Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Évaluez avec Inspect AI Container
Le conteneur SageMaker Inspect AI exécute des évaluations du modèle LLM sur SageMaker Training Jobs. Le conteneur utilise Inspect AI
Les approches d'évaluation précédentes (basées sur lighteval
Vue d’ensemble
Les principaux avantages sont les suivants :
-
Apportez vos propres critères de référence : rédigez des tâches d'évaluation au format Inspect AI, puis intégrez des tâches d'évaluation spécifiques à un domaine sans dépendre d'une équipe centralisée pour les intégrer.
-
Évaluez à l'aide de différentes options d'inférence : fonctionne avec SageMaker Inference (point de terminaison existant ou création à la volée), Amazon Bedrock et d'autres backends d'inférence entrants.
-
Réalisez des itérations plus rapidement : passez du développement de benchmarks à l'évaluation de la production sans modifier l'infrastructure. L'intégration d'une nouvelle référence, qui prenait auparavant plusieurs jours, se fait en quelques minutes.
-
Exécutez à grande échelle : regroupez plusieurs benchmarks en une seule tâche, associez des benchmarks standard de la bibliothèque inspect-evals à vos propres tâches personnalisées dans la même tâche.
-
Un point d'entrée pour toutes les techniques d'entraînement : que votre modèle ait été affiné avec SFT (SMTJ, SMHP), CPT (SMHP) ou RFT (SMTJ, SMHP), le conteneur l'évalue via la même interface. L'évaluation des points de contrôle à mi-entraînement enregistrés à des étapes spécifiques est également prise en charge (par exemple, étape 500, étape 1000) en pointant
model_s3_urisur le chemin du point de contrôle.
Comment ça marche
Vous fournissez deux entrées au conteneur :
-
Un fichier de configuration YAML (recette) qui définit le fournisseur d'inférence, les benchmarks et les paramètres d'évaluation
-
Fichiers de référence (scripts Python avec le
@taskdécorateur) chargés sur Amazon S3
Le conteneur gère la gestion des terminaux, l'exécution des évaluations et la collecte des résultats. Une fois la tâche d'entraînement terminée, les résultats sont écrits dans l'emplacement de sortie S3 que vous avez spécifié.
Image de conteneur
Le tableau suivant répertorie les URI des images de conteneurs Inspect AI par AWS région.
| Région | URI de l'image de conteneur |
|---|---|
| us-east-1 | 763104351884.dkr.ecr.us-east-1.amazonaws.com/sagemaker-inspect-ai:latest |
| us-west-2 | 763104351884.dkr.ecr.us-west-2.amazonaws.com/sagemaker-inspect-ai:latest |
| eu-west-2 | 763104351884.dkr.ecr.eu-west-2.amazonaws.com/sagemaker-inspect-ai:latest |
Conditions préalables
Avant de commencer, assurez-vous de disposer des ressources et des accès suivants.
| Exigence | Description |
|---|---|
| AWS compte avec SageMaker accès | Un actif Compte AWS autorisé à créer des emplois SageMaker de formation |
| compartiment S3 | Un compartiment pour stocker vos recettes d'évaluation, vos fichiers de référence et vos résultats de sortie |
| Rôle d'exécution IAM | Un rôle que SageMaker vous pouvez assumer pour accéder à vos ressources |
| SageMaker point de terminaison d'inférence pour l'accès à Amazon Bedrock | Un point de terminaison de modèle déployé ou un accès au modèle Amazon Bedrock pour le modèle que vous souhaitez évaluer |
| AWS CLI ou SageMaker Python SDK | Outils pour soumettre des offres de formation et gérer les ressources |
| Réservation de capacité (grands modèles) | Pour les modèles nécessitant des instances accélérées (telles que p5 pour Nova Lite 2), contactez le AWS support pour réserver de la capacité pour SageMaker Inference ou Amazon Bedrock |
Étape 1 : configurer les autorisations IAM
La tâche SageMaker de formation s'exécute dans le cadre d'un rôle d'exécution que vous fournissez. Ce rôle a besoin d'autorisations pour lire des benchmarks depuis S3, écrire des résultats, invoquer le point de terminaison d'inférence et écrire CloudWatch des journaux.
1.1 Création de la politique de confiance
Enregistrez les informations suivantes sous trust_policy.json :
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Principal": { "Service": "sagemaker.amazonaws.com" }, "Action": "sts:AssumeRole" } ] }
1.2 Création du rôle
aws iam create-role \ --role-name InspectLensEvalRole \ --assume-role-policy-document file://trust_policy.json
1.3 Joindre la politique d'autorisations
Enregistrez ce qui suit souseval_policy.json, en remplaçant toutes les valeurs d'espace réservé (REGION,ACCOUNT_ID, noms de compartiment) par vos valeurs :
Étendue jusqu'aux ressources utilisées
Réduisez l'ARN de chaque ressource aux seules ressources dont vous avez besoin. La politique ci-dessous fournit un modèle de départ : limitez les noms de compartiments, les ARN des terminaux et les autres ressources en fonction de votre environnement.
