View a markdown version of this page

Crea una policy sugli endpoint VPC per AI MLFlow SageMaker - Amazon SageMaker AI

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Crea una policy sugli endpoint VPC per AI MLFlow SageMaker

Puoi allegare una policy degli endpoint Amazon VPC agli endpoint VPC di interfaccia che usi per connetterti a AI MLFlow. SageMaker La policy degli endpoint controlla l’accesso a MLflow. Puoi specificare quanto segue:

  • Il principale che può eseguire azioni.

  • Le azioni che possono essere eseguite.

  • Le risorse sui cui si possono eseguire azioni.

Per ulteriori informazioni, consulta Controllo dell'accesso ai servizi con endpoint VPC.

L’esempio seguente di una policy di endpoint VPC specifica che tutti gli utenti che hanno accesso all’endpoint possono accedere al server di tracciamento MLflow specificato. L’accesso ad altri server di tracciamento viene rifiutato.

{
    "Statement": [
        {
            "Action": "sagemaker-mlflow:*",
            "Effect": "Allow",
            "Principal": "*",
            "Resource": "arn:aws:sagemaker:Regione AWS:111122223333:mlflow-tracking-server/*"
        }
    ]
}