Jaringan dan Penyimpanan - Amazon SageMaker AI

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Jaringan dan Penyimpanan

Topik berikut menjelaskan akses jaringan dan pertimbangan penyimpanan data untuk RStudio instans Anda. Untuk informasi umum tentang akses jaringan dan penyimpanan data saat menggunakan Amazon SageMaker AI, lihatPerlindungan Data di Amazon SageMaker AI.

EFSVolume Amazon

RStudiodi Amazon SageMaker AI berbagi EFS volume Amazon dengan aplikasi Amazon SageMaker Studio Classic di domain. Saat RStudio aplikasi ditambahkan ke domain, SageMaker AI membuat folder bernama shared di EFS direktori Amazon. Jika shared folder ini dihapus atau diubah secara manual, maka RStudio aplikasi mungkin tidak lagi berfungsi. Untuk informasi selengkapnya tentang EFS volume Amazon, lihatKelola Volume EFS Penyimpanan Amazon Anda di SageMaker Studio Classic.

Paket dan skrip yang diinstal

Paket yang Anda instal dari dalam RStudio dicakup ke tingkat profil pengguna. Ini berarti bahwa paket yang diinstal tetap ada melalui RSession shutdown, restart, dan cross RSessions untuk setiap profil pengguna tempat mereka diinstal. R Skrip yang disimpan dalam RSessions berperilaku dengan cara yang sama. Baik paket dan R Script disimpan dalam EFS volume Amazon pengguna.

Enkripsi

RStudiodi Amazon SageMaker AI mendukung enkripsi saat istirahat.

Gunakan RStudio dalam mode VPC -only

RStudiodi Amazon SageMaker AI mendukung AWS PrivateLinkintegrasi. Dengan integrasi ini, Anda dapat menggunakan RStudio SageMaker AI dalam mode VPC -only tanpa akses langsung ke internet. Bila Anda menggunakan RStudio dalam mode VPC -only, grup keamanan Anda secara otomatis dikelola oleh layanan. Ini termasuk konektivitas antara Anda RServer dan AndaRSessions.

Berikut ini diperlukan untuk digunakan RStudio dalam mode VPC -only. Untuk informasi selengkapnya tentang memilih aVPC, lihatPilih Amazon VPC.

  • Subnet pribadi dengan akses internet untuk melakukan panggilan ke Amazon SageMaker AI & License Manager, atau titik akhir Amazon Virtual Private Cloud (AmazonVPC) untuk Amazon SageMaker AI & License Manager.

  • Domain tidak dapat memiliki lebih dari dua Grup Keamanan terkait.

  • ID Grup Keamanan untuk digunakan dengan domain di Pengaturan domain. Ini harus memungkinkan semua akses keluar.

  • ID Grup Keamanan untuk digunakan dengan VPC titik akhir Amazon. Grup keamanan ini harus mengizinkan lalu lintas masuk dari ID Grup Keamanan domain.

  • VPCTitik Akhir Amazon untuk sagemaker.api dan AWS License Manager. Ini harus di Amazon VPC yang sama dengan subnet pribadi.