本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 创建新的 SageMaker AI 执行角色
<a name="sagemaker-geospatial-roles-create-execution-role"></a>

要使用 SageMaker 地理空间功能，必须设置用户、群组或角色以及执行角色。用户角色是一种具有权限策略的 AWS 身份，该策略决定了用户在其中可以做什么和不能做什么 AWS。执行角色是一个 IAM 角色，用于授予访问 AWS 资源的服务权限。执行角色由权限和信任策略组成。信任策略指定哪些主体有权代入该角色。

SageMaker 地理空间还需要不同的服务主体，`sagemaker-geospatial.amazonaws.com`。如果您是现有的 SageMaker AI 客户，则必须将此额外服务委托人添加到您的信任策略中。

使用以下过程创建一个新的执行角色，并附加 IAM 托管策略 `AmazonSageMakerGeospatialFullAccess`。如果您的使用案例需要更精细的权限，请使用本指南的其他部分来创建满足业务需求的执行角色。

**重要**  
以下过程中使用的 IAM 管理策略 `AmazonSageMakerGeospatialFullAccess` 只授予执行角色对名称中包含 `SageMaker`、`Sagemaker`、`sagemaker` 或 `aws-glue` 的存储桶或对象执行特定 Amazon S3 操作的权限。要了解如何更新执行角色的策略以授予其访问其他 Amazon S3 存储桶和对象的权限，请参阅[向 A SageMaker I 执行角色添加其他 Amazon S3 权限](sagemaker-roles.md#sagemaker-roles-get-execution-role-s3)。

**创建新角色**

1. 使用 [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/) 打开 IAM 控制台。

1. 选择**角色**，然后选择**创建角色**。

1. 选择 **SageMaker**。

1. 选择**下一步：权限**。

1. IAM 托管策略 `AmazonSageMakerGeospatialFullAccess` 会自动附加到此角色。要查看此策略中包含的权限，请选择策略名称旁边的横向箭头。选择**下一步：标签**。

1. （可选）添加标签并选择**下一步：查看**。

1. 在**角色名称**下的文本字段中为角色命名，然后选择**创建角色**。

1. 在 IAM 控制台的**角色**部分中，选择刚刚在步骤 7 中创建的角色。如果需要，请通过文本框使用您在步骤 7 中输入的角色名称搜索角色。

1. 在角色摘要页面上，记下 ARN。