本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# AWS SageMaker AI 任務執行時間的 受管政策
<a name="security-iam-awsmanpol-job-runtime"></a>

此 AWS 受管政策授予代理程式執行時間在模型自訂期間叫用 SageMaker AI 任務執行時間 APIs 所需的許可。該政策可以連接到與 SageMaker AI 任務互動的代理程式執行時間所使用的 IAM 角色，以產生範例、完成軌跡和提交獎勵。

**Topics**
+ [AWS 受管政策：AmazonSageMakerJobRuntimeAccess](#security-iam-awsmanpol-AmazonSageMakerJobRuntimeAccess)
+ [Amazon SageMaker AI 更新至 SageMaker AI 任務執行期受管政策](#security-iam-awsmanpol-job-runtime-updates)

## AWS 受管政策：AmazonSageMakerJobRuntimeAccess
<a name="security-iam-awsmanpol-AmazonSageMakerJobRuntimeAccess"></a>

此政策為代理程式執行期提供必要的許可，以叫用在模型自訂期間用於產生範例、完成軌跡和提交獎勵的 SageMaker AI 任務執行期 APIs。所有許可僅限於相同 AWS 帳戶中的資源。

**許可詳細資訊**

此政策包含以下許可。
+ `sagemaker` – 允許叫用任務執行時間 APIs，包括產生範例、使用回應串流產生範例、完成推展，以及更新 SageMaker AI 任務資源的獎勵。也允許使用承載字符身分驗證呼叫 APIs。

```
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "SageMakerJobRuntimePermissions",
            "Effect": "Allow",
            "Action": [
                "sagemaker:Sample",
                "sagemaker:SampleWithResponseStream",
                "sagemaker:CompleteRollout",
                "sagemaker:UpdateReward"
            ],
            "Resource": "arn:aws:sagemaker:*:*:job/*",
            "Condition": {
                "StringEquals": {
                    "aws:ResourceAccount": "${aws:PrincipalAccount}"
                }
            }
        },
        {
            "Sid": "BearerTokenPermissions",
            "Effect": "Allow",
            "Action": [
                "sagemaker:CallWithBearerToken"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "aws:ResourceAccount": "${aws:PrincipalAccount}"
                }
            }
        }
    ]
}
```

如需詳細資訊，請參閱《 AWS 受管政策參考指南》中的 [AmazonSageMakerJobRuntimeAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonSageMakerJobRuntimeAccess.html)。

## Amazon SageMaker AI 更新至 SageMaker AI 任務執行期受管政策
<a name="security-iam-awsmanpol-job-runtime-updates"></a>

檢視自此服務開始追蹤 Amazon SageMaker AI AWS 受管政策更新以來的詳細資訊。


| 政策 | 版本 | 變更 | 日期 | 
| --- | --- | --- | --- | 
| [AmazonSageMakerJobRuntimeAccess](#security-iam-awsmanpol-AmazonSageMakerJobRuntimeAccess) – 新政策 | 1 | 初始政策 | 2026 年 6 月 4 日 |