{ "Version": "2012-10-17", "Statement": [ { "Sid": "S3ReadBenchmarkData", "Effect": "Allow", "Action": ["s3:GetObject", "s3:ListBucket"], "Resource": [ "arn:aws:s3:::YOUR_BENCHMARK_BUCKET", "arn:aws:s3:::YOUR_BENCHMARK_BUCKET/*" ] }, { "Sid": "S3WriteResults", "Effect": "Allow", "Action": ["s3:GetObject", "s3:PutObject", "s3:ListBucket"], "Resource": [ "arn:aws:s3:::YOUR_RESULTS_BUCKET", "arn:aws:s3:::YOUR_RESULTS_BUCKET/*" ] }, { "Sid": "SageMakerInvokeExistingEndpoint", "Effect": "Allow", "Action": [ "sagemaker:InvokeEndpoint", "sagemaker:InvokeEndpointWithResponseStream", "sagemaker:DescribeEndpoint" ], "Resource": "arn:aws:sagemaker:REGION:ACCOUNT_ID:endpoint/*" }, { "Sid": "BedrockInference", "Effect": "Allow", "Action": [ "bedrock:InvokeModel", "bedrock:InvokeModelWithResponseStream" ], "Resource": [ "arn:aws:bedrock:REGION::foundation-model/*", "arn:aws:bedrock:REGION:ACCOUNT_ID:inference-profile/*", "arn:aws:bedrock:REGION:ACCOUNT_ID:provisioned-model/*", "arn:aws:bedrock:REGION:ACCOUNT_ID:custom-model/*", "arn:aws:bedrock:REGION:ACCOUNT_ID:imported-model/*", "arn:aws:bedrock:REGION:ACCOUNT_ID:custom-model-deployment/*" ] }, { "Sid": "BedrockCustomModelAccess", "Effect": "Allow", "Action": [ "bedrock:GetCustomModel", "bedrock:GetImportedModel", "bedrock:GetProvisionedModelThroughput", "bedrock:GetCustomModelDeployment", "bedrock:GetInferenceProfile" ], "Resource": [ "arn:aws:bedrock:REGION:ACCOUNT_ID:custom-model/*", "arn:aws:bedrock:REGION:ACCOUNT_ID:imported-model/*", "arn:aws:bedrock:REGION:ACCOUNT_ID:provisioned-model/*", "arn:aws:bedrock:REGION:ACCOUNT_ID:custom-model-deployment/*", "arn:aws:bedrock:REGION:ACCOUNT_ID:inference-profile/*" ] }, { "Sid": "SageMakerCreateEndpointLifecycle", "Effect": "Allow", "Action": [ "sagemaker:CreateModel", "sagemaker:DescribeModel", "sagemaker:DeleteModel", "sagemaker:CreateEndpointConfig", "sagemaker:DescribeEndpointConfig", "sagemaker:DeleteEndpointConfig", "sagemaker:CreateEndpoint", "sagemaker:DescribeEndpoint", "sagemaker:DeleteEndpoint", "sagemaker:InvokeEndpoint", "sagemaker:InvokeEndpointWithResponseStream" ], "Resource": [ "arn:aws:sagemaker:REGION:ACCOUNT_ID:model/*", "arn:aws:sagemaker:REGION:ACCOUNT_ID:endpoint/*", "arn:aws:sagemaker:REGION:ACCOUNT_ID:endpoint-config/*" ] }, { "Sid": "ECRAuth", "Effect": "Allow", "Action": "ecr:GetAuthorizationToken", "Resource": "*" }, { "Sid": "PassRoleToSageMaker", "Effect": "Allow", "Action": "iam:PassRole", "Resource": "arn:aws:iam::ACCOUNT_ID:role/InspectLensEvalRole", "Condition": { "StringEquals": { "iam:PassedToService": "sagemaker.amazonaws.com" } } }, { "Sid": "VPCNetworkingForEndpoint", "Effect": "Allow", "Action": [ "ec2:CreateNetworkInterface", "ec2:CreateNetworkInterfacePermission", "ec2:DeleteNetworkInterface", "ec2:DeleteNetworkInterfacePermission", "ec2:DescribeNetworkInterfaces", "ec2:DescribeVpcs", "ec2:DescribeDhcpOptions", "ec2:DescribeSubnets", "ec2:DescribeSecurityGroups" ], "Resource": "*" }, { "Sid": "CloudWatchLogs", "Effect": "Allow", "Action": [ "logs:CreateLogGroup", "logs:CreateLogStream", "logs:PutLogEvents", "logs:DescribeLogStreams" ], "Resource": [ "arn:aws:logs:REGION:ACCOUNT_ID:log-group:/aws/sagemaker/TrainingJobs:*", "arn:aws:logs:REGION:ACCOUNT_ID:log-group:/aws/sagemaker/Endpoints/*" ] }, { "Sid": "MLflowTrackingServer", "Effect": "Allow", "Action": [ "sagemaker:DescribeMlflowTrackingServer", "sagemaker:CreatePresignedMlflowTrackingServerUrl" ], "Resource": "arn:aws:sagemaker:REGION:ACCOUNT_ID:mlflow-tracking-server/*" }, { "Sid": "MLflowTrackingOperations", "Effect": "Allow", "Action": [ "sagemaker-mlflow:AccessUI", "sagemaker-mlflow:CreateExperiment", "sagemaker-mlflow:GetExperiment", "sagemaker-mlflow:GetExperimentByName", "sagemaker-mlflow:SearchExperiments", "sagemaker-mlflow:CreateRun", "sagemaker-mlflow:GetRun", "sagemaker-mlflow:UpdateRun", "sagemaker-mlflow:SearchRuns", "sagemaker-mlflow:LogMetric", "sagemaker-mlflow:LogParam", "sagemaker-mlflow:LogBatch", "sagemaker-mlflow:SetTag", "sagemaker-mlflow:LogArtifact", "sagemaker-mlflow:ListArtifacts" ], "Resource": "arn:aws:sagemaker:REGION:ACCOUNT_ID:mlflow-tracking-server/*" }, { "Sid": "KMSForVolumeEncryption", "Effect": "Allow", "Action": [ "kms:Encrypt", "kms:Decrypt", "kms:GenerateDataKey", "kms:CreateGrant", "kms:DescribeKey" ], "Resource": "arn:aws:kms:REGION:ACCOUNT_ID:key/*" } ] }
Attachez la stratégie au rôle :
aws iam put-role-policy \ --role-name InspectLensEvalRole \ --policy-name InspectLensEvalPolicy \ --policy-document file://eval_policy.json
Étape 2 : Rédigez votre recette d'évaluation
La recette d'évaluation est un fichier de configuration YAML qui définit la façon dont le conteneur exécute vos évaluations. La recette spécifie le fournisseur d'inférence, les repères, les paramètres d'évaluation et les paramètres de sortie.
