问题

Question

问题

请帮助了解问题的原因和解决方案。

问题

由于 KMS 权限，SageMaker Studio 域创建失败。指定给 SageMaker arn:aws:iam::316725000538:role/SageMaker 的 IAM 角色具有所需的 KMS 权限，如https://docs.aws.amazon.com/sagemaker/latest/dg/api-permissions-reference.html。

域创建失败
无法为域“d-1dq5c9rpkswy”创建 Amazon EFS，因为您无权使用 KMS 密钥“arn:aws:kms:us-east-2:316725000538:key/1e2dbf9d-daa0-408d-a290-1633b615c54f”。请参阅https://docs.aws.amazon.com/sagemaker/latest/dg/api-permissions-reference.html获取 CreateDomain 操作所需的权限。

告知 IAM 权限

CreateDomain 操作的 IAM 权限

• Amazon SageMaker API 权限：操作、权限和资源参考

CreateDomain 操作所需的 IAM 权限已附加到 IAM 角色。