Donnez SageMaker accès aux ressources de votre Amazon VPC - Amazon SageMaker

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Donnez SageMaker accès aux ressources de votre Amazon VPC

SageMaker exécute les types de tâches suivants dans un Amazon Virtual Private Cloud par défaut.

  • Traitement

  • Entraînement

  • Hébergement de modèle

  • Transformation par lots

  • Amazon SageMaker Clarifier

  • SageMaker Compilation

Toutefois, les conteneurs destinés à ces tâches accèdent à des AWS ressources, telles que les compartiments Amazon Simple Storage Service (Amazon S3) dans lesquels vous stockez les données de formation et les artefacts de modèles, via Internet.

Pour contrôler l'accès à vos données et à vos conteneurs de tâches, nous vous recommandons de créer un conteneur privé VPC et de le configurer de manière à ce qu'ils ne soient pas accessibles sur Internet. Pour plus d'informations sur la création et la configuration d'unVPC, consultez Getting Started With Amazon VPC dans le guide de VPC l'utilisateur Amazon. L'utilisation d'un VPC permet de protéger vos conteneurs de tâches et vos données, car vous pouvez le configurer de VPC manière à ce qu'il ne soit pas connecté à Internet. L'utilisation de a vous permet VPC également de surveiller tout le trafic réseau entrant et sortant de vos conteneurs de tâches à l'aide de journaux de VPC flux. Pour plus d'informations, consultez VPCFlow Logs dans le guide de VPC l'utilisateur Amazon.

Vous spécifiez votre VPC configuration privée lorsque vous créez des tâches en spécifiant des sous-réseaux et des groupes de sécurité. Lorsque vous spécifiez les sous-réseaux et les groupes de sécurité, vous SageMaker créez des interfaces réseau élastiques associées à vos groupes de sécurité dans l'un des sous-réseaux. Les interfaces réseau permettent à vos conteneurs de tâches de se connecter aux ressources de votreVPC. Pour plus d'informations sur les interfaces réseau, consultez Elastic Network Interfaces dans le guide de VPC l'utilisateur Amazon.

Vous spécifiez une VPC configuration dans l'VpcConfigobjet de l'CreateProcessingJobopération ou de CreateTrainingJobl'opération. La spécification d'une VPC configuration lors de la création d'une tâche de formation permet à votre modèle d'accéder aux ressources de votreVPC.

VPCLa seule spécification d'une configuration ne modifie pas le chemin d'appel. Pour vous connecter à Amazon depuis SageMaker unVPC, créez un VPC point de terminaison et invoquez-le. Pour de plus amples informations, veuillez consulter Connectez-vous à SageMaker Within your VPC.

Rubriques