Skill 多语言阅读指南
hf-cloud-sagemaker-iam-preflight用途、用法与原始来源
在部署或训练之前，请确保存在可用的 SageMaker 执行角色。每当要创建 SageMaker 端点、模型、训练作业或任何需要执行角色的资源时，都应使用此技巧。尤其是在用户未显式提供角色 ARN 且脚本即将调用时，更应如此。iam:CreateRole或者当 AccessDenied 错误提及 IAM 操作时。切勿盲目调用iam:CreateRole— 务必先检查现有角色。这项技能可以避免最常见的 SageMaker 部署失败：尝试从没有 IAM 写入权限的 SSO 主体创建 IAM 资源。
原文采集时间:
- SKILL.md
skills/hf-cloud-sagemaker-iam-preflight/SKILL.md- 仓库 Star
- 11,241
- 仓库最近更新
- 2026/10/30
- 能力分类
- 云服务
- 最近采集时间
许可：Apache-2.0
流程片段用于帮助阅读上游说明。本页没有执行第三方 Skill，不属于实测评测。
下面的用途和操作片段来自上游文档，由本站整理并翻译，和另行标注的 Codez 编辑分析分开展示。
这个 Skill 能做什么
在部署或训练之前，请确保存在可用的 SageMaker 执行角色。每当要创建 SageMaker 端点、模型、训练作业或任何需要执行角色的资源时，都应使用此技巧。尤其是在用户未显式提供角色 ARN 且脚本即将调用时，更应如此。iam:CreateRole或者当 AccessDenied 错误提及 IAM 操作时。切勿盲目调用iam:CreateRole— 务必先检查现有角色。这项技能可以避免最常见的 SageMaker 部署失败：尝试从没有 IAM 写入权限的 SSO 主体创建 IAM 资源。
如何使用：上游操作流程
步1— 用户是否提供了角色？
特别验证这一点：成功时，它会将 ARN 打印到标准输出（退出）。0如果失败，它会将失败原因记录到标准错误输出（stderr）。不要试图悄悄修复损坏的角色——应该将问题暴露出来。
原文片段 · L27 ↗步2— 发现现有职位
列出符合常见 SageMaker 模式的角色（AmazonSageMaker-ExecutionRole-*，SageMakerExecutionRole*等等），按上次使用日期排序（最近的在前），按此顺序验证信任策略，返回第一个可用的 ARN。大多数之前使用过 SageMaker 的帐户都已经有一个 ARN。为什么按上次使用日期排序：在具有多个角色的帐户中（自动生成）2021角色 + 手动项目角色 + 等等），按字母顺序排列的第一个角色很少是正在积极维护的角色。最近使用的角色更有可能拥有最新的策略，包括跨账户 ECR 拉取。脚本会打印排名，以便您查看哪个角色被选中。IAM 经常报告没有RoleLastUsed（跟踪仅涵盖近期活动）。当所有候选职位都显示“从未使用”时，脚本会回退到创建日期最近的职位——较新的职位更有可能拥有最新的政策。2021剩余的。
步3——只有在发现一无所获的情况下才进行创造。
如果用户可以创建（拥有 IAM 权限）：第二个参数范围 S3对特定存储桶的访问权限。如果未知，请省略；脚本会发出警告，用户可以稍后更新策略。如果用户无法创建（SSO 主体 —hf-cloud-aws-context-discovery（已标记此问题）：停止并明确指出此问题。不要重试其他 IAM 操作，寄希望于其中一个有效：
python3 scripts/check_role.py # macOS / Linux
python scripts/check_role.py # Windows (PowerShell / cmd)环境与依赖
本次未从该文件选出独立的环境要求片段，不代表无需依赖。请继续核对仓库的安装说明和引用文件。
限制与结果检查
本次未从该文件选出独立的限制片段，不代表适用于所有输入或环境。请阅读完整原文，并自行验证实际结果。
开始使用前
- 先核对支持的 Agent 宿主和仓库安装说明。保留完整 Skill 目录及其引用的脚本、资源和文档，只复制 SKILL.md 可能漏掉依赖。
- 向 Agent 提供实际输入、期望输出和验收标准。调用方式与可用工具取决于宿主环境，本站不假定存在通用的安装命令。
- 先在临时项目或输入副本上试用。涉及修改文件、远程服务或计费资源的操作，应逐项核对后再授权。
- 按照原文检查项和自己的需求验证输出。成功触发或仓库 Star 较高，都不能证明结果正确。
继续阅读原始文档
相关 Skill
翻译与介绍范围
本页从固定版本的上游 SKILL.md 整理用途与操作片段，译文使用辅助翻译。它不是完整手册，也不代表经过兼容性实测；使用前请核对原文及其引用文件。
介绍依据下方列出的固定版本；当前仓库动态和目录采集时间单独展示。
- 固定版本来源
- 阅读原文 ↗
- 原文采集时间
- 来源提交版本
fabc634a893f62ad5c2039830397efa35fa62715- 原文 SHA-256
a4ff26c2af2c0ce82a4ab34c5cf5eadce5db4573ed2525745c4ee7b21f1773e4