebook Jupyter criado pelo perfil do usuário:

import sagemaker
sagemaker_session = sagemaker.Session()
#Check which role is being used
role = sagemaker.get_execution_role()
print(role)

Para alterar o perfil anexado ao perfil do usuário, execute o comando update-user-profile:

aws sagemaker update-user-profile \
--domain-id <example-domain-id> \
--user-profile-name <example-user-profile-name> \
--user-settings ExecutionRole=<example-role-arn>

Importante: antes de alterar o perfil do IAM para um perfil de usuário do SageMaker Studio, certifique-se de que seu usuário não tenha nenhum aplicativo InService ativo.

Informações relacionadas

Perfis do SageMaker