현지화된 읽기 가이드
hf-cloud-sagemaker-iam-preflight목적, 사용법 및 출처
배포 또는 학습 전에 사용 가능한 SageMaker 실행 역할이 있는지 확인하십시오. SageMaker 엔드포인트, 모델, 학습 작업 또는 실행 역할이 필요한 모든 리소스를 생성하기 전에 이 스킬을 사용하십시오. 특히 사용자가 역할 ARN을 명시적으로 제공하지 않은 경우, 스크립트에서 해당 역할을 호출하기 전에 이 스킬을 사용하십시오.iam:CreateRole또는 액세스 거부 오류에 IAM 작업이 언급된 경우. 절대로 묻지도 따지지도 않고 호출하지 마십시오.iam:CreateRole— 항상 기존 역할을 먼저 확인하십시오. 이 기능은 SageMaker 배포 실패의 가장 흔한 원인인 IAM 쓰기 권한이 없는 SSO 주체에서 IAM 리소스를 생성하려고 시도하는 것을 방지합니다.
출처 검색됨:
- 소스 저장소
- huggingface/skills
- SKILL.md
skills/hf-cloud-sagemaker-iam-preflight/SKILL.md- 저장소 Star
- 11,241
- 저장소 최근 업데이트
- 2026-10-30
- 능력 분류
- 클라우드 서비스
- 최근 수집 시간
라이선스: Apache-2.0
워크플로 발췌본은 이해를 돕기 위한 자료이며, Codez에서 제공하는 실행 가능한 명령어가 아닙니다. 이 페이지를 생성하는 데 타사 Skill은 사용되지 않았습니다.
아래의 목적 및 워크플로 관련 내용은 읽기 쉽도록 정리 및 번역된 상위 자료입니다. 이는 별도로 분류된 Codez 편집 분석과는 별개입니다.
이 스킬의 기능
배포 또는 학습 전에 사용 가능한 SageMaker 실행 역할이 있는지 확인하십시오. SageMaker 엔드포인트, 모델, 학습 작업 또는 실행 역할이 필요한 모든 리소스를 생성하기 전에 이 스킬을 사용하십시오. 특히 사용자가 역할 ARN을 명시적으로 제공하지 않은 경우, 스크립트에서 해당 역할을 호출하기 전에 이 스킬을 사용하십시오.iam:CreateRole또는 액세스 거부 오류에 IAM 작업이 언급된 경우. 절대로 묻지도 따지지도 않고 호출하지 마십시오.iam:CreateRole— 항상 기존 역할을 먼저 확인하십시오. 이 기능은 SageMaker 배포 실패의 가장 흔한 원인인 IAM 쓰기 권한이 없는 SSO 주체에서 IAM 리소스를 생성하려고 시도하는 것을 방지합니다.
업스트림 워크플로우 작동 방식
단계1— 사용자가 역할을 제공했습니까?
특히 다음 사항을 검증하십시오. 성공 시 ARN을 표준 출력으로 출력합니다(종료).0실패 시에는 stderr에 실패 원인을 기록합니다. 문제가 발생한 역할을 조용히 수정하려고 하지 말고, 문제를 명확하게 드러내세요.
상류 통로 · L27 ↗단계2— 기존 채용 공고를 확인하세요
일반적인 SageMaker 패턴과 일치하는 역할을 나열합니다(AmazonSageMaker-ExecutionRole-*,SageMakerExecutionRole*(등) 마지막 사용 날짜(가장 최근부터)를 기준으로 순위를 매기고, 해당 순서대로 신뢰 정책을 검증한 후, 사용 가능한 첫 번째 ARN을 반환합니다. SageMaker를 이전에 사용한 대부분의 계정은 이미 ARN을 가지고 있습니다. 마지막 사용 날짜 순으로 순위를 매기는 이유는 여러 역할(자동 생성)이 있는 계정에서 다음과 같습니다.2021역할 + 수동 프로젝트 역할 + 등) 알파벳순으로 가장 먼저 나오는 역할이 실제로 활발하게 관리되는 역할인 경우는 드뭅니다. 가장 최근에 사용된 역할이 계정 간 ECR 풀링을 포함한 최신 정책을 가지고 있을 가능성이 더 높습니다. 스크립트는 순위를 출력하여 어떤 역할이 선택되었는지 확인할 수 있도록 합니다. IAM은 종종 "없음"을 보고합니다.RoleLastUsed전혀 사용되지 않음(추적은 최근 활동만 포함). 모든 후보가 "사용된 적 없음"으로 동률일 경우, 스크립트는 가장 최근에 생성된 날짜를 기준으로 합니다. 새로 생성된 역할일수록 최신 정책을 적용할 가능성이 높기 때문입니다.2021나머지.
