Pergunta
Por favor, ajude a entender a causa e a solução do problema.
Problema
A criação do domínio do SageMaker Studio falha devido a permissões KMS. A função do IAM especificada para o SageMaker arn:aws:iam::316725000538:role/SageMaker tem as permissões para KMS necessárias conforme especificado emhttps://docs.aws.amazon.com/sagemaker/latest/dg/api-permissions-reference.html.
Falha na criação do domínio
Não é possível criar o Amazon EFS para o domínio 'd-1dq5c9rpkswy' porque você não tem permissões para usar a chave KMS 'arn:aws:kms:us-east-2:316725000538:key/1e2dbf9d-daa0-408d- a290-1633b615c54f'. Verhttps://docs.aws.amazon.com/sagemaker/latest/dg/api-permissions-reference.htmlpara obter as permissões necessárias para a ação CreateDomain.
Permissão IAM para ação CreateDomain
A permissão do IAM necessária para a ação CreateDomain foi anexada à função do IAM.