本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
AWS 托管策略： AmazonSageMakerHyperPodServiceRolePolicy
SageMaker HyperPod 创建并使用名为的服务相关角色AWSServiceRoleForSageMakerHyperPod，并AmazonSageMakerHyperPodServiceRolePolicy附加到该角色。该政策授予亚马逊使用相关 AWS 服务（例如亚马逊 EKS 和亚马逊）的 SageMaker HyperPod 权限 CloudWatch。
服务相关角色使设置变得 SageMaker HyperPod 更加容易，因为您不必手动添加必要的权限。 SageMaker HyperPod 定义其服务相关角色的权限，除非另有定义，否则 SageMaker HyperPod 只能担任其角色。定义的权限包括信任策略和权限策略，以及不能附加到任何其他 IAM 实体的权限策略。
只有在首先删除相关资源后，您才能删除服务关联角色。这样可以保护您的 SageMaker HyperPod 资源，因为您不会无意中删除访问资源的权限。
有关支持服务相关角色的其他服务的信息，请参阅与 IAM 配合使用的AWS 服务，并在Service-linked 角色列中查找带有 “是” 的服务。请选择是与查看该服务的服务关联角色文档的链接。
AmazonSageMakerHyperPodServiceRolePolicy SageMaker HyperPod 允许您代表您对指定资源完成以下操作。
权限详细信息
该服务关联角色策略包括以下权限。
-
eks：允许主体读取 Amazon Elastic Kubernetes（EKS）集群信息。 -
logs— 允许委托人将 Amazon CloudWatch 日志流发布到。/aws/sagemaker/Clusters
您必须配置使用户、组或角色能够创建、编辑或删除服务相关角色的权限。有关更多信息，请参阅 IAM 用户指南中的Service-linked 角色权限。
为创建服务相关角色 SageMaker HyperPod
您无需手动创建服务关联角色。当您使用 SageMaker AI 控制台创建 SageMaker HyperPod集群时 AWS CLI，或 AWS 软件开发工具包 SageMaker HyperPod 会为您创建服务相关角色。
如果您删除了此服务相关角色但需要重新创建，则可以使用相同的流程（创建新 SageMaker HyperPod 集群）在您的账户中重新创建该角色。
编辑的服务相关角色 SageMaker HyperPod
SageMaker HyperPod 不允许您编辑AWSServiceRoleForSageMakerHyperPod服务相关角色。创建服务关联角色后，您将无法更改角色的名称，因为可能有多种实体引用该角色。但是可以使用 IAM 编辑角色描述。有关更多信息，请参阅《IAM 用户指南》中的编辑服务关联角色。
删除的服务相关角色 SageMaker HyperPod
如果不再需要使用某个需要服务关联角色的功能或服务，我们建议您删除该角色。这样就没有未被主动监控或维护的未使用实体。但是，必须先清除服务相关角色的资源，然后才能手动删除它。
使用服务相关角色删除 SageMaker HyperPod 群集资源
使用以下选项之一删除 SageMaker HyperPod 群集资源。
-
使用 SageMaker AI 控制台@@ 删除 SageMaker HyperPod 集群
-
使用@@ 删除 SageMaker HyperPod 集群 AWS CLI
注意
如果您尝试删除资源时 SageMaker HyperPod 服务正在使用该角色，则删除可能会失败。如果发生这种情况，请等待几分钟后重试。
使用 IAM 手动删除服务关联角色
使用 IAM 控制台 AWS CLI、或 AWS API 删除AWSServiceRoleForSageMakerHyperPod服务相关角色。有关更多信息，请参阅《IAM 用户指南》中的删除服务关联角色。
SageMaker HyperPod 服务相关角色支持的区域
SageMaker HyperPod 支持在提供服务的所有区域中使用服务相关角色。有关更多信息，请参阅的先决条件 SageMaker HyperPod。
