ローカライズされた読書ガイド
hf-cloud-sagemaker-iam-preflight目的、用途、および情報源
デプロイまたはトレーニングを行う前に、使用可能な SageMaker 実行ロールが存在することを確認してください。SageMaker エンドポイント、モデル、トレーニング ジョブ、または実行ロールを必要とするリソースを作成する際は、必ずこのスキルを使用してください。特に、ユーザーがロール ARN を明示的に指定していない場合や、スクリプトが呼び出そうとしている場合に使用してください。iam:CreateRoleまたは、AccessDenied エラーで IAM アクションが言及されている場合。決して盲目的に呼び出してはいけません。iam:CreateRole— 必ず最初に既存のロールを確認してください。このスキルは、SageMakerのデプロイで最もよくある失敗、つまりIAM書き込み権限を持たないSSOプリンシパルからIAMリソースを作成しようとすることを防ぎます。
ソースを取得しました:
- 出典リポジトリ
- huggingface/skills
- SKILL.md
skills/hf-cloud-sagemaker-iam-preflight/SKILL.md- リポジトリの Star
- 11,241
- リポジトリの最終更新
- 2026-10-30
- 能力分類
- クラウドサービス
- 最終収集時刻
ライセンス: Apache-2.0
ワークフローの抜粋は、Codezによる実行可能な指示ではなく、あくまでも参考資料です。このページを作成するために、サードパーティ製のスキルは実行されていません。
以下の目的とワークフローに関する記述は、上流工程に関する資料であり、読みやすいように整理・翻訳されています。これらは、別途ラベル付けされたCodez編集分析とは区別されます。
このスキルが何をするか
デプロイまたはトレーニングを行う前に、使用可能な SageMaker 実行ロールが存在することを確認してください。SageMaker エンドポイント、モデル、トレーニング ジョブ、または実行ロールを必要とするリソースを作成する際は、必ずこのスキルを使用してください。特に、ユーザーがロール ARN を明示的に指定していない場合や、スクリプトが呼び出そうとしている場合に使用してください。iam:CreateRoleまたは、AccessDenied エラーで IAM アクションが言及されている場合。決して盲目的に呼び出してはいけません。iam:CreateRole— 必ず最初に既存のロールを確認してください。このスキルは、SageMakerのデプロイで最もよくある失敗、つまりIAM書き込み権限を持たないSSOプリンシパルからIAMリソースを作成しようとすることを防ぎます。
上流ワークフローの仕組み
ステップ1― ユーザーは役割を提供しましたか？
具体的には、これを検証します。成功すると、ARN が標準出力に出力されます (終了)。0) 失敗した場合は、その理由を標準エラー出力にログ出力します。壊れたロールを黙って修正しようとせず、問題を顕在化させてください。
上流への航路 · L27 ↗ステップ2— 既存の役割を見つける
一般的な SageMaker パターンに一致するロールを一覧表示します (AmazonSageMaker-ExecutionRole-*、SageMakerExecutionRole*、など）、最終使用日 (最新のものから順) でランク付けし、その順序で信頼ポリシーを検証し、使用可能な最初の ARN を返します。以前に SageMaker を使用したことがあるほとんどのアカウントには、すでに 1 つの ARN があります。最終使用日でランク付けする理由: 複数の役割 (自動生成された) を持つアカウントでは、2021ロール + 手動プロジェクトロール + など）、アルファベット順で最初のロールがアクティブにメンテナンスされているロールであることは稀です。最近使用されたロールには、クロスアカウント ECR プルを含む最新のポリシーが適用される可能性が高くなります。スクリプトはランキングを出力するので、どれが選択されたかを確認できます。IAM は頻繁に報告しませんRoleLastUsed全く使用されていない (追跡は最近の活動のみを対象としています)。すべての候補者が「未使用」で同点の場合、スクリプトは最新の作成日に戻ります。新しい役割は、古い役割よりも現在のポリシーを持っている可能性が高いです。2021残り物。
ステップ3— 発見が何も見つからなかった場合にのみ作成する。
ユーザーが作成できる場合（IAM権限を持っている場合）：2番目の引数スコープS3特定のバケットへのアクセス。不明な場合は省略してください。スクリプトは警告を発し、ユーザーは後でポリシーを更新できます。ユーザーが作成できない場合 (SSO プリンシパル —hf-cloud-aws-context-discovery（この件は既に報告済みです）：停止して、この問題を明確に表示してください。代替のIAM操作を再試行して、どれかがうまくいくことを期待しないでください。
python3 scripts/check_role.py # macOS / Linux
python scripts/check_role.py # Windows (PowerShell / cmd)要件とセットアップ
このファイルから要件定義の短い記述が選択されませんでした。これは、スキルに依存関係がないという意味ではありません。リポジトリの設定手順と参照ファイルを確認してください。
制限事項と品質チェック
このファイルからは、個別の制限に関する記述は選択されていません。これは、このスキルがあらゆる入力や環境において安全であることを意味するものではありません。ソースコード全体を確認し、ご自身で結果を検証してください。
まずは安全なトライアルから始めましょう
- サポートされているホストとリポジトリのインストール手順を確認してください。スキルディレクトリと、それに関連付けられているスクリプト、アセット、ドキュメントはまとめて保管してください。SKILL.md単独では依存関係を省略できる場合があります。
- エージェントに実際の入力、希望する出力、および受け入れ基準を指定してください。呼び出し構文と利用可能なツールはホストによって異なります。このサイトは、汎用的なインストールコマンドを前提としていません。
- 使い捨てプロジェクトまたはコピーで、元のワークフローを試してみてください。ファイル、リモートサービス、または課金対象リソースを変更する操作は、許可する前に必ず確認してください。
- 出力結果をソースの品質チェックおよび独自の要件と照らし合わせて検証してください。トリガーが成功したことやリポジトリのスター数が多いことだけでは、正しい結果とは言えません。
詳細は出典元をご覧ください。
関連スキル
翻訳と範囲
この読書ガイドは、ピン留めされた上流からの抜粋を選りすぐっていますSKILL.md翻訳は補助的なものです。完全なマニュアルではなく、互換性テスト済みであることを保証するものでもありません。ご使用前に原文および参照ファイルをお読みください。
この紹介文は、下記に固定表示されているバージョンに関するものです。現在のリポジトリのアクティビティと収集時間は別途表示されます。
- ピン留めされたソース
- 原文を読む ↗
- ソースを取得しました
- ソースコミット
fabc634a893f62ad5c2039830397efa35fa62715- ソースSHA-256
a4ff26c2af2c0ce82a4ab34c5cf5eadce5db4573ed2525745c4ee7b21f1773e4