Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Autorisations pour l'indexation SOCI
<a name="soci-indexing-setup"></a>

[Créez des index SOCI pour vos images de conteneur et stockez-les dans Amazon ECR avant d'utiliser l'indexation SOCI avec [Amazon SageMaker Studio](studio-updated.md) Amazon Unified Studio. SageMaker ](https://docs.aws.amazon.com/sagemaker-unified-studio/latest/userguide/what-is-sagemaker-unified-studio.html)

**Topics**
+ [Conditions préalables](#soci-indexing-setup-prerequisites)
+ [Autorisations IAM requises](#soci-indexing-setup-iam-permissions)

## Conditions préalables
<a name="soci-indexing-setup-prerequisites"></a>
+ Compte AWS avec un rôle [Gestion des identités et des accès AWS](https://docs.aws.amazon.com/IAM/latest/UserGuide/getting-started.html)(IAM) avec des autorisations de gestion
  + [Amazon ECR](https://docs.aws.amazon.com/AmazonECR/latest/userguide/what-is-ecr.html)
  + [Amazon SageMaker AI](https://docs.aws.amazon.com/sagemaker/latest/dg/gs.html)
+ [Référentiels privés Amazon ECR](https://docs.aws.amazon.com/AmazonECR/latest/userguide/Repositories.html) pour stocker les images de vos conteneurs
+ [AWS CLI v2.0\$1](https://docs.aws.amazon.com/cli/latest/userguide/getting-started-install.html) configuré avec les informations d'identification appropriées
+ Les outils de conteneur suivants :
  + Nécessaire : [soci-snapshotter](https://github.com/awslabs/soci-snapshotter)
  + Options :
    + [nerdctl](https://github.com/containerd/nerdctl)
    + [pinson](https://github.com/runfinch/finch)

## Autorisations IAM requises
<a name="soci-indexing-setup-iam-permissions"></a>

Votre rôle IAM a besoin d'autorisations pour :
+ Créez et gérez des ressources d' SageMaker IA (domaines, images, configurations d'applications).
  + Vous pouvez utiliser la politique [SageMakerFullAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonSageMakerFullAccess.html) AWS gérée. Pour plus de détails sur les autorisations, voir[AWS politique gérée : AmazonSageMakerFullAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AmazonSageMakerFullAccess).
+ [Autorisations IAM pour transférer une image vers un référentiel privé Amazon ECR.](https://docs.aws.amazon.com/AmazonECR/latest/userguide/image-push-iam.html)