質問

Question

質問

問題の原因と解決策を理解するのにご協力ください。

問題

SageMaker Studioドメインの作成はKMS権限により失敗します。SageMaker arn:aws:iam::316725000538:role/SageMakerに指定されたIAMロールには、KMSに必要な権限が与えられています。https://docs.aws.amazon.com/sagemaker/latest/dg/api-permissions-reference.html。

ドメインの作成
に失敗しました。KMS キー「arn:aws:kms:us-east-2:316725000538:key/1e2dbf9d-daa0-408d-a290-1633b615c54f」を使用する権限がないため、ドメイン「d-1dq5c9rpkswy」の Amazon EFS を作成できません。https://docs.aws.amazon.com/sagemaker/latest/dg/api-permissions-reference.htmlCreateDomain アクションに必要な権限。

IAM権限を通知する

CreateDomain アクションの IAM 権限

• Amazon SageMaker API 権限: アクション、権限、リソースのリファレンス

CreateDomain アクションに必要な IAM 権限が IAM ロールに添付されました。