問題

Question

問題

請協助了解問題的原因和解決方案。

問題

由於 KMS 權限，SageMaker Studio 網域建立失敗。指定給 SageMaker arn:aws:iam::316725000538:role/SageMaker 的 IAM 角色具有指定的 KMS 權限https://docs.aws.amazon.com/sagemaker/latest/dg/api-permissions-reference.html。

網域建立失敗
無法為網域「d-1dq5c9rpkswy」建立 Amazon EFS，因為您無權使用 KMS 金鑰「arn:aws:kms:us-east-2:316725000538:key/1e2dbf9d-daa0-408d-」 a290-1633fb6 '。看https://docs.aws.amazon.com/sagemaker/latest/dg/api-permissions-reference.html取得 CreateDomain 操作所需的權限。

告訴 IAM 權限

CreateDomain 操作的 IAM 權限

• Amazon SageMaker API 權限：操作、權限和資源參考

CreateDomain 操作所需的 IAM 權限已附加至 IAM 角色。