단계3— 탐색에서 아무것도 발견되지 않았을 경우에만 생성하십시오.
사용자가 생성 권한을 가지고 있는 경우(IAM 권한이 있는 경우): 두 번째 인자 범위 S3특정 버킷에 대한 액세스 권한입니다. 알 수 없는 경우 생략하세요. 스크립트에서 경고를 표시하고 사용자는 나중에 정책을 업데이트할 수 있습니다. 사용자가 (SSO 주체)를 생성할 수 없는 경우hf-cloud-aws-context-discovery(이 문제를 표시했을 것입니다.) 이 문제를 즉시 중지하고 명확하게 알려주세요. 다른 IAM 작업을 시도하면서 하나가 작동하기를 바라지 마세요.
python3 scripts/check_role.py # macOS / Linux
python scripts/check_role.py # Windows (PowerShell / cmd)요구 사항 및 설정
이 파일에서 간략한 요구사항 구절이 선택되지 않았습니다. 이는 해당 스킬에 종속성이 없다는 의미는 아닙니다. 저장소 설정 지침 및 참조 파일을 확인하십시오.
제한 사항 및 품질 검사
이 파일에서 별도의 제한 조건 구문이 선택되지 않았습니다. 이는 해당 스킬이 모든 입력 또는 환경에서 안전하다는 것을 의미하지 않습니다. 전체 소스 코드를 검토하고 결과를 직접 확인하십시오.
안전한 시험 사용부터 시작하세요
- 지원되는 호스트와 저장소 설치 지침을 확인하세요. 스킬 디렉토리와 해당 디렉토리에서 참조하는 스크립트, 자산 및 문서를 함께 보관하세요.SKILL.md단독으로는 종속성을 생략할 수 있습니다.
- 에이전트에 실제 입력값, 원하는 출력값 및 승인 기준을 제공하십시오. 호출 구문 및 사용 가능한 도구는 호스트에 따라 다르므로 이 사이트는 범용 설치 명령을 제공하지 않습니다.
- 원본 워크플로를 임시 프로젝트 또는 복사본에서 테스트해 보세요. 파일, 원격 서비스 또는 유료 리소스를 변경하는 작업은 허용하기 전에 검토하십시오.
- 출력 결과를 원본 품질 검사 및 자체 요구 사항에 맞춰 검증하십시오. 트리거가 성공적으로 작동했거나 저장소의 별점 수가 높다고 해서 반드시 올바른 결과가 나오는 것은 아닙니다.
원문에서 더 자세한 내용을 읽어보세요.
관련 기술
번역 및 범위
이 독서 안내서는 고정된 상류 지역에서 발췌한 구절들을 소개합니다.SKILL.md본 번역은 보조 번역이며, 완전한 설명서 또는 호환성 테스트를 보장하는 것은 아닙니다. 사용 전에 원본 및 참조 파일을 반드시 읽어 주십시오.
이 소개글은 아래 고정된 버전을 참조하며, 현재 저장소 활동 및 수집 시간은 별도로 표시됩니다.
- 고정된 소스
- 원문을 읽어보세요 ↗
- 출처 검색됨
- 소스 커밋
fabc634a893f62ad5c2039830397efa35fa62715- 출처 SHA-256
a4ff26c2af2c0ce82a4ab34c5cf5eadce5db4573ed2525745c4ee7b21f1773e4