Локализованное руководство по чтению

hf-cloud-sagemaker-iam-preflightНазначение, использование и источник

Перед развертыванием или обучением убедитесь, что существует действующая роль выполнения SageMaker. Используйте этот навык при создании конечной точки SageMaker, модели, задания обучения или любого ресурса, требующего роли выполнения. Особенно полезно его, когда пользователь явно не указал ARN роли, например, при вызове скриптов.iam:CreateRoleили когда ошибка AccessDenied упоминает действие IAM. Никогда не вызывайте функцию вслепую.iam:CreateRole— Всегда проверяйте наличие существующих ролей в первую очередь. Этот навык предотвращает наиболее распространенную ошибку развертывания SageMaker: попытку создания ресурсов IAM из субъекта SSO, не имеющего прав на запись в IAM.

Источник получен: 2026-10-29

Репозиторий-источник: huggingface/skills
SKILL.md: skills/hf-cloud-sagemaker-iam-preflight/SKILL.md
Звёзды репозитория: 11,241
Последнее обновление репозитория: 2026-10-30
Категории Skills: Облачные сервисы
Время последнего сбора: 2026-10-31 10:38 UTC+08:00

Лицензия: Apache-2.0

Оригинальный файл SKILL.md

Приведенные фрагменты описания рабочих процессов являются вспомогательными средствами для чтения, а не исполняемыми инструкциями от Codez. Для создания этой страницы не использовались сторонние инструменты.

Приведённые ниже фрагменты, описывающие цели и рабочие процессы, представляют собой исходный материал, систематизированный и переведённый для удобства чтения. Они отличаются от отдельно обозначенного редакционного анализа Codez.

Что делает этот навык

Как работает рабочий процесс на вышестоящем уровне

Шаг1— Указал ли пользователь роль?

Проверьте конкретно этот пункт: в случае успеха ARN выводится в стандартный поток вывода (завершение работы).0В случае сбоя в stderr записывается причина. Не пытайтесь незаметно исправить неисправную роль — выведите проблему на поверхность.

проход вверх по течению · L27 ↗

Шаг2— Ознакомьтесь с существующими вакансиями

Отображает список ролей, соответствующих распространенным шаблонам SageMaker (AmazonSageMaker-ExecutionRole-*,SageMakerExecutionRole*и т. д.), ранжирует по дате последнего использования (от самого последнего к самому старому), проверяет политику доверия в указанном порядке, возвращает первый пригодный для использования ARN. Большинство учетных записей, которые ранее использовали SageMaker, уже имеют такой ARN. Зачем ранжировать по дате последнего использования: в учетных записях с несколькими ролями (автоматически генерируется)2021роль + роль ручного проекта + и т. д.), роль, начинающаяся в алфавитном порядке, редко бывает активно поддерживаемой. Наиболее недавно использованная роль, скорее всего, будет иметь актуальные политики, включая межаккаунтное извлечение ECR. Скрипт выводит рейтинг, чтобы вы могли видеть, какая роль была выбрана. IAM часто сообщает об отсутствииRoleLastUsedвообще (отслеживание охватывает только недавнюю активность). Когда у всех кандидатов совпадает значение «никогда не использовался», скрипт возвращается к самой новой дате создания — у более новой роли с большей вероятностью будут действующие правила, чем у более новой.2021остатки.

проход вверх по течению · L37 ↗

Шаг3— Создавать, только если в результате исследования ничего не было обнаружено.

Если пользователь может создавать (имеет права доступа IAM): Второй аргумент scopes S3Доступ к определенному сегменту. Пропустите, если неизвестен; скрипт выдаст предупреждение, и пользователь сможет обновить политику позже. Если пользователь не может создать (субъект SSO —hf-cloud-aws-context-discovery(Это будет отмечено): Остановитесь и четко отобразите это. Не повторяйте другие операции IAM в надежде, что одна из них сработает:

проход вверх по течению · L49 ↗

проход вверх по течению · bash ↗

python3 scripts/check_role.py        # macOS / Linux
python  scripts/check_role.py        # Windows (PowerShell / cmd)

Требования и настройка

Из этого файла не был выбран фрагмент с краткими требованиями. Это не означает, что у навыка нет зависимостей. Проверьте инструкции по настройке репозитория и указанные файлы.

Ограничения и проверки качества

Из этого файла не был выбран отдельный фрагмент с ограничениями. Это не означает, что навык безопасен для любых входных данных или сред. Проверьте полный исходный код и подтвердите свой собственный результат.

Начните с безопасного пробного периода.

Проверьте поддерживаемый хост и инструкции по установке репозитория. Храните каталог Skill, а также связанные с ним скрипты, ресурсы и документацию вместе;SKILL.mdВ одиночку можно опустить зависимости.
Предоставьте агенту ваши реальные входные данные, желаемый результат и критерии приемки. Синтаксис вызова и доступные инструменты зависят от хоста; данный сайт не предполагает универсальной команды установки.
Попробуйте запустить исходный рабочий процесс в тестовом проекте или в его копии. Перед тем как разрешить операции, изменяющие файлы, удаленные сервисы или оплачиваемые ресурсы, проверьте их.
Проверьте выходные данные на соответствие исходным проверкам качества и вашим собственным требованиям. Успешный запуск или большое количество звезд в репозитории не гарантируют корректного результата.

Формат навыков и спецификация каталога ↗

Подробнее читайте в источнике.

Перевод и сфера применения

В этом руководстве по чтению представлены избранные отрывки из закрепленного текста выше по течению.SKILL.mdПеревод выполнен с помощью переводчика. Это не полное руководство и не гарантия проверенной совместимости. Перед использованием ознакомьтесь с оригиналом и указанными в нем файлами.

Данное введение относится к закрепленной ниже версии; текущая активность в репозитории и время сбора данных отображаются отдельно.

Закрепленный источник: Прочитайте оригинал ↗
Источник получен: 2026-10-29T09:32:23Z
Исходный коммит: fabc634a893f62ad5c2039830397efa35fa62715
Исходный SHA-256: a4ff26c2af2c0ce82a4ab34c5cf5eadce5db4573ed2525745c4ee7b21f1773e4

Вернуться к полному каталогу навыков