本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

AWS SageMaker AI 任務執行時間的 受管政策

此 AWS 受管政策授予代理程式執行時間在模型自訂期間叫用 SageMaker AI 任務執行時間 APIs 所需的許可。該政策可以連接到與 SageMaker AI 任務互動的代理程式執行時間所使用的 IAM 角色，以產生範例、完成軌跡和提交獎勵。

AWS 受管政策：AmazonSageMakerJobRuntimeAccess

此政策為代理程式執行期提供必要的許可，以叫用在模型自訂期間用於產生範例、完成軌跡和提交獎勵的 SageMaker AI 任務執行期 APIs。所有許可僅限於相同 AWS 帳戶中的資源。

許可詳細資訊

此政策包含以下許可。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "SageMakerJobRuntimePermissions",
            "Effect": "Allow",
            "Action": [
                "sagemaker:Sample",
                "sagemaker:SampleWithResponseStream",
                "sagemaker:CompleteRollout",
                "sagemaker:UpdateReward"
            ],
            "Resource": "arn:aws:sagemaker:*:*:job/*",
            "Condition": {
                "StringEquals": {
                    "aws:ResourceAccount": "${aws:PrincipalAccount}"
                }
            }
        },
        {
            "Sid": "BearerTokenPermissions",
            "Effect": "Allow",
            "Action": [
                "sagemaker:CallWithBearerToken"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "aws:ResourceAccount": "${aws:PrincipalAccount}"
                }
            }
        }
    ]
}

如需詳細資訊，請參閱《 AWS 受管政策參考指南》中的 AmazonSageMakerJobRuntimeAccess。

Amazon SageMaker AI 更新至 SageMaker AI 任務執行期受管政策

檢視自此服務開始追蹤 Amazon SageMaker AI AWS 受管政策更新以來的詳細資訊。