Deepgram Boosts Amazon SageMaker AI Support with AWS IAM Temporary Delegation
Amazon/AWS
Deepgram integrated a new AWS feature — IAM Temporary Delegation — to accelerate support for customers using Deepgram speech AI models on Amazon SageMaker AI. Instead of taking days to coordinate, Deepgram engineers now gain access to problematic resources in minutes, and customers approve requests in their IAM console without creating long-lived keys or cross-account roles. Access is strictly time-limited (up to 12 hours), read-only, and logged in AWS CloudTrail.
Deepgram, ses yapay zeka modelleri (Nova, Flux, Aura-2) geliştiricisi, Amazon SageMaker AI üzerindeki dağıtımların desteğini iyileştirmek için AWS'nin Geçici IAM Yetkilendirmesi (IAM Temporary Delegation) mekanizmasıyla entegrasyonunu duyurdu. Daha önce sorun teşhisi için Deepgram mühendislerinin müşteriyle ortak ekran paylaşımını koordine etmesi gerekiyordu ve bu günler sürebiliyordu. Yeni prosedür şöyle işliyor: Deepgram mühendisi, destek bilet sisteminde /delegate_access komutunu gönderiyor, müşteri SageMaker AI endpoint'inin ARN'sini belirtiyor ve ardından müşterinin IAM konsolunda bir yetkilendirme talebi görünüyor. Müşteri, tam izinleri (yalnızca bir endpoint ve bir CloudWatch log grubuna 12 saat boyunca salt okunur erişim) görüp talebi onaylayabilir veya reddedebilir. Onay sonrası AWS, Deepgram'a belirtilen süre sonunda (en fazla 12 saat) otomatik olarak sona eren geçici STS tokenları veriyor. Yetkilendirilmiş kimlik bilgileriyle yapılan tüm işlemler, müşterinin AWS CloudTrail'inde kaydediliyor. Entegrasyon, önceden kaydedilmiş DeepgramSageMakerReadOnlyTroubleshooting izin şablonuna dayanıyor ve token değişimi için Amazon SNS kullanılıyor. Çalışması için aktif bir Deepgram aboneliği, SageMaker AI'da dağıtılmış bir model, talepleri onaylama yetkisine sahip IAM izinleri ve etkinleştirilmiş CloudTrail gerekiyor. Deepgram ayrıca 14 günlük deneme sürümü sunuyor, ancak AWS altyapı maliyetleri (GPU örnekleri, loglar, ağ) müşteri tarafından karşılanıyor. Sonuç olarak, olayın ilk analiz süresi günlerden dakikalara düşürülürken, uzun ömürlü çapraz hesap rollerinden vazgeçilerek güvenlik artırıldı.
Kaynak: AWS ML blog —
orijinal