AWS SageMaker 工作室 CreateDomain 访问错误

【问题标题】：AWS SageMaker studio CreateDomain Access errorAWS SageMaker 工作室 CreateDomain 访问错误
【发布时间】：2021-04-29 16:49:02
【问题描述】：

我正在尝试使用快速入门方法设置 sagemaker studio。我有 IAM 角色，并添加了 AmazonSageMakerFullAccess。选择 VPC/子网后，出现以下错误，

AccessDeniedException
User: arn:aws:iam::1234567:user/blahblah is not authorized to perform: 
      sagemaker:CreateDomain 
      on resource: arn:aws:sagemaker:us-east-1:2345678:domain/d-hj4oh0jk7g6v

如何解决此访问问题？

【问题讨论】：

你好，我也遇到了同样的问题，你还记得你是怎么解决的吗？

标签： amazon-web-services amazon-sagemaker

【解决方案1】：

将这些策略附加到角色 “版本”：“2012-10-17”， “陈述”： [ { “效果”：“允许”， “行动”： [ "kms:CreateGrant", “公里：描述键” ], “资源”：“arn:aws:kms:region:account-id:key/kms-key-id” }, ]

试试这个链接 https://docs.aws.amazon.com/sagemaker/latest/dg/sagemaker-roles.html https://docs.aws.amazon.com/sagemaker/latest/dg/sagemaker-roles.html#sagemaker-roles-createdomain-perms,

CreateNotebookInstance API：执行角色权限

这会帮助你...

【讨论】：