Rete e storage - Amazon SageMaker AI

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Rete e storage

L'argomento seguente descrive le considerazioni relative all'accesso alla rete e all'archiviazione dei dati RStudio per l'istanza. Per informazioni generali sull'accesso alla rete e sull'archiviazione dei dati quando si utilizza Amazon SageMaker AI, consultaProtezione dei dati in Amazon SageMaker AI.

EFSVolume Amazon

RStudiosu Amazon SageMaker AI condivide un EFS volume Amazon con l'applicazione Amazon SageMaker Studio Classic nel dominio. Quando l'RStudioapplicazione viene aggiunta a un dominio, SageMaker AI crea una cartella denominata shared nella EFS directory Amazon. Se questa shared cartella viene eliminata o modificata manualmente, l'RStudioapplicazione potrebbe non funzionare più. Per ulteriori informazioni sul EFS volume Amazon, consultaGestisci il tuo volume EFS di storage Amazon in SageMaker Studio Classic.

Pacchetti e script installati

I pacchetti che installi dall'interno RStudio rientrano nell'ambito del profilo utente. Ciò significa che il pacchetto installato persiste anche dopo l'RSessionarresto, il riavvio e continua RSessions per ogni profilo utente in cui è installato. Gli script R salvati in si RSessions comportano allo stesso modo. Sia i pacchetti che gli script R vengono salvati nel EFS volume Amazon dell'utente.

Encryption (Crittografia)

RStudiosu Amazon SageMaker AI supporta la crittografia a riposo.

Utilizza solo RStudio in VPC modalità -only

RStudiosu Amazon SageMaker AI supporta AWS PrivateLinkl'integrazione. Con questa integrazione, puoi utilizzare l'RStudio SageMaker IA solo in modalità VPC -only senza accesso diretto a Internet. Quando si utilizza RStudio in modalità VPC -only, i gruppi di sicurezza vengono gestiti automaticamente dal servizio. Ciò include la connettività tra il tuo RServer e il tuoRSessions.

Per l'utilizzo RStudio in modalità VPC -only è necessario quanto segue. Per ulteriori informazioni sulla selezione di unVPC, vedereScegli un Amazon VPC.

  • Una sottorete privata con accesso a Internet per effettuare una chiamata ad Amazon SageMaker AI & License Manager o agli endpoint Amazon Virtual Private Cloud (AmazonVPC) per Amazon SageMaker AI e License Manager.

  • Il dominio non può avere più di due gruppi di sicurezza associati.

  • Un ID del gruppo di sicurezza da utilizzare con il dominio nelle Impostazioni del dominio. Questo deve consentire tutti gli accessi in uscita.

  • Un ID del gruppo di sicurezza da utilizzare con l'VPCendpoint Amazon. Questo gruppo di sicurezza deve consentire il traffico in entrata dal dominio Security Group ID.

  • Amazon VPC Endpoint per sagemaker.api e AWS License Manager. Deve trovarsi nello stesso Amazon VPC della sottorete privata.