ネットワークとストレージ - Amazon SageMaker AI

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

ネットワークとストレージ

次のトピックでは、RStudio インスタンスのネットワークアクセスとデータストレージに関する考慮事項について説明します。Amazon SageMaker AI を使用する際のネットワークアクセスとデータストレージの一般的な情報については、「」を参照してくださいAmazon SageMaker AI でのデータ保護。

Amazon EFS ボリューム

RStudio on Amazon SageMaker AI は、ドメイン内の Amazon SageMaker Studio Classic アプリケーションと Amazon EFS ボリュームを共有します。RStudio アプリケーションがドメインに追加されると、SageMaker AI は Amazon EFS ディレクトリsharedに という名前のフォルダを作成します。この shared フォルダを手動で削除または変更すると、RStudio アプリケーションは機能しなくなる可能性があります。Amazon EFS ボリュームの詳細については、「SageMaker Studio Classic で Amazon EFS ストレージボリュームを管理する」を参照してください。

インストールされたパッケージとスクリプト

RStudio 内からインストールするパッケージは、ユーザープロファイルレベルにスコープされます。つまり、インストールされたパッケージは、RSession のシャットダウン、再起動、インストールされた各ユーザープロファイルの RSessions の間も存続することを意味します。RSessions に保存された R スクリプトは同じように動作します。パッケージと R スクリプトはどちらもユーザーの Amazon EFS ボリュームに保存されます。

Encryption

RStudio on Amazon SageMaker AI は、保管時の暗号化をサポートしています。

VPC 専用モードで RStudio を使用する

RStudio on Amazon SageMaker AI はAWS PrivateLink統合をサポートしています。この統合により、インターネットに直接アクセスすることなく、VPC 専用モードで RStudio on SageMaker AI を使用できます。VPC 専用モードで RStudio を使用すると、セキュリティグループはサービスによって自動的に管理されます。これには、RServer と RSessions 間の接続が含まれます。

VPC 専用モードで RStudio を使用するには、以下が必要です。VPC の選択については、「Amazon VPC の選択」を参照してください。

  • インターネットにアクセスして Amazon SageMaker AI & License Manager を呼び出すプライベートサブネット、または Amazon SageMaker AI & License Manager の両方の Amazon Virtual Private Cloud (Amazon VPC) エンドポイントを呼び出すプライベートサブネット。 Amazon SageMaker

  • ドメインには 2 つ以上のセキュリティグループを関連付けることはできません。

  • ドメイン設定のドメインで使用するセキュリティグループ ID。これにより、すべてのアウトバウンドアクセスが許可されます。

  • Amazon VPC エンドポイントで使用するセキュリティグループ ID。このセキュリティグループにより、ドメインセキュリティグループ ID からのインバウンドトラフィックが許可されます。

  • sagemaker.api および の Amazon VPC エンドポイント AWS License Manager。プライベートサブネットと同じ Amazon VPC に存在する必要があります。