Pour des exemples complets, consultez les blocs-notes suivants dans le référentiel
Option A : évaluer un point de SageMaker terminaison existant
Utilisez cette option lorsqu'un modèle est déjà déployé sur un point de terminaison d' SageMaker inférence.
inference_provider: sagemaker_endpoint: endpoint_name: "my-existing-endpoint" region: "us-east-1" benchmarks: s3_path: "s3://your-bucket/benchmarks/my_benchmarks/" tasks: - name: mmlu eval: max_connections: 10 max_retries: 100 timeout: 600 output: s3_path: "s3://your-bucket/eval-results/"
Option B : créer un point de terminaison, évaluer, puis nettoyer
Utilisez cette option pour que le conteneur déploie une base Amazon Nova ou un modèle affiné, exécute des évaluations et démantèle automatiquement le point de terminaison. Il s'agit de l'approche recommandée pour les cycles d'évaluation ponctuels. Récupérez le dernier conteneur SageMaker d'inférence dans la documentation des images de conteneurs Amazon Nova SageMaker Inference.
inference_provider: sagemaker_endpoint: endpoint_name: null # null = create new endpoint model_s3_uri: "s3://your-bucket/models/nova-micro/" inference_image_uri: "708977205387.dkr.ecr.us-east-1.amazonaws.com/nova-inference-repo:SM-Inference-latest" instance_type: "ml.p5.48xlarge" instance_count: 1 execution_role_arn: "arn:aws:iam::ACCOUNT_ID:role/InspectLensEvalRole" region: "us-east-1" context_length: "16000" max_concurrency: "32" cleanup_endpoint: true # Auto-delete after eval benchmarks: s3_path: "s3://your-bucket/benchmarks/my_benchmarks/" tasks: - name: mmlu_pro - name: arc_c - name: boolq eval: fail_on_error: false decoding: temperature: 0.0 top_p: 1.0 top_k: -1 max_tokens: 16000 reasoning_effort: null max_connections: 16 max_retries: 100 timeout: 600 extra_args: - "-M" - "completion_mode=True" - "--logprobs" - "--top-logprobs" - "5" output: s3_path: "s3://your-bucket/eval-results/"
Remarque sur model_s3_uri
-
Modèles Amazon Nova GA (points de contrôle de base) : par exemple,
s3://escrow-nova-model-708977205387-us-east-1/nova-lite-2/prod/— SageMaker gère l'accès automatiquement, aucune autorisation S3 supplémentaire n'est requise. -
Modèles Amazon Nova personnalisés (points de contrôle après la formation) :
s3://customer-escrow-ACCOUNT_ID-SUFFIX/YOUR_RUN_NAME/outputs/checkpoints/step_N/— il s'agit du parcours d'entiercement à partir des résultats de votre travail de formation.
Ressources gérées pour les terminaux
Accordez l'autorisation facultative suivante à votre rôle d'exécution afin que le conteneur puisse étiqueter les ressources d'inférence gérées avec le nom de la tâche de formation d'origine et l'ARN. Les ressources balisées incluent le point de terminaison, la configuration et le modèle du point de terminaison. Cela permet d'identifier les ressources en cas d'interruption du nettoyage. Le conteneur applique des balises uniquement lorsqu'il est exécuté en tant que tâche d' SageMaker entraînement.
{ "Sid": "SageMakerTagManagedResources", "Effect": "Allow", "Action": "sagemaker:AddTags", "Resource": [ "arn:aws:sagemaker:REGION:ACCOUNT_ID:model/*", "arn:aws:sagemaker:REGION:ACCOUNT_ID:endpoint/*", "arn:aws:sagemaker:REGION:ACCOUNT_ID:endpoint-config/*" ] }
Le conteneur applique les balises suivantes aux ressources gérées :
| Clé de balise | Exemple de valeur |
|---|---|
sagemaker-inspect-ai:TrainingJobName |
my-eval-job-20260828-145940 |
sagemaker-inspect-ai:TrainingJobArn |
arn:aws:sagemaker:us-east-1:123456789012:training-job/my-eval-job-20260828-145940 |
Les sources externes peuvent interrompre la gestion des ressources pendant l'exécution. Pour plus d'informations sur la gestion des ressources restantes, consultez. Résolution des problèmes
Option C : évaluer via Amazon Bedrock Runtime
Utilisez cette option pour évaluer un modèle disponible via Amazon Bedrock Runtime sans gérer de point de terminaison. Pour plus d'informations sur les options de points de terminaison Amazon Bedrock, consultez la section Points de terminaison Amazon Bedrock.
inference_provider: bedrock: model_id: amazon.nova-pro-v1:0 region: us-east-1 benchmarks: - name: mmlu path: benchmarks/mmlu_pro.py limit: 100 eval: fail_on_error: false decoding: temperature: 0.0 top_p: 1.0 top_k: -1 max_tokens: 8192 reasoning_effort: null max_connections: 10 max_retries: 50 timeout: 600 extra_args: - "--display" - "plain" output: s3_path: s3://your-bucket/eval/output/
Option D : évaluer via Amazon Bedrock Mantle
Amazon Bedrock Mantle fournit un point de terminaison d'inférence OpenAI compatible pour les modèles disponibles via Amazon Bedrock. Cette option ne nécessite pas d'informations d'identification stockées. Le conteneur génère un jeton porteur de courte durée à partir des informations d'identification IAM de votre rôle d'exécution et l'actualise automatiquement entre les benchmarks.
inference_provider: openai_compatible_endpoint: auth: "bedrock_mantle" region: "us-east-1" model_name: "us.amazon.nova-pro-v1:0" benchmarks: s3_path: "s3://your-bucket/benchmarks/my_benchmarks/" tasks: - name: mmlu eval: max_connections: 10 max_retries: 50 timeout: 600 output: s3_path: s3://your-bucket/eval/output/
Ajoutez l'autorisation suivante à votre rôle d'exécution (voirÉtape 1 : configurer les autorisations IAM) :
{ "Sid": "BedrockMantleInference", "Effect": "Allow", "Action": [ "bedrock-mantle:CreateInference", "bedrock-mantle:CallWithBearerToken" ], "Resource": "*" }
Pour obtenir des conseils sur les autorisations, consultez les sections Autorisations d'inférence Amazon Bedrock et contrôle des autorisations par clé d'API dans la documentation Amazon Bedrock.
