翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# 特徴量グループカタログの共有
<a name="feature-store-cross-account-discoverability-share-feature-group-catalog"></a>

特徴量グループカタログ、`DefaultFeatureGroupCatalog` には、リソース所有者アカウントが所有するすべての特徴量グループエンティティが含まれています。**カタログはリソース所有者アカウントによって共有され、検出可能性のアクセス許可を単一または複数のリソースコンシューマーアカウントに付与できます。これは、 AWS Resource Access Manager (AWS RAM) でリソース共有を作成することによって実現できます。特徴量グループは Amazon SageMaker Feature Store の主要リソースであり、特徴量ストアによって管理される特徴量定義とレコードで構成されます。特徴量グループの詳細については、「[Feature Store の概念](feature-store-concepts.md)」を参照してください。

検出可能性とは、リソースコンシューマーアカウントが検出可能なリソースを検索できることを意味します。検出可能なリソースは、自身のアカウントに配置されているかのように表示されます (タグを除く)。特徴量グループカタログを検出可能にすると、リソースコンシューマーアカウントにはデフォルトではアクセス許可 (読み取り専用、読み取り/書き込み、または管理者) が付与されません。アクセス許可はアカウントレベルではなくリソースレベルで付与されます。アクセス許可の付与については、「[クロスアカウントアクセスを有効にする](feature-store-cross-account-access.md)」を参照してください。

クロスアカウント検出を有効にするには、 AWS RAM デベロッパーガイドの[AWS RAM 「リソース共有の作成](https://docs.aws.amazon.com/ram/latest/userguide/getting-started-sharing.html#getting-started-sharing-create)」の手順を使用して、SageMaker AI リソースカタログと特徴量グループカタログを指定する必要があります。 AWS RAM コンソールの手順を使用するための仕様を以下に示します。

1. **リソース共有の詳細の指定**: 
   + リソースタイプ: **[SageMaker AI リソースカタログ]** を選択します。
   + ARN: 次の形式で特徴量グループカタログ ARN を選択します。`arn:aws:sagemaker:us-east-1:111122223333:sagemaker-catalog/DefaultFeatureGroupCatalog`

     *`us-east-1`* はリソースのリージョンで、*`111122223333`* はリソース所有者のアカウント ID です。
   + リソース ID: `DefaultFeatureGroupCatalog` を選択します。

1. **マネージドアクセス許可の関連付け**: 
   + マネージドアクセス許可: `AWSRAMPermissionSageMakerCatalogResourceSearch` を選択します。

1. **プリンシパルへのアクセス許可の付与**:
   + プリンシパルタイプ ([AWS アカウント]、[組織]、[組織単位]) を選択し、適切な ID を入力します。

     組織の場合は、 AWS Organizationsを利用することもできます。Organizations を使用すると、リソースを個々のアカウント AWS アカウント、組織内のすべてのアカウント、または組織単位 (OU) と共有できます。これにより、各アカウントにアクセス許可を適用する必要なく、アクセス許可を簡単に適用できます。内のリソースの共有とアクセス許可の付与の詳細については AWS、「 AWS Resource Access Manager デベロッパーガイド」の「 [内のリソース共有を有効にする AWS Organizations](https://docs.aws.amazon.com/ram/latest/userguide/getting-started-sharing.html#getting-started-sharing-orgs)」を参照してください。

1. **確認と作成**: 
   + 確認したら、**[リソース共有を作成]** を選択します。

リソース共有とプリンシパル、またはリソースコンシューマーアカウントの関連付けが完了するまでに数分かかることがあります。リソース共有とプリンシパルの関連付けが設定されると、指定されたリソースコンシューマーアカウントは、リソース共有への参加の招待を受け取ります。リソースコンシューマーアカウントは、 AWS RAM コンソールで[「共有先: リソース共有](https://console.aws.amazon.com/ram/home#SharedResourceShares)」ページを開いて招待を表示および承諾できます。でのリソースの受け入れと表示の詳細については AWS RAM、[「共有されている AWS リソースへのアクセス](https://docs.aws.amazon.com/ram/latest/userguide/working-with-shared.html)」を参照してください。以下の場合、招待は送信されません。
+ ユーザーが の組織に属 AWS Organizations していて、組織内での共有が有効になっている場合。この場合、組織のプリンシパルは招待なしで共有リソースに自動的にアクセスできます。
+ リソースを所有 AWS アカウント する と共有する場合、そのアカウントのプリンシパルは招待なしで共有リソースに自動的にアクセスします。

リソース共有の承認と使用の詳細については、「[検出可能なリソースの検索](feature-store-cross-account-discoverability-use.md)」を参照してください。

## を使用して特徴量グループカタログを共有する AWS SDK for Python (Boto3)
<a name="feature-store-cross-account-discoverability-sagemaker-catalog-resource-type-python-sdk-example"></a>

 AWS SDK for Python (Boto3) AWS RAM APIsを使用してリソース共有を作成できます。次のコードは、*us-east-1* リージョン内のリソース所有者アカウント ID *`111122223333`* の例です。リソース所有者は、*`test-cross-account-catalog`* という名前のリソース共有を作成しています。これらは、特徴量グループカタログをリソースコンシューマーアカウント ID *`444455556666`* と共有しています。Python SDK for AWS RAM API を使用するには、`AWSRAMPermissionSageMakerCatalogResourceSearch` ポリシーを実行ロールにアタッチします。詳細については、「[AWS RAM APIs](https://boto3.amazonaws.com/v1/documentation/api/latest/reference/services/ram/client/create_resource_share.html)」を参照してください。

```
#Call list resource catalogs as a prerequisite for RAM share
sagemaker_client.list_resource_catalogs()

# Share DefaultFeatureGroupCatalog with other account
ram_client = boto3.client("ram")
response = ram_client.create_resource_share(
    name='test-cross-account-catalog', # Change to your custom resource share name
    resourceArns=[
        'arn:aws:sagemaker:us-east-1:111122223333:sagemaker-catalog/' + 'DefaultFeatureGroupCatalog', # Change 111122223333 to the resource owner account ID
    ],
    principals=[
        '444455556666', # Change 444455556666 to the resource consumer account ID
    ],
    permissionArns = ["arn:aws:ram::aws:permission/AWSRAMPermissionSageMakerCatalogResourceSearch"] # AWSRAMPermissionSageMakerCatalogResourceSearch is the only policy allowed for SageMaker Catalog
)
```

プリンシパルはセキュリティシステムのアクターです。リソースベースのポリシーでは、許可されるプリンシパルは IAM ユーザー、IAM ロール、ルートアカウント、または別の AWS サービスです。