您可以使用 SageMaker 角色管理器，在幾分鐘內定義最小許可。它透過預先建置的 IAM 政策目錄，為 ML 活動和角色提供一組基準許可。您可以保留基準許可，或根據您的特定需求進一步自定許可。透過一些自助提示，您可以快速輸入常見的治理建構模組，例如網路存取邊界和加密金鑰。SageMaker Role Manager 接著會自動產生 IAM 政策。您可以透過 AWS IAM 主控台發現產生的角色與關聯的政策。若要進一步針對您的使用案例定製許可，請將您的受管 IAM 政策連接到使用 SageMaker Role Manager 建立的 IAM 角色。您也可以新增標籤，以協助識別角色和組織各項 AWS 服務。