Pregunta
Ayúdenos a comprender la causa y la solución del problema.
Problema
La creación del dominio de SageMaker Studio falla debido a los permisos de KMS. La función de IAM especificada para SageMaker arn:aws:iam::316725000538:role/SageMaker tiene los permisos para KMS necesarios como se especifica enhttps://docs.aws.amazon.com/sagemaker/latest/dg/api-permissions-reference.html.
Error al crear el dominio
No se puede crear Amazon EFS para el dominio 'd-1dq5c9rpkswy' porque no tiene permisos para usar la clave KMS 'arn:aws:kms:us-east-2:316725000538:key/1e2dbf9d-daa0-408d- a290-1633b615c54f'. Verhttps://docs.aws.amazon.com/sagemaker/latest/dg/api-permissions-reference.htmlpara conocer los permisos necesarios para la acción CreateDomain.
le dice a los permisos de IAM
Permiso de IAM para la acción CreateDomain
El permiso de IAM necesario para la acción CreateDomain se ha asociado a la función de IAM.
