Guide de lecture localisé
hf-cloud-sagemaker-iam-preflightObjectif, utilisation et source
Assurez-vous qu'un rôle d'exécution SageMaker valide existe avant tout déploiement ou entraînement. Utilisez cette fonctionnalité lors de la création d'un point de terminaison, d'un modèle, d'une tâche d'entraînement ou de toute ressource SageMaker nécessitant un rôle d'exécution. Utilisez-la particulièrement lorsque l'utilisateur n'a pas explicitement fourni d'ARN de rôle, notamment lors de l'appel de scripts.iam:CreateRoleou lorsqu'une erreur AccessDenied mentionne une action IAM. N'appelez jamais aveuglémentiam:CreateRole— Vérifiez toujours d'abord les rôles existants. Cette précaution permet d'éviter l'erreur de déploiement SageMaker la plus courante : la tentative de création de ressources IAM à partir d'un principal SSO ne disposant pas des autorisations d'écriture IAM.
Source récupérée:
- Dépôt source
- huggingface/skills
- SKILL.md
skills/hf-cloud-sagemaker-iam-preflight/SKILL.md- Étoiles du dépôt
- 11,241
- Mise à jour du dépôt
- 2026-10-30
- Catégories de capacités
- Services cloud
- Dernière collecte
Licence : Apache-2.0
Les extraits de flux de travail sont des outils de lecture et non des instructions exécutables de Codez. Aucune compétence tierce n'a été utilisée pour générer cette page.
Les passages relatifs à l'objectif et au flux de travail ci-dessous constituent le contenu original, organisé et traduit pour la lecture. Ils sont distincts de l'analyse éditoriale de Codez, qui est étiquetée séparément.
À quoi sert cette compétence ?
Assurez-vous qu'un rôle d'exécution SageMaker valide existe avant tout déploiement ou entraînement. Utilisez cette fonctionnalité lors de la création d'un point de terminaison, d'un modèle, d'une tâche d'entraînement ou de toute ressource SageMaker nécessitant un rôle d'exécution. Utilisez-la particulièrement lorsque l'utilisateur n'a pas explicitement fourni d'ARN de rôle, notamment lors de l'appel de scripts.iam:CreateRoleou lorsqu'une erreur AccessDenied mentionne une action IAM. N'appelez jamais aveuglémentiam:CreateRole— Vérifiez toujours d'abord les rôles existants. Cette précaution permet d'éviter l'erreur de déploiement SageMaker la plus courante : la tentative de création de ressources IAM à partir d'un principal SSO ne disposant pas des autorisations d'écriture IAM.
Comment fonctionne le flux de travail en amont
Étape1— L’utilisateur a-t-il indiqué un rôle ?
Vérifiez précisément ce point : en cas de succès, affichez l’ARN sur la sortie standard (sortie).0En cas d'échec, la raison est consignée sur la sortie d'erreur standard (stderr). Ne tentez pas de corriger discrètement un rôle défectueux ; mettez le problème en évidence.
passage en amont · L27 ↗Étape2— Découvrez les rôles existants
Liste les rôles correspondant aux modèles SageMaker courants (AmazonSageMaker-ExecutionRole-*,SageMakerExecutionRole*, etc.), classe par date de dernière utilisation (de la plus récente à la plus ancienne), valide la politique de confiance dans cet ordre et renvoie le premier ARN utilisable. La plupart des comptes ayant déjà utilisé SageMaker en possèdent déjà un. Pourquoi classer par date de dernière utilisation ? Pour les comptes avec plusieurs rôles (générés automatiquement).2021(rôle + rôle de projet manuel + etc.), le premier par ordre alphabétique est rarement celui qui est activement maintenu. Le rôle le plus récemment utilisé est plus susceptible d'avoir des politiques à jour, y compris l'extraction ECR inter-comptes. Le script affiche le classement afin que vous puissiez voir quel rôle a été sélectionné. IAM signale fréquemment aucunRoleLastUsed(Le suivi ne couvre que l'activité récente). Si tous les candidats sont à égalité avec la mention « jamais utilisé », le script utilise la date de création la plus récente : un rôle plus récent est plus susceptible d'avoir des politiques à jour qu'un rôle plus ancien.2021restes.
Étape3— Créer, seulement si la découverte n'a rien trouvé
Si l'utilisateur peut créer (possède les autorisations IAM) : Deuxième argument scopes S3accès à un compartiment spécifique. Omettre si inconnu ; le script affiche un avertissement et l’utilisateur peut modifier la stratégie ultérieurement. Si l’utilisateur ne peut pas créer (principal SSO —hf-cloud-aws-context-discovery(Vous l'aurez déjà signalé) : Arrêtez et signalez clairement ce problème. Ne tentez pas d'autres opérations IAM en espérant qu'une seule fonctionne.
python3 scripts/check_role.py # macOS / Linux
python scripts/check_role.py # Windows (PowerShell / cmd)Configuration requise
Aucun extrait de configuration n'a été sélectionné dans ce fichier. Cela ne signifie pas que la compétence est sans dépendances. Consultez les instructions de configuration du dépôt et les fichiers référencés.
Limites et contrôles de qualité
Aucun passage de limite distinct n'a été sélectionné dans ce fichier. Cela ne signifie pas que la compétence est sûre pour toutes les entrées ou tous les environnements. Consultez le code source complet et validez vos résultats.
Commencez par un essai sans danger
- Vérifiez l'hôte pris en charge et les instructions d'installation du dépôt. Conservez le répertoire Skill ainsi que ses scripts, ressources et documentation référencés ;SKILL.mdSeul, il peut omettre les dépendances.
- Indiquez à l'agent vos paramètres d'entrée réels, le résultat souhaité et les critères d'acceptation. La syntaxe d'appel et les outils disponibles dépendent du système hôte ; ce site ne propose pas de commande d'installation universelle.
- Testez le flux de travail source dans un projet temporaire ou sur une copie. Avant d'autoriser les opérations qui modifient des fichiers, des services distants ou des ressources facturables, examinez-les attentivement.
- Vérifiez la conformité du résultat avec les contrôles qualité sources et vos propres exigences. Un déclenchement réussi ou un nombre élevé d'étoiles dans le dépôt ne garantissent pas un résultat correct.
Pour en savoir plus, consultez la source.
- Vérification préalable IAM de SageMaker
- Exécution des fonctions d'assistance (multiplateforme)
- Étape1— L’utilisateur a-t-il indiqué un rôle ?
- Étape2— Découvrez les rôles existants
- Étape3— Créer, seulement si la découverte n'a rien trouvé
- Que signifie « validé » ?
- autorisations minimales
- Équivalent natif de l'interface de ligne de commande AWS (solution de repli)
Compétences connexes
Traduction et étendue
Ce guide de lecture sélectionne des passages de l'amont épingléSKILL.mdCette traduction est assistée. Elle ne constitue pas un manuel complet et ne garantit pas une compatibilité testée. Veuillez lire le document original et les fichiers auxquels il fait référence avant utilisation.
Cette introduction fait référence à la version épinglée ci-dessous ; l’activité actuelle du dépôt et la durée de la collecte sont indiquées séparément.
- Source épinglée
- Lire l'original ↗
- Source récupérée
- Commit source
fabc634a893f62ad5c2039830397efa35fa62715- Source SHA-256
a4ff26c2af2c0ce82a4ab34c5cf5eadce5db4573ed2525745c4ee7b21f1773e4