管理员账号下AWS SageMaker Data Wrangler在Canvas中快速构建模型无法部署的原因

核心结论：大概率是权限配置问题，而非快速构建选项的限制 #

• 快速构建选项的官方限定仅明确无法共享模型，并未禁止部署操作，因此该选项不是导致部署失败的原因。
• 即便使用管理员账号，AWS的IAM权限体系是细粒度管控的，可能存在以下权限缺失场景：
  • 缺少SageMaker模型部署的核心IAM权限，例如sagemaker:CreateEndpoint、sagemaker:CreateEndpointConfig、sagemaker:CreateModel等。
  • 管理员账号的IAM策略被附加了部署限制条件（如特定资源范围、标签过滤），或继承了组织级别的权限边界（Permission Boundary），导致无法执行部署动作。
  • Data Wrangler关联的执行角色未被授予部署所需权限，而非管理员账号本身的问题。

排查方向 #

• 检查管理员账号的IAM策略，确认是否涵盖SageMaker模型部署的全部必要权限。
• 核查是否存在权限边界或服务控制策略（SCP）限制了SageMaker的部署操作。
• 验证Data Wrangler使用的执行角色是否具备创建端点、模型配置等权限。

内容的提问来源于stack exchange，提问作者Jonathan Wong