Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Dieses Thema enthält detaillierte Informationen zur Auswahl einer Amazon Virtual Private Cloud (Amazon VPC) beim Onboarding in die Amazon SageMaker AI-Domain. Weitere Informationen zum Onboarding in eine SageMaker AI-Domain finden Sie unter. Überblick über die Amazon SageMaker AI-Domain
Standardmäßig verwendet die SageMaker AI-Domain zwei Amazon VPCs. Eine Amazon VPC wird von Amazon SageMaker AI verwaltet und bietet direkten Internetzugang. Sie geben die andere Amazon-VPC an, die verschlüsselten Datenverkehr zwischen der Domain und Ihrem Amazon Elastic File System (Amazon EFS) -Volume bereitstellt.
Sie können dieses Verhalten so ändern, dass SageMaker KI den gesamten Datenverkehr über Ihre angegebene Amazon VPC sendet. Wenn Sie diese Option wählen, müssen Sie die Subnetze, Sicherheitsgruppen und Schnittstellenendpunkte angeben, die für die Kommunikation mit der SageMaker API und der SageMaker AI-Laufzeit erforderlich sind, sowie verschiedene AWS Dienste wie Amazon Simple Storage Service (Amazon S3) und Amazon CloudWatch, die von Studio verwendet werden.
Wenn Sie in die SageMaker AI-Domain einsteigen, weisen Sie SageMaker AI an, den gesamten Datenverkehr über Ihre Amazon VPC zu senden, indem Sie den Netzwerkzugriffstyp auf Nur VPC setzen.
So geben Sie die Amazon-VPC-Informationen an
Wenn Sie die Amazon VPC-Entitäten (d. h. die Amazon VPC, das Subnetz oder die Sicherheitsgruppe) im folgenden Verfahren angeben, wird je nach Anzahl der Entitäten, die Sie derzeit haben, eine von drei Optionen angezeigt. AWS-Region Das Verhalten ist in jedem Fall wie folgt:
-
Eine Entität — SageMaker KI verwendet diese Entität. Das kann nicht geändert werden.
-
Mehrere Entitäten – Sie müssen die Entitäten aus der Dropdown-Liste auswählen.
-
Keine Entitäten — Sie müssen eine oder mehrere Entitäten erstellen, um die Domain verwenden zu können. Wählen Sie Erstellen <entity>, um die VPC-Konsole in einem neuen Browser-Tab zu öffnen. Nachdem Sie die Entitäten erstellt haben, kehren Sie zur Seite Erste Schritte für die Domain zurück, um den Onboarding-Prozess fortzusetzen.
Dieses Verfahren ist Teil des Amazon SageMaker AI-Domain-Onboarding-Prozesses, wenn Sie Für Organisationen einrichten wählen. Ihre Amazon-VPC-Informationen sind unter Netzwerk angegeben.
-
Wählen Sie den Netzwerkzugriffstyp aus.
Anmerkung
Wenn nur VPC ausgewählt ist, wendet SageMaker AI die für die Domain definierten Sicherheitsgruppeneinstellungen automatisch auf alle in der Domain erstellten Shared Spaces an. Wenn Nur öffentliches Internet ausgewählt ist, wendet SageMaker AI die Sicherheitsgruppeneinstellungen nicht auf gemeinsam genutzte Bereiche an, die in der Domain erstellt wurden.
-
Nur öffentliches Internet — EFS-Datenverkehr, der nicht von Amazon stammt, wird über eine SageMaker KI-verwaltete Amazon VPC abgewickelt, die den Internetzugang ermöglicht. Der Verkehr zwischen der Domain und Ihrem Amazon EFS-Volume erfolgt über die angegebene Amazon VPC.
-
Nur VPC — Der gesamte SageMaker KI-Verkehr wird über die angegebene Amazon-VPC und die angegebenen Subnetze abgewickelt. Sie müssen im Modus Nur VPC ein Subnetz verwenden, das keinen direkten Internetzugang hat. Der Internetzugang ist standardmäßig deaktiviert.
-
-
Wählen Sie die Amazon VPC aus.
-
Wählen Sie unter Subnetz ein oder mehrere Subnetze aus. Wenn Sie keine Subnetze auswählen, verwendet SageMaker AI alle Subnetze in der Amazon VPC. Wir empfehlen, dass Sie mehrere Subnetze verwenden, die nicht in eingeschränkten Availability Zones erstellt wurden. Die Verwendung von Subnetzen in diesen eingeschränkten Availability Zones kann zu Fehlern bei unzureichender Kapazität und längeren Anwendungserstellungszeiten führen. Weitere Informationen über eingeschränkte Availability Zones finden Sie unter Availability Zones.
-
Wählen Sie die Sicherheitsgruppe aus. Wenn Sie Nur öffentliches Internet ausgewählt haben, ist dieser Schritt optional. Wenn Sie sich für nur VPC entschieden haben, ist dieser Schritt erforderlich.
Anmerkung
Die maximale Anzahl zulässiger Sicherheitsgruppen finden Sie unter. UserSettings
Informationen zu Amazon VPC-Anforderungen im Modus Nur VPC finden Sie unter Studio-Notebooks in einer VPC mit externen Ressourcen Connect.