Option E : Évaluer un IA ouverte-point de terminaison compatible
Utilisez cette option pour effectuer une évaluation via n'importe quel point de terminaison d'API OpenAI compatible, y compris SageMaker Inference Authorizationen-tête de chaque demande d'inférence. Les jetons du porteur ne sont pas enregistrés par défaut.
Conseils aux fournisseurs de jetons
Consultez toujours la documentation de votre fournisseur de jetons pour connaître ses pratiques de gestion des clés recommandées, ses politiques de rotation et ses conseils de sécurité avant de configurer la livraison des informations d'identification.
Exigence HTTPS
Le protocole HTTPS est requis pour tous les points de terminaison qui utilisent l'authentification par jeton au porteur. Le protocole HTTP n'est autorisé que pour les adresses localhost.
Utilisation AWS Gestionnaire de secrets (recommandé)
AWS Secrets Manager fournit un stockage chiffré, un audit d' CloudTrailaccès et une rotation automatique des clés d'API et d'autres secrets. Stockez la clé API dans Secrets Manager et référencez-la par ARN dans la recette. Le conteneur récupère la clé au moment de l'exécution et s'actualise automatiquement entre les benchmarks.
inference_provider: openai_compatible_endpoint: model_name: "my-model" base_url: "https://my-endpoint/v1" auth: api_key api_key_secret_arn: "arn:aws:secretsmanager:us-east-1:123456789012:secret:prod/my-api-key" region: "us-east-1" benchmarks: s3_path: "s3://your-bucket/benchmarks/my_benchmarks/" tasks: - name: mmlu eval: max_connections: 10 max_retries: 50 timeout: 600 output: s3_path: s3://your-bucket/eval/output/
Ajoutez l'autorisation suivante à votre rôle d'exécution (voirÉtape 1 : configurer les autorisations IAM) :
{ "Sid": "GetApiKeySecret", "Effect": "Allow", "Action": "secretsmanager:GetSecretValue", "Resource": "arn:aws:secretsmanager:REGION:ACCOUNT_ID:secret:YOUR_SECRET_NAME" }
Utilisation des variables d’environnement
La clé API peut être transmise via la variable d'environnementINFERENCE_API_KEY. Consultez la documentation de votre environnement d'exécution pour savoir comment les variables d'environnement sont transmises et quelles en sont les implications en matière de sécurité. Pour SageMaker Training Jobs, les variables d'environnement sont visibles dans les réponses de DescribeTrainingJob l'API et sont limitées à 512 caractères. Pour plus d'informations, consultez la section Variables d'environnement des tâches de SageMaker formation.
inference_provider: openai_compatible_endpoint: model_name: "my-model" base_url: "https://my-endpoint/v1" auth: api_key # No key source specified — reads from INFERENCE_API_KEY environment variable benchmarks: s3_path: "s3://your-bucket/benchmarks/my_benchmarks/" tasks: - name: mmlu eval: max_connections: 10 max_retries: 50 timeout: 600 output: s3_path: s3://your-bucket/eval/output/
Par exemple, sur SageMaker Training Jobs :
aws sagemaker create-training-job \ ... --environment '{"INFERENCE_API_KEY": "your-api-key"}'
Configuration des benchmarks
La benchmarks section définit les tâches d'évaluation à exécuter. Vous pouvez enchaîner plusieurs benchmarks en une seule tâche.
| Champ | Obligatoire | Par défaut | Description |
|---|---|---|---|
name |
Oui | — | Un nom descriptif pour l'essai de référence |
path |
Oui | — | Chemin relatif vers le fichier Python de référence dans votre répertoire de benchmarks S3 |
limit |
Non | Aucun (tous les échantillons) | Nombre maximum d'échantillons à évaluer. À utiliser pour les tests avant les essais complets. |
epochs |
Non | 1 | Nombre de fois qu'il faut répéter l'évaluation pour déterminer la signification statistique |
task_args |
Non | — | Key-value paires transmises en tant qu'arguments à la fonction de tâche de référence |
Configuration de l'évaluation
La eval section contrôle la manière dont le conteneur exécute les évaluations.
| Paramètre | Obligatoire | Par défaut | Description |
|---|---|---|---|
fail_on_error |
Non | false | Arrêtez l'évaluation si l'un des échantillons échoue. Réglez sur true pour une validation stricte. |
max_connections |
Non | 10 | Nombre de requêtes parallèles adressées au point de terminaison d'inférence |
max_retries |
Non | 3 | Nombre de nouvelles tentatives pour les demandes d'inférence ayant échoué |
timeout |
Non | 600 | Délai d'attente de la demande en secondes pour chaque appel d'inférence |
extra_args |
Non | — | Paires clé-valeur supplémentaires transmises directement à la commande d'évaluation Inspect AI |
Paramètres de décodage
Configurez les paramètres de décodage du modèle dans la eval.decoding section :
| Paramètre | Obligatoire | Par défaut | Description |
|---|---|---|---|
temperature |
Non | 0.0 | Contrôle le caractère aléatoire de la génération. À utiliser 0.0 pour des résultats de référence déterministes et reproductibles. |
top_p |
Non | 1.0 | Seuil d'échantillonnage du noyau. 1.0signifie qu'il n'y a aucune restriction. |
top_k |
Non | -1 | Limite le choix des mots aux K symboles les plus probables. -1désactive ce filtre. |
max_tokens |
Non | 8192 | Nombre maximum de jetons à générer par réponse. Augmentation pour les points de référence nécessitant de longues chaînes de raisonnement. |
reasoning_effort |
Non | null | Contrôle la profondeur du raisonnement pour les modèles qui le prennent en charge (par exemple, les modèles Amazon Nova à réflexion étendue). Options :low,high, ou null pour désactiver. |
Configuration de sortie
La output section définit où et comment les résultats d'évaluation sont stockés.
| Champ | Obligatoire | Par défaut | Description |
|---|---|---|---|
s3_path |
Oui | — | URI S3 où les résultats de l'évaluation sont écrits |
output_format |
Non | eval | Format pour les fichiers de résultats. Consultez le tableau suivant pour connaître les options. |
Les formats de sortie suivants sont disponibles :
| Format | Description |
|---|---|
eval |
Format Native Inspect AI. Compatible avec inspect view pour une analyse interactive. |
csv |
Comma-separated valeurs. Convient à l'analyse de feuilles de calcul et aux pipelines de données. |
jsonl |
Format de lignes JSON. Un objet JSON par ligne pour le traitement du streaming. |
json |
Format JSON standard. Des résultats complets dans un seul fichier structuré. |
Configuration de MLflow
Vous pouvez éventuellement enregistrer les mesures d'évaluation sur un serveur de suivi MLflow. Ajoutez la tracking section à votre recette :
tracking: mlflow_tracking_arn: null # ARN of SageMaker MLflow tracking server mlflow_experiment_name: "inspectlens" # experiment name mlflow_tracing: true # log full request/response traces mlflow_log_artifacts: true # upload .eval files to MLflow
| Champ | Obligatoire | Par défaut | Description |
|---|---|---|---|
mlflow_tracking_arn |
Non | null | ARN de votre serveur de suivi SageMaker MLflow. Ce réglage active la journalisation de MLflow. Omettez ou configurez cette option null pour la désactiver. |
mlflow_experiment_name |
Non | objectif d'inspection | Nom de l'expérience MLflow sous laquelle enregistrer les exécutions. |
mlflow_tracing |
Non | true | Quandtrue, enregistre les request/response traces complètes pour chaque échantillon. |
mlflow_log_artifacts |
Non | true | Quandtrue, télécharge les fichiers .eval journaux en tant qu'artefacts MLflow. |
Référence complète de la recette
L'exemple suivant montre une recette complète avec toutes les options de configuration disponibles :
inference_provider: sagemaker_endpoint: endpoint_name: my-nova-endpoint model_s3_uri: s3://your-bucket/models/my-model/ inference_image_uri: "708977205387.dkr.ecr.us-east-1.amazonaws.com/nova-inference-repo:SM-Inference-latest" instance_type: ml.g5.12xlarge cleanup_endpoint: true region: us-west-2 benchmarks: - name: mmlu path: benchmarks/mmlu_pro.py limit: 100 epochs: 3 task_args: subject: math - name: truthfulqa path: benchmarks/truthfulqa.py limit: 50 eval: fail_on_error: false decoding: temperature: 0.0 top_p: 1.0 top_k: -1 max_tokens: 8192 reasoning_effort: null max_connections: 256 max_retries: 50 timeout: 600 extra_args: - "--display" - "plain" output: s3_path: s3://your-bucket/eval/output/ output_format: eval tracking: mlflow_tracking_arn: "arn:aws:sagemaker:us-west-2:123456789012:mlflow-tracking-server/my-server" mlflow_experiment_name: "inspectlens" mlflow_tracing: true mlflow_log_artifacts: true
Étape 3 : Préparation des fichiers de référence
Les benchmarks sont des fichiers Python qui utilisent le @task décorateur Inspect AI pour définir les tâches d'évaluation. Le référentiel inspect-evals
Exemple de référence
L'exemple suivant montre un indice de référence minimal qui évalue les performances à choix multiples d'un ensemble de données : HuggingFace
from inspect_ai import task, Task from inspect_ai.dataset import hf_dataset from inspect_ai.scorer import choice from inspect_ai.solver import multiple_choice @task def my_benchmark(): return Task( dataset=hf_dataset( path="cais/mmlu", name="abstract_algebra", split="test", ), solver=multiple_choice(), scorer=choice(), )
Dépendances
Si votre benchmark nécessite des dépendances supplémentaires, incluez un pyproject.toml ou requirements.txt dans le même répertoire S3 :
[project] name = "my-benchmark" version = "0.1.0" requires-python = ">=3.12" dependencies = [ "datasets>=2.14.0", ]
Pre-installed colis
Le conteneur comprend les emballages suivants. Vous n'avez pas besoin de les répertorier dans votrepyproject.toml.
| Package | Version |
|---|---|
| Python | 3,12 |
| inspect-air | 0,3,220 |
| boto3 | 1,40,61 |
| aioboto 3 | 15,5,0 |
| openai | 2.36.0 |
| débit ml | 3.12.0 |
| pyyaml | 6.0.3 |
Sélection des tâches
Le tasks champ de votre recette contrôle les tâches à exécuter dans un fichier de référence.
| Configuration | Exemple | Comportement |
|---|---|---|
Vide tasks |
tasks: [] |
Exécute toutes les tâches définies dans le fichier de référence |
| Filtre de nom | tasks: ["algebra"] |
Exécute des tâches dont le nom contient la sous-chaîne « algèbre » |
limit |
limit: 50 |
Limite le nombre d'échantillons évalués par tâche |
epochs |
epochs: 3 |
Répète l'évaluation plusieurs fois pour mesurer la variance |
Étape 4 : Préparez votre structure S3
La structure suivante est une recommandation pour organiser les configurations, les benchmarks et les résultats. Vous pouvez pointer le conteneur vers n'importe quel emplacement S3 ; la structure elle-même n'est pas requise.
s3://your-bucket/ ├── config/ │ └── inspect_config.yaml # Your eval recipe ├── benchmarks/ │ └── my_benchmarks/ # Your benchmark Python files │ ├── pyproject.toml # Optional: benchmark dependencies │ ├── my_task.py # @task decorated functions │ └── _helpers.py # Shared utilities └── output/ # Results written here
Téléchargez vos fichiers sur S3 :
# Upload benchmark files aws s3 cp my_benchmarks/ s3://your-bucket/benchmarks/my_benchmarks/ --recursive # Upload your eval recipe aws s3 cp inspect_config.yaml s3://your-bucket/config/inspect_config.yaml
Étape 5 : Soumettre le job de formation
Soumettez une offre de SageMaker formation pour effectuer votre évaluation. Vous pouvez utiliser le AWS CLI ou le SDK SageMaker Python.
Option A : AWS CLI
aws sagemaker create-training-job \ --training-job-name inspect-eval-$(date +%Y%m%d-%H%M%S) \ --algorithm-specification \ TrainingImage=763104351884.dkr.ecr.us-east-1.amazonaws.com/sagemaker-inspect-ai:latest,TrainingInputMode=File \ --role-arn arn:aws:iam::123456789012:role/SageMakerInspectAIRole \ --resource-config \ InstanceType=ml.m5.large,InstanceCount=1,VolumeSizeInGB=30 \ --stopping-condition MaxRuntimeInSeconds=86400 \ --input-data-config '[ { "ChannelName": "config", "DataSource": { "S3DataSource": { "S3DataType": "S3Prefix", "S3Uri": "s3://your-bucket/eval/config/", "S3DataDistributionType": "FullyReplicated" } } } ]' \ --output-data-config S3OutputPath=s3://your-bucket/eval/output/ \ --region us-west-2
Option B : SDK SageMaker Python v3
from sagemaker.train.evaluate import InspectAIEvaluator evaluator = InspectAIEvaluator( model="nova-textgeneration-lite-v2", bedrock_model_id="us.amazon.nova-lite-v2:0", benchmarks_path="s3://your-bucket/benchmarks/my_benchmarks/", tasks=[{"name": "my_task", "limit": 100}], s3_output_path="s3://your-bucket/eval/output/", instance_type="ml.m5.large", ) execution = evaluator.evaluate() execution.wait() execution.show_results()
Paramètres clés
| Paramètre | Value | Description |
|---|---|---|
TrainingImage |
763104351884.dkr.ecr.us-east-1.amazonaws.com/sagemaker-inspect-ai:latest |
L'image du conteneur Inspect AI |
InstanceType |
ml.m5.large |
Type d'instance d'Orchestrator (pas l'instance d'inférence) |
VolumeSizeInGB |
30 |
Stockage des données de référence et des journaux |
MaxRuntimeInSeconds |
86400 |
Durée maximale du travail (24 heures) |
ChannelName |
config |
Canal d'entrée contenant vos fichiers de recettes et de référence |
Conseils sur le type d'instance d'Orchestrator
L'instance de tâche de formation exécute la logique d'orchestration de l'évaluation, et non l'inférence du modèle. Choisissez un type d'instance en fonction de votre charge de travail d'évaluation.
| Type d’instance | Cas d’utilisation | Conseils |
|---|---|---|
ml.m5.large |
Valeur par défaut recommandée | Suffisant pour la plupart des charges de travail d'évaluation avec un parallélisme modéré |
ml.m5.4xlarge |
Grandes suites de référence | À utiliser lors de l'exécution de nombreux benchmarks avec des max_connections valeurs élevées |
ml.c5.large |
Cost-sensitive | Alternative économique pour des évaluations simples avec un faible parallélisme |
Variables d'environnement
Vous pouvez transmettre des variables d'environnement au conteneur à des fins d'authentification ou de configuration. Ajoutez le --environment paramètre à la AWS CLI commande :
aws sagemaker create-training-job \ ... --environment '{ "HF_TOKEN": "hf_your_token_here", "HF_HUB_DOWNLOAD_TIMEOUT": "300" }'
Étape 6 : Surveiller le travail
Une fois que vous avez soumis la tâche de formation, vous pouvez suivre sa progression via le AWS CLI ou CloudWatch les journaux.
Vérifiez le statut du poste
aws sagemaker describe-training-job \ --training-job-name your-job-name \ --query "TrainingJobStatus" \ --output text
Journaux de diffusion
aws logs tail /aws/sagemaker/TrainingJobs \ --log-stream-name-prefix your-job-name \ --follow
À quoi s'attendre en matière de journaux
Les journaux des conteneurs indiquent la progression des étapes suivantes :
-
Démarrage — Initialisation du conteneur et validation de la configuration
-
Téléchargement du benchmark — Téléchargement des fichiers du benchmark et installation des dépendances
-
Configuration du point de terminaison : création ou connexion au point de terminaison d'inférence
-
Évaluation — Exécution de tâches de référence avec des indicateurs de progression
-
Téléchargement des résultats : écriture des résultats dans S3 et éventuellement journalisation dans MLflow
-
Nettoyage : suppression des points de terminaison temporaires si
cleanup_endpoint: true
Échéances estimées
| Étape | Durée estimée |
|---|---|
| Démarrage du conteneur | 2 à 5 minutes |
| Création de terminaux (le cas échéant) | 15 à 30 minutes |
| Évaluation | Varie en fonction de la taille de référence et de la latence du modèle |
| Nettoyage | 1 à 2 minutes |
Étape 7 : Afficher et interpréter les résultats
Une fois la tâche terminée, consultez les résultats de votre évaluation.
Afficher avec Inspect AI
Utilisez le visualiseur Inspect AI pour explorer les résultats de manière interactive directement depuis S3 :
inspect view --log-dir s3://your-bucket/eval-results/
Cette commande ouvre une interface Web locale dans laquelle vous pouvez parcourir les scores, consulter des échantillons individuels et comparer des essais.
Téléchargez et partagez
Pour télécharger les résultats localement :
aws s3 cp s3://your-bucket/eval/output/ ./results/ --recursive INSPECT_LOG_DIR=./results inspect view
Extension VS Code
L'extension Inspect AI VS Code vous
-
Installez l'extension depuis la place de marché VS Code (recherchez « Inspect AI »)
-
Dans la barre d'activité Inspect, localisez le volet Logs et choisissez l'icône du dossier
-
Entrez votre chemin S3 :
s3://your-bucket/eval-results/
Structure de sortie
Chaque évaluation produit un fichier .eval journal contenant les sections suivantes :
-
results.scores— Scores agrégés pour chaque métrique -
samples— Échantillons d'évaluation individuels avec entrées, sorties et scores -
stats— Statistiques d'exécution, y compris l'utilisation des jetons et la latence -
eval.config— La configuration utilisée pour l'exécution de l'évaluation
Afficher les résultats dans MLflow (facultatif)
Si vous avez configuré MLflow dans votre recette, générez une URL présignée pour accéder au serveur de suivi :
aws sagemaker create-presigned-mlflow-tracking-server-url \ --tracking-server-name my-server \ --region us-west-2
Ouvrez l'URL renvoyée dans votre navigateur pour afficher les statistiques, comparer les essais et analyser les tendances entre les évaluations.
Benchmarks disponibles
Le conteneur Inspect AI fonctionne avec n'importe quel benchmark écrit au format de tâche Inspect AI. Le référentiel inspect-evals
Pour rédiger vos propres benchmarks, consultez la documentation sur la rédaction de tâches Inspect AI
Évaluations agentiques
Les benchmarks agentiques testent la capacité d'un modèle à effectuer des tâches en plusieurs étapes qui nécessitent l'utilisation d'outils, une planification et un raisonnement itératif. Ces évaluations simulent des scénarios réels dans lesquels le modèle doit appeler des outils, interpréter les résultats et décider des prochaines actions.
Exigences relatives aux terminaux
Les évaluations agentiques nécessitent des terminaux qui prennent en charge les fonctionnalités suivantes :
-
Appel d'outils : le point de terminaison doit prendre en charge les appels de fonctions pour permettre au modèle d'invoquer des outils lors de l'évaluation
-
Taille de contexte importante : Multi-turn les conversations avec les résultats des outils nécessitent une longueur de contexte suffisante pour conserver l'historique des conversations
SageMaker Configuration du point de terminaison d'inférence
Lorsque vous utilisez un point de terminaison d' SageMaker inférence pour les évaluations des agents, configurez les variables d'environnement suivantes sur votre terminal :
| Variable d'environnement | Value | Description |
|---|---|---|
ENABLE_TOOL_CALLING |
True |
Active la prise en charge des appels d'outils sur le point de terminaison d'inférence |
CONTEXT_LENGTH |
Suffisant pour plusieurs tours | Définissez une valeur suffisamment grande pour permettre des conversations à plusieurs tours avec les résultats des outils |
Pour plus d'informations sur la configuration des points de terminaison Amazon Nova sur SageMaker Inference, voir Déployer des modèles Amazon Nova sur. SageMaker Pour plus d'informations sur les fonctionnalités et la configuration des conteneurs, consultez la section Fonctionnalités des conteneurs.
Points de terminaison Amazon Bedrock
Pour les terminaux Amazon Bedrock, l'appel d'outils est pris en charge de manière native pour les modèles compatibles. Pour plus d'informations, consultez la section Utilisation des outils avec Amazon Bedrock.
Commencer à utiliser les évaluations agentiques
Pour exécuter des évaluations agentiques, remplissez les conditions préalables suivantes :
-
Déployez un terminal avec l'appel d'outils activé
-
Choisissez un benchmark agentic dans le référentiel inspect-evals
(recherchez les benchmarks qui utilisent des solveurs d'appel d'outils) -
Configurez votre recette avec des
max_tokensvaleurstimeoutet des valeurs appropriées pour les interactions multi-tours
Point de terminaison Amazon Bedrock
-
Pour une configuration et un déploiement complets, consultez la section Points de terminaison https://docs.aws.amazon.com/bedrock/latest/userguide/endpoints.html Amazon Bedrock.
-
Pour obtenir de l'aide concernant les appels d'outils, consultez la section relative aux appels d'outils côté client dans la rubrique Utilisation des outils avec Amazon Bedrock.
Exemples de carnets
Le bloc-notes suivant montre comment exécuter un benchmark d'agent d'appel d'outils avec le conteneur Inspect AI :
-
tau-bench (basé sur les tâches)
— Évaluez le raisonnement assisté par des outils sur les tâches du service client à l'aide du conteneur Inspect AI
Pour les benchmarks agentic qui nécessitent un bac à sable Docker, utilisez le SDK Inspect AI :
-
SWE-bench avec le SDK Inspect AI
: évaluez les capacités d'ingénierie logicielle à l'aide de Docker Sandbox
Important
Les benchmarks Agentic qui nécessitent un sandbox Docker (tels que SWE-bench) ne sont pas pris en charge dans l'expérience de conteneur Inspect AI. L'environnement SageMaker Training Job ne fournit pas Docker-in-Docker de fonctionnalités. Pour exécuter ces tests, utilisez le SDK Inspect AI sur un environnement informatique avec accès à Docker (par exemple, une instance Amazon EC2 ou un SageMaker ordinateur portable sur lequel Docker est installé).
Résolution des problèmes
Cette section propose des solutions aux problèmes courants liés à l'exécution d'évaluations avec le conteneur Inspect AI.
Conseil d'itération rapide
Avant de soumettre une offre de SageMaker formation, testez vos points de référence localement à l'aide du SDK Inspect AI. Exécutez-le inspect eval my_benchmark.py sur votre machine locale pour valider les définitions des tâches, les dépendances et la logique de notation avant de l'exécuter à grande échelle.
InsufficientInstanceCapacity error
Cette erreur se produit AWS lorsque la capacité est insuffisante pour le type d'instance demandé dans votre région.
-
Essayez un autre type d'instance ou soumettez la tâche dans une autre AWS région
-
Utilisez un autre type d'instance (par exemple,
ml.m5.xlargeau lieu deml.m5.large) -
Réessayez la demande après quelques minutes
AccessDenied error
Si la tâche de formation échoue avec une erreur d'accès refusé, vérifiez les points suivants :
-
Le rôle ARN dans la configuration de votre tâche est correct
-
La politique de confiance permet
sagemaker.amazonaws.com.rproxy.goskope.comd'assumer le rôle -
Votre utilisateur ou votre rôle est
iam:PassRoleautorisé à jouer le rôle d'exécution -
Le rôle d'exécution est autorisé à accéder au compartiment S3, au point de terminaison d'inférence ou au modèle Amazon Bedrock
La création du terminal échoue
Lors de l'utilisation cleanup_endpoint: true avec la création automatique de terminaux, les problèmes suivants peuvent survenir :
| Erreur | Solution |
|---|---|
| ResourceLimitExceeded | Demandez une augmentation du quota de service pour le type d'instance d'inférence dans votre région |
| OutOfMemoryError | Utilisez un type d'instance d'inférence plus grand ou réduisez la taille du modèle |
Faux model_s3_uri |
Vérifiez que le chemin S3 pointe vers un répertoire d'artefacts de modèle valide |
| URI d'image d'inférence incorrect | Vérifiez que l'URI de l'image est correct pour votre région et votre structure de modèle |
| Endpoint bloqué lors de la création | Vérifiez CloudWatch les journaux du terminal. Le modèle peut échouer aux bilans de santé. Augmentez MaxRuntimeInSeconds si le terminal a besoin de plus de temps. |
Nettoyage manuel des ressources gérées
Lorsque les points de terminaison gérés sont activés, les informations sur les ressources gérées sont enregistrées CloudWatch avec le terme INFRA de filtre. Les journaux contiennent des AWS CLI commandes pour le nettoyage manuel si le conteneur ne peut pas être complètement démonté. Exécutez les étapes de terminaison manuelle uniquement lorsque la tâche n'est plus en cours d'exécution.
Exemple de sortie de journal :
[WARNING] [INFRA] Managed SMI resources created; auto-deleted on normal completion or stop. If this job is force-killed or stopped mid-creation, delete them manually: aws sagemaker delete-endpoint --endpoint-name inspectlens-ep-1787856688 --region us-east-1 aws sagemaker delete-endpoint-config --endpoint-config-name inspectlens-config-1787856688 --region us-east-1 aws sagemaker delete-model --model-name inspectlens-model-1787856688 --region us-east-1
Lors de l'arrêt manuel de la tâche par stop-training job, le conteneur effectue un nettoyage optimal des ressources gérées dans le délai de grâce de 120 secondes. Si les ressources ne peuvent pas être nettoyées, la tâche se termine avec un état d'erreur. Si le nettoyage se termine correctement, la tâche se termine à l'état arrêté.
HuggingFace délais de téléchargement
Si les benchmarks qui téléchargent des ensembles de données depuis HuggingFace Hub expirent, définissez la variable d'HF_HUB_DOWNLOAD_TIMEOUTenvironnement sur une valeur plus élevée (en secondes) :
--environment '{"HF_HUB_DOWNLOAD_TIMEOUT": "600"}'
Conflits de dépendances de référence
Si un benchmark échoue en raison de conflits de dépendances avec des packages préinstallés, créez-en un pyproject.toml dans le répertoire du benchmark avec des contraintes de version explicites. Le conteneur installe les dépendances de référence de manière isolée afin de minimiser les conflits.
Les scores d'évaluation semblent erronés
Si les notes d'évaluation sont étonnamment faibles ou incohérentes, vérifiez les paramètres suivants dans votre recette :
-
température — Réglée sur
0.0pour obtenir des résultats déterministes et reproductibles -
max_tokens — Assurez-vous que la valeur est suffisamment grande pour que le modèle puisse terminer sa réponse
-
completion_mode — Pour les modèles de base (sans chat), configurez
completion_mode: truedans votre recette pour utiliser une invite de style de complétion au lieu du format de chat
Confidentialité des données
Vos données d'évaluation sont traitées différemment selon le fournisseur d'inférence que vous utilisez.
SageMaker point de terminaison
Lorsque vous utilisez un point de terminaison d' SageMaker inférence, toutes les données restent dans votre Compte AWS. Les invites d'évaluation et les réponses modèles ne sont pas envoyées en dehors de votre compte et ne sont pas utilisées pour améliorer les AWS services. Aucune politique de désinscription n'est requise.
Amazon Bedrock
Lorsque vous utilisez Amazon Bedrock comme fournisseur d'inférence, vos données sont soumises à la Politique relative aux services Opt-Out d' AWS intelligence artificielle. Pour empêcher que vos données ne soient utilisées pour améliorer les services d' AWS IA, activez la politique de désinscription au niveau AWS des organisations. Pour plus d'informations, consultez les politiques de désactivation des services d'IA.
| Fournisseur d'inférence | Opt-out requis | Détails |
|---|---|---|
| SageMaker point de terminaison | Non | Les données restent dans votre compte. Non couvert par la politique de désactivation de l'IA. |
| Amazon Bedrock | Oui | Activez la Opt-Out politique des services d' AWS IA au niveau des organisations pour empêcher l'utilisation des données pour améliorer les services. |