Panduan membaca yang dilokalisasi

hf-cloud-sagemaker-iam-preflightTujuan, penggunaan, dan sumber

Pastikan peran eksekusi SageMaker yang dapat digunakan sudah ada sebelum melakukan deployment atau pelatihan. Gunakan kemampuan ini setiap kali akan membuat endpoint SageMaker, model, job pelatihan, atau sumber daya apa pun yang memerlukan peran eksekusi. Gunakan kemampuan ini terutama ketika pengguna belum memberikan ARN peran secara eksplisit, saat skrip akan memanggiliam:CreateRole, atau ketika kesalahan AccessDenied menyebutkan tindakan IAM. Jangan pernah memanggil secara membabi buta.iam:CreateRole— selalu periksa peran yang sudah ada terlebih dahulu. Keterampilan ini mencegah kegagalan penerapan SageMaker yang paling umum: mencoba membuat sumber daya IAM dari prinsipal SSO yang tidak memiliki izin tulis IAM.

Sumber diambil: 2026-10-29

Repositori sumber: huggingface/skills
SKILL.md: skills/hf-cloud-sagemaker-iam-preflight/SKILL.md
Bintang Repositori: 11,241
Pembaruan terakhir repositori: 2026-10-30
Klasifikasi Kemampuan: layanan cloud
Waktu pengumpulan terbaru: 2026-10-31 10:38 UTC+08:00

Lisensi: Apache-2.0

SKILL.md asli

Cuplikan alur kerja adalah alat bantu baca, bukan instruksi yang dapat dieksekusi dari Codez. Tidak ada Skill pihak ketiga yang dijalankan untuk menghasilkan halaman ini.

Bagian yang menjelaskan tujuan dan alur kerja di bawah ini merupakan materi dari hulu, yang telah diorganisir dan diterjemahkan untuk dibaca. Bagian ini berbeda dari analisis editorial Codez yang diberi label secara terpisah.

Apa yang dilakukan oleh Skill ini?

Bagaimana alur kerja hulu bekerja

Melangkah1— Apakah pengguna memberikan peran?

Validasi secara spesifik: Jika berhasil, program akan mencetak ARN ke stdout (keluar).0). Jika gagal, akan dicatat alasannya di stderr. Jangan mencoba memperbaiki peran yang rusak secara diam-diam — ungkapkan masalahnya.

Jalur hulu · L27 ↗

Melangkah2— Temukan peran yang sudah ada

Daftar peran yang sesuai dengan pola SageMaker umum (AmazonSageMaker-ExecutionRole-*,SageMakerExecutionRole*, dll.), mengurutkan berdasarkan tanggal penggunaan terakhir (terbaru terlebih dahulu), memvalidasi kebijakan kepercayaan dalam urutan tersebut, mengembalikan ARN pertama yang dapat digunakan. Sebagian besar akun yang pernah menggunakan SageMaker sebelumnya sudah memilikinya. Mengapa mengurutkan berdasarkan penggunaan terakhir: pada akun dengan banyak peran (dihasilkan secara otomatis)2021(peran + peran proyek manual + dll.), yang pertama secara alfabetis jarang yang paling aktif dipelihara. Peran yang paling baru digunakan lebih mungkin memiliki kebijakan terkini — termasuk penarikan ECR lintas akun. Skrip mencetak peringkat sehingga Anda dapat melihat mana yang dipilih. IAM sering melaporkan tidak adaRoleLastUsedsama sekali (pelacakan hanya mencakup aktivitas terkini). Ketika semua kandidat memiliki nilai yang sama yaitu "belum pernah digunakan", skrip akan kembali ke tanggal pembuatan terbaru — peran yang lebih baru lebih mungkin memiliki kebijakan terkini daripada peran yang lebih lama.2021sisa.

Jalur hulu · L37 ↗

Melangkah3— Berkaryalah, hanya jika penemuan tidak menemukan apa pun

Jika pengguna dapat membuat (memiliki izin IAM): Argumen kedua mencakup S3akses ke bucket tertentu. Abaikan jika tidak diketahui; skrip akan memberi peringatan dan pengguna dapat memperbarui kebijakan nanti. Jika pengguna tidak dapat membuat (prinsipal SSO —hf-cloud-aws-context-discovery(Anda pasti sudah menandai ini): Hentikan dan sampaikan ini dengan jelas. Jangan mencoba lagi operasi IAM alternatif dengan harapan salah satunya berhasil:

Jalur hulu · L49 ↗

Jalur hulu · bash ↗

python3 scripts/check_role.py        # macOS / Linux
python  scripts/check_role.py        # Windows (PowerShell / cmd)

Persyaratan dan pengaturan

Tidak ada bagian persyaratan singkat yang dipilih dari file ini. Ini tidak berarti Skill tersebut tidak memiliki dependensi. Periksa petunjuk pengaturan repositori dan file yang dirujuk.

Batasan dan pemeriksaan kualitas

Tidak ada bagian batasan terpisah yang dipilih dari file ini. Ini tidak berarti Keterampilan ini aman untuk setiap input atau lingkungan. Tinjau sumber lengkapnya dan validasi hasil Anda sendiri.

Mulailah dengan uji coba yang aman.

Periksa host yang didukung dan petunjuk instalasi repositori. Simpan direktori Skill beserta skrip, aset, dan dokumentasi yang dirujuk di dalamnya secara bersamaan;SKILL.mdsendirian dapat menghilangkan dependensi.
Berikan input sebenarnya, output yang diinginkan, dan kriteria penerimaan kepada agen. Sintaks pemanggilan dan alat yang tersedia bergantung pada host; situs ini tidak mengasumsikan perintah instalasi universal.
Cobalah alur kerja sumber dalam proyek sementara atau pada salinannya. Tinjau operasi yang mengubah file, layanan jarak jauh, atau sumber daya yang dapat ditagih sebelum mengizinkannya.
Validasi output terhadap pemeriksaan kualitas sumber dan persyaratan Anda sendiri. Pemicu yang berhasil atau jumlah bintang repositori yang tinggi tidak menjamin hasil yang benar.

Spesifikasi format dan direktori keterampilan ↗

Baca selengkapnya di sumber aslinya.

Terjemahan dan ruang lingkup

Panduan membaca ini memilih bagian-bagian dari teks yang telah disematkan di bagian atas.SKILL.mdTerjemahan ini dibantu. Ini bukan manual lengkap atau klaim kompatibilitas yang telah diuji. Bacalah dokumen asli dan file referensinya sebelum digunakan.

Pendahuluan ini mengacu pada versi yang disematkan di bawah ini; aktivitas repositori saat ini dan waktu pengumpulan ditampilkan secara terpisah.

Sumber yang disematkan: Baca teks aslinya ↗
Sumber diambil: 2026-10-29T09:32:23Z
Komit sumber: fabc634a893f62ad5c2039830397efa35fa62715
Sumber SHA-256: a4ff26c2af2c0ce82a4ab34c5cf5eadce5db4573ed2525745c4ee7b21f1773e4

Kembali ke katalog Keterampilan lengkap