Deepgram versterkt Amazon SageMaker AI-ondersteuning met AWS IAM Tijdelijke Delegatie
Amazon/AWS
Deepgram heeft een nieuwe AWS-functie geïntegreerd — IAM Tijdelijke Delegatie — om de ondersteuning te versnellen voor klanten die Deepgram spraak-AI-modellen gebruiken op Amazon SageMaker AI. In plaats van dagen te coördineren, krijgen Deepgram engineers nu in enkele minuten toegang tot problematische bronnen, en klanten keuren verzoeken goed in hun IAM-console zonder langdurige sleutels of cross-accountrollen aan te maken. De toegang is strikt tijdsgebonden (maximaal 12 uur), alleen-lezen en wordt gelogd in AWS CloudTrail.
Компания Deepgram, разработчик речевых моделей ИИ (Nova, Flux, Aura-2), объявила об интеграции с механизмом IAM Temporary Delegation от AWS для улучшения поддержки развёртываний на Amazon SageMaker AI. Ранее для диагностики проблем инженерам Deepgram требовалось координировать с клиентом совместный доступ к экрану, что занимало дни. Новая процедура работает так: инженер Deepgram в тикет-системе поддержки отправляет команду /delegate_access, клиент указывает ARN своего эндпоинта SageMaker AI, после чего в его консоли IAM появляется запрос на делегирование. Клиент видит точные разрешения (только чтение одного эндпоинта и одного лог-группы CloudWatch на 12 часов) и может утвердить или отклонить запрос. После утверждения AWS выдаёт Deepgram временные токены STS, которые автоматически истекают через заданный срок (до 12 часов). Все действия с использованием делегированных учётных данных отмечаются в AWS CloudTrail клиента. Интеграция основана на предварительно зарегистрированном шаблоне разрешений DeepgramSageMakerReadOnlyTroubleshooting и использует Amazon SNS для обмена токенами. Для работы необходимы активная подписка Deepgram, развёрнутая модель на SageMaker AI, права IAM на утверждение запросов и включённый CloudTrail. Deepgram также предоставляет 14-дневную пробную версию моделей, хотя стоимость инфраструктуры AWS (GPU-инстансы, логи, сеть) оплачивает клиент. В итоге время первичного анализа инцидента сократилось с дней до минут, а безопасность повышена за счёт отказа от долгоживущих кросс-аккаунтных ролей.
Bron: AWS ML blog —
origineel