Frage
Bitte helfen Sie, die Ursache und Lösung des Problems zu verstehen.
Problem
Die Erstellung der SageMaker Studio-Domäne schlägt aufgrund von KMS-Berechtigungen fehl. Die für SageMaker angegebene IAM-Rolle arn:aws:iam::316725000538:role/SageMaker verfügt über die erforderlichen Berechtigungen für KMS, wie in angegebenhttps://docs.aws.amazon.com/sagemaker/latest/dg/api-permissions-reference.html.
Domänenerstellung fehlgeschlagen.
Amazon EFS für Domäne „d-1dq5c9rpkswy“ kann nicht erstellt werden, da Sie nicht über die Berechtigung verfügen, den KMS-Schlüssel „arn:aws:kms:us-east-2:316725000538:key/1e2dbf9d-daa0-408d-a290-1633b615c54f“ zu verwenden. Siehehttps://docs.aws.amazon.com/sagemaker/latest/dg/api-permissions-reference.htmlfür die erforderlichen Berechtigungen für die Aktion „CreateDomain“.
teilt den IAM-Berechtigungen mit
IAM-Berechtigung für die Aktion „CreateDomain“
Die für die Aktion „CreateDomain“ erforderliche IAM-Berechtigung wurde der IAM-Rolle zugeordnet.
