C✳CODEZ.WIN
🌐 Deutsch

Lokalisierter Leseleitfaden

hf-cloud-sagemaker-iam-preflightZweck, Verwendung und Quelle

Stellen Sie sicher, dass vor der Bereitstellung oder dem Training eine verwendbare SageMaker-Ausführungsrolle vorhanden ist. Verwenden Sie diese Funktion immer dann, wenn Sie einen SageMaker-Endpunkt, ein Modell, einen Trainingsauftrag oder eine Ressource erstellen, die eine Ausführungsrolle erfordert. Verwenden Sie sie insbesondere dann, wenn der Benutzer keine Rollen-ARN explizit angegeben hat oder wenn Skripte aufgerufen werden sollen.iam:CreateRoleoder wenn ein Zugriffsverweigerungsfehler eine IAM-Aktion erwähnt. Rufen Sie niemals blindlings auf.iam:CreateRole— Prüfen Sie immer zuerst, ob Rollen vorhanden sind. Dadurch wird der häufigste Fehler bei der SageMaker-Bereitstellung verhindert: der Versuch, IAM-Ressourcen von einem SSO-Principal zu erstellen, der keine IAM-Schreibberechtigungen besitzt.

Quelle abgerufen:

Quell-Repository
huggingface/skills
SKILL.md
skills/hf-cloud-sagemaker-iam-preflight/SKILL.md
Repository-Sterne
11,241
Repository zuletzt aktualisiert
2026-10-30
Fähigkeitskategorien
Cloud-Dienste
Letzte Datenerfassung

Lizenz: Apache-2.0

Original SKILL.md

Die Workflow-Auszüge dienen als Lesehilfe und sind keine ausführbaren Anweisungen von Codez. Für die Erstellung dieser Seite wurde keine Drittanbieter-Skill verwendet.

Die folgenden Abschnitte zu Zweck und Arbeitsablauf sind vorgelagertes Material, das zur besseren Lesbarkeit aufbereitet und übersetzt wurde. Sie unterscheiden sich von der separat gekennzeichneten redaktionellen Analyse von Codez.

Was diese Fähigkeit bewirkt

Stellen Sie sicher, dass vor der Bereitstellung oder dem Training eine verwendbare SageMaker-Ausführungsrolle vorhanden ist. Verwenden Sie diese Funktion immer dann, wenn Sie einen SageMaker-Endpunkt, ein Modell, einen Trainingsauftrag oder eine Ressource erstellen, die eine Ausführungsrolle erfordert. Verwenden Sie sie insbesondere dann, wenn der Benutzer keine Rollen-ARN explizit angegeben hat oder wenn Skripte aufgerufen werden sollen.iam:CreateRoleoder wenn ein Zugriffsverweigerungsfehler eine IAM-Aktion erwähnt. Rufen Sie niemals blindlings auf.iam:CreateRole— Prüfen Sie immer zuerst, ob Rollen vorhanden sind. Dadurch wird der häufigste Fehler bei der SageMaker-Bereitstellung verhindert: der Versuch, IAM-Ressourcen von einem SSO-Principal zu erstellen, der keine IAM-Schreibberechtigungen besitzt.

Wie der vorgelagerte Workflow funktioniert

Schritt1— Hat der Benutzer eine Rolle angegeben?

Überprüfen Sie dies insbesondere: Im Erfolgsfall wird der ARN auf stdout ausgegeben (exit).0Im Fehlerfall wird die Ursache auf stderr protokolliert. Versuchen Sie nicht, eine fehlerhafte Rolle stillschweigend zu reparieren – melden Sie das Problem.

Aufwärtspassage · L27 ↗

Schritt2— Entdecken Sie bestehende Rollen

Listet Rollen auf, die gängigen SageMaker-Mustern entsprechen (AmazonSageMaker-ExecutionRole-*,SageMakerExecutionRole*usw.), sortiert nach dem Datum der letzten Verwendung (neueste zuerst), validiert die Vertrauensrichtlinie in dieser Reihenfolge und gibt den ersten verwendbaren ARN zurück. Die meisten Konten, die SageMaker bereits verwendet haben, besitzen bereits einen. Warum nach dem Datum der letzten Verwendung sortieren? Bei Konten mit mehreren Rollen (automatisch generiert)2021Rolle + manuelle Projektrolle + etc.), die alphabetisch erste Rolle ist selten die aktiv gepflegte. Die zuletzt verwendete Rolle verfügt eher über aktuelle Richtlinien – einschließlich kontoübergreifendem ECR-Pull. Das Skript gibt die Rangfolge aus, sodass Sie sehen können, welche Rolle ausgewählt wurde. IAM meldet häufig keineRoleLastUsedüberhaupt nicht (die Nachverfolgung erfasst nur die letzten Aktivitäten). Wenn alle Kandidaten den Wert „nie verwendet“ aufweisen, greift das Skript auf das neueste Erstellungsdatum zurück – eine neuere Rolle hat mit größerer Wahrscheinlichkeit aktuelle Richtlinien als eine ältere.2021übrig bleiben.

Aufwärtspassage · L37 ↗

Schritt3— Erschaffe nur, wenn die Entdeckung nichts ergeben hat

Wenn der Benutzer erstellen kann (IAM-Berechtigungen besitzt): Zweites Argument: Bereiche S3Zugriff auf einen bestimmten Bucket. Falls unbekannt, weglassen; das Skript gibt eine Warnung aus, und der Benutzer kann die Richtlinie später aktualisieren. Falls der Benutzer keinen SSO-Prinzipal erstellen kann –hf-cloud-aws-context-discovery(wird dies gemeldet haben): Stoppen Sie und machen Sie dies deutlich sichtbar. Versuchen Sie nicht, alternative IAM-Operationen in der Hoffnung zu wiederholen, dass eine davon funktioniert.

Aufwärtspassage · L49 ↗
Aufwärtspassage · bash ↗
python3 scripts/check_role.py        # macOS / Linux
python  scripts/check_role.py        # Windows (PowerShell / cmd)

Anforderungen und Einrichtung

Aus dieser Datei wurde kein Abschnitt mit kurzen Anforderungen ausgewählt. Dies bedeutet nicht, dass die Fertigkeit keine Abhängigkeiten hat. Überprüfen Sie die Anweisungen zur Repository-Einrichtung und die referenzierten Dateien.

Grenzwerte und Qualitätskontrollen

Aus dieser Datei wurde kein separater Grenzwertabschnitt ausgewählt. Dies bedeutet nicht, dass die Anwendung für jede Eingabe oder Umgebung geeignet ist. Überprüfen Sie den vollständigen Quellcode und validieren Sie Ihr Ergebnis selbst.

Beginnen Sie mit einem sicheren Testlauf

  1. Prüfen Sie den unterstützten Host und die Installationsanweisungen für das Repository. Halten Sie das Skill-Verzeichnis und die darin enthaltenen Skripte, Assets und Dokumentationen zusammen;SKILL.mdEine Einzelperson kann Abhängigkeiten außer Acht lassen.
  2. Geben Sie dem Agenten Ihre tatsächlichen Eingaben, die gewünschten Ausgaben und die Akzeptanzkriterien an. Aufrufsyntax und verfügbare Tools hängen vom Hostsystem ab; diese Website geht nicht von einem universellen Installationsbefehl aus.
  3. Testen Sie den Quellworkflow in einem temporären Projekt oder auf einer Kopie. Überprüfen Sie Vorgänge, die Dateien, Remote-Dienste oder abrechnungsfähige Ressourcen ändern, bevor Sie diese zulassen.
  4. Überprüfen Sie die Ausgabe anhand der Quellqualitätsprüfungen und Ihrer eigenen Anforderungen. Ein erfolgreicher Trigger oder eine hohe Anzahl von Sternen im Repository garantiert kein korrektes Ergebnis.

Spezifikation des Kompetenzformats und des Verzeichnisses ↗

Lesen Sie mehr dazu in der Quelle.

Übersetzung und Umfang

Dieser Leseleitfaden wählt Passagen aus dem markierten stromaufwärts gelegenen Abschnitt aus.SKILL.mdDie Übersetzung wurde unterstützt. Es handelt sich weder um ein vollständiges Handbuch noch um eine Garantie für geprüfte Kompatibilität. Lesen Sie vor der Verwendung das Original und die darin referenzierten Dateien.

Diese Einleitung bezieht sich auf die unten angepinnte Version; die aktuelle Repository-Aktivität und der Erfassungszeitpunkt werden separat angezeigt.

Angeheftete Quelle
Lesen Sie das Original ↗
Quelle abgerufen
Source-Commit
fabc634a893f62ad5c2039830397efa35fa62715
Quelle SHA-256
a4ff26c2af2c0ce82a4ab34c5cf5eadce5db4573ed2525745c4ee7b21f1773e4
Zurück zum vollständigen Kompetenzkatalog