SageMaker：调用 CreateModel 时出现 AccessDeniedException ClientError答案

【问题标题】：SageMaker: AccessDeniedException ClientError when calling CreateModelSageMaker：调用 CreateModel 时出现 AccessDeniedException ClientError
【发布时间】：2023-02-14 16:55:10
【问题描述】：

ClientError：调用 CreateModel 操作时发生错误（AccessDeniedException）：用户：arn:aws:sts::0123456789:assumed-role/sagemakeraccesstoservices/SageMaker 无权执行：sagemaker:CreateModel on resource: arn:aws:sagemaker: us-east-2:0123456789:model/blazingtext-2022-08-09-13-58-21-739 因为没有基于身份的策略允许 sagemaker:CreateModel 操作

我制定了以下政策

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "sagemaker:*",
                "iam:PassRole"
            ],
            "Resource": "*"
        }
    ]
}

但是，它仍然不起作用。任何指针？

【问题讨论】：

标签： amazon-web-services amazon-sagemaker aws-policies

【解决方案1】：

sagemakeraccesstoservices 的政策是什么，它是否对该资源具有 CreateModel 权限？

【讨论】：

【解决方案2】：

最佳实践请参考Access Policy page

【讨论】：