Amazon SageMaker lihtsustab SageMakeri domeeni seadistamist, et ettevõtted saaksid oma kasutajad SageMakerisse kaasata | Amazoni veebiteenused

Kuna organisatsioonid suurendavad masinõppe kasutuselevõttu, otsivad nad tõhusaid ja usaldusväärseid viise uue infrastruktuuri ja pardal olevate meeskondade juurutamiseks ML-keskkondadesse. Üks väljakutsetest on kasutajatele nende rollide ja tegevuste põhjal autentimise ja täpsete lubade seadistamine. Näiteks MLOpsi insenerid teostavad tavaliselt mudeli juurutamise tegevusi, samas kui andmeteadlased teostavad ML koolitus- ja valideerimistoiminguid. Teine väljakutse on võrgukonfiguratsioonide seadistamine ja haldamine. Tavaliselt pole administraatoritel lihtsat mehhanismi, et leida, rakendada ja hallata õigeid võrgu- ja turbekonfiguratsioone, mida nende meeskonnad vajavad.

Seetõttu on meil täna hea meel teatada uuest sisseelamiskogemusest, mis muudab teie seadistamise lihtsaks Amazon SageMaker domeenid teie organisatsiooni jaoks. Platvormi administraatorina saate kasutada uuendatud kasutajaliidest (UI) ja API-sid, et kasutajad õigete turvaseadete ja infrastruktuuriga kiiremini kaasata.

Vaatame, mis on uut ja kuidas alustada!

Tutvustame organisatsioonidele mõeldud SageMakeri domeeni seadistamise kasutajaliidest

Uus organisatsioonide kasutajaliides võimaldab teil vaid mõne klõpsuga seadistada SageMakeri domeeni AWS-i konsooli ja pardal olevate kasutajate ja organisatsioonide kaudu. Uuendatud kasutajaliides juhendab teid seadistamisel ja annab samm-sammult juhiseid, et saaksite kiiresti skaleerida. Saate valida kasutamise vahel AWS-i identiteedi juurdepääsu haldamine (IAM) või AWS IAM identiteedikeskus autentimise ja kaardistama vähendatud poliitikad oma olemasolevatele rühmadele või kasutajatele. Saate määrata olemasolevaid rolle või luua uusi nende tüüpiliste ML-tegevuste põhjal. ML-tegevus esindab õiguste kogumit konkreetse ülesande jaoks, näiteks ML-i koolitustööde käitamiseks.

Lisaks SageMakeri rakenduste ja täitmisrollide seadistamisele ja konfigureerimisele pakub uus kogemus värskendatud kasutajaliidest keeruka võrgukonfiguratsiooni (nt VPC lõpp-punktid, alamvõrgud ja turvarühmad ning krüptimisseaded) juurutamiseks. Samuti saate hiljem hallata oma alamvõrke ja ühendusrežiime, kui on vaja muudatusi.

Vaatame nüüd uut kogemust põhjalikumalt läbi.

Eeldused

Enne organisatsioonide täpsema seadistuse kasutamist peab teil olema järgmine.

• AWS-i konto
• IAM-i roll, millel on õigused luua SageMakeri domeeni seadistamiseks vajalikke ressursse

Seadistage organisatsioonide jaoks SageMakeri domeen

Värskendatud kasutajaliidese kasutamiseks teeb ML-i administraator järgmised sammud.

1. Valige SageMakeri konsoolil Organisatsioonide jaoks seadistatud.
   
   See viib teid SageMakeri domeeni seadistamise viisardisse, kus Organisatsioonide jaoks seadistatud valik on juba valitud.
2. Vali Seadistamine.
   
3. Kohta Domeeni üksikasjad lehele, sisestage domeeninimi ja seejärel valige järgmine.
   
4. Kohta Kasutajad ja ