AWS SageMaker notebook实例EBS、自定义AMI、S3配置问题咨询

问题1：能否为SageMaker notebook实例使用预定义的专属EBS卷？具体操作步骤是什么？ #

SageMaker原生不支持直接挂载预先创建的外部EBS卷作为notebook实例的默认存储，可通过生命周期配置在实例启动时自动挂载专属EBS卷，操作步骤如下：

• 提前在同区域创建目标EBS卷，记录卷ID
• 进入SageMaker控制台，选择「生命周期配置」模块，新建配置
• 在「启动笔记本」脚本编辑框中写入挂载逻辑，核心命令参考：

  # 挂载EBS卷到实例
  aws ec2 attach-volume --volume-id <替换为你的EBS卷ID> --instance-id $(curl -s http://169.254.169.254/latest/meta-data/instance-id) --device /dev/sdh
  # 等待挂载完成后挂载到工作目录（新卷可先执行mkfs.ext4 /dev/sdh格式化）
  mkdir -p /home/ec2-user/SageMaker/custom-ebs
  mount /dev/sdh /home/ec2-user/SageMaker/custom-ebs
  

• 为SageMaker notebook的执行角色添加EC2 AttachVolume相关权限，避免挂载失败
• 创建notebook实例时，选择你刚创建的生命周期配置即可

问题2：能否使用Ubuntu或其他AMI替代默认的Amazon Linux创建notebook实例？ #

经典SageMaker Notebook实例原生不支持自定义AMI，只能使用官方提供的Amazon Linux系列镜像，可通过两种方式解决依赖问题：

• 改用SageMaker Studio：Studio支持自定义镜像，你可以自行打包Ubuntu基础镜像导入，按需配置gcc高版本、awscli v2等所有依赖
• 继续使用经典Notebook实例：在生命周期配置的启动脚本中添加依赖安装命令，可手动编译安装高版本gcc、部署awscli v2，实测可正常运行，仅首次启动耗时会略有增加

问题3：启动不同notebook实例时是否可以提前预配置S3访问凭证？具体实现步骤是什么？ #

不需要手动配置静态访问凭证，直接通过IAM执行角色权限控制即可实现，操作步骤如下：

• 根据不同notebook实例的S3访问需求，创建多个对应权限的IAM角色，每个角色仅开放目标S3桶/路径的必要读写权限
• 创建notebook实例时，直接选择对应权限的IAM执行角色即可，实例启动后会自动获取该角色的临时凭证，awscli、boto3等所有AWS SDK调用会自动读取该凭证，无需手动写入AK/SK
• 如果需要更细粒度的权限区分，也可以在生命周期配置中增加根据实例标签自动AssumeRole的逻辑，实现同一基础角色创建的实例也可拥有不同的S3访问权限

内容的提问来源于stack exchange，提问作者shubhamagarwal92