Рейтинг:1

Не удается создать домен SageMaker Studio из-за разрешений KMS

флаг ng
mon

Вопрос

Помогите разобраться в причине и решении проблемы.

Проблема

Не удается создать домен SageMaker Studio из-за разрешений KMS. Роль IAM, указанная для SageMaker arn:aws:iam::316725000538:role/SageMaker, имеет разрешения для KMS, необходимые, как указано в https://docs.aws.amazon.com/sagemaker/latest/dg/api-permissions-reference.html.

Не удалось создать домен
Невозможно создать Amazon EFS для домена d-1dq5c9rpkswy, так как у вас нет прав на использование ключа KMS arn:aws:kms:us-east-2:316725000538:key/1e2dbf9d-daa0-408d-a290-1633b615c54f '. Видеть https://docs.aws.amazon.com/sagemaker/latest/dg/api-permissions-reference.html для необходимых разрешений для действия CreateDomain.

введите описание изображения здесь сообщает разрешения IAM

Разрешение IAM для действия CreateDomain

введите описание изображения здесь

Разрешение IAM, необходимое для действия CreateDomain, было прикреплено к роли IAM.

введите описание изображения здесь

Tim avatar
флаг gp
Tim
Для диагностики сначала дайте этой роли права администратора, если она будет работать, это проблема IAM, если нет, то что-то еще. Что-то еще может быть политикой ключей KMS.

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.