Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Konfigurieren Sie den Netzwerkzugriff zwischen Studio und Datenquellen (für Administratoren)

Dieser Abschnitt enthält Informationen darüber, wie Administratoren ein Netzwerk konfigurieren können, um die Kommunikation zwischen Amazon SageMaker Studio und Amazon Redshift oder Amazon Athena entweder innerhalb einer privaten Amazon VPC oder über das Internet zu ermöglichen. Die Netzwerkanweisungen variieren je nachdem, ob die Studio-Domain und der Datenspeicher in einer privaten Amazon Virtual Private Cloud (VPC) bereitgestellt werden oder über das Internet kommunizieren.

Standardmäßig wird Studio in einer AWS verwalteten VPC mit Internetzugang ausgeführt. Bei Verwendung einer Internetverbindung greift Studio über das Internet auf AWS Ressourcen wie Amazon S3 S3-Buckets zu. Wenn Sie jedoch Sicherheitsanforderungen haben, um den Zugriff auf Ihre Daten und Jobcontainer zu kontrollieren, empfehlen wir Ihnen, Studio und Ihren Datenspeicher (Amazon Redshift oder Athena) so zu konfigurieren, dass Ihre Daten und Container nicht über das Internet zugänglich sind. Um den Zugriff auf Ihre Ressourcen zu kontrollieren oder Studio ohne öffentlichen Internetzugang auszuführen, können Sie beim Onboarding in die Amazon SageMaker AI-Domain den VPC only Netzwerkzugriffstyp angeben. In diesem Szenario stellt Studio Verbindungen mit anderen AWS Diensten über private VPC-Endpunkte her. Informationen zur Konfiguration von Studio im VPC only Modus finden Sie unter Studio mit externen Ressourcen in einer VPC verbinden.

In den ersten beiden Abschnitten wird beschrieben, wie Sie die Kommunikation zwischen Ihrer Studio-Domain und Ihrem Datenspeicher VPCs ohne öffentlichen Internetzugang sicherstellen können. Im letzten Abschnitt wird beschrieben, wie Sie die Kommunikation zwischen Studio und Ihrem Datenspeicher über eine Internetverbindung sicherstellen können. Bevor Sie Studio und Ihren Datenspeicher ohne Internetzugang verbinden, stellen Sie sicher, dass Sie Endpunkte für Amazon Simple Storage Service, Amazon Redshift oder Athena, SageMaker AI und für Amazon und AWS CloudTrail (Protokollierung CloudWatch und Überwachung) einrichten.

Studio und der Datenspeicher werden getrennt bereitgestellt VPCs

Gehen Sie wie folgt vor, um die Kommunikation zwischen Studio und einem Datenspeicher zu ermöglichen, der in unterschiedlichen Umgebungen bereitgestellt wird VPCs:

Die Konfigurationsschritte sind dieselben, unabhängig davon, ob Studio und der Datenspeicher in einem einzigen AWS Konto oder für verschiedene Konten bereitgestellt werden. AWS

Studio und der Datenspeicher werden in derselben VPC bereitgestellt

Wenn sich Studio und der Datenspeicher in unterschiedlichen privaten Subnetzen derselben VPC befinden, fügen Sie der Routentabelle jedes privaten Subnetzes Routen hinzu. Die Routen sollten den Verkehr zwischen den Studio-Subnetzen und den Datenspeicher-Subnetzen ermöglichen. Diese Routen können Sie festlegen, indem Sie den Abschnitt Routing-Tabellen jeder VPC im VPC-Dashboard aufrufen. Wenn Sie Studio und den Datenspeicher in derselben VPC und demselben Subnetz bereitgestellt haben, müssen Sie den Datenverkehr nicht weiterleiten.

Unabhängig von Aktualisierungen der Routingtabelle muss die Sicherheitsgruppe der Domain-VPC von Studio ausgehenden Datenverkehr zulassen, und die Sicherheitsgruppe der VPC des Datenspeichers muss eingehenden Verkehr auf ihrem Port von der VPC-Sicherheitsgruppe von Studio zulassen.

Studio und der Datenspeicher kommunizieren über das öffentliche Internet

Standardmäßig bietet Studio eine Netzwerkschnittstelle, die die Kommunikation mit dem Internet über ein Internet-Gateway in der VPC ermöglicht, die der Studio-Domäne zugeordnet ist. Wenn Sie sich dafür entscheiden, über das öffentliche Internet eine Verbindung zu Ihrem Datenspeicher herzustellen, muss Ihr Datenspeicher eingehenden Datenverkehr über seinen Port akzeptieren.

Ein NAT-Gateway muss verwendet werden, um Instances in privaten Subnetzen mit mehreren Subnetzen die gemeinsame Nutzung einer einzigen öffentlichen IP-Adresse VPCs zu ermöglichen, die vom Internet-Gateway beim Zugriff auf das Internet bereitgestellt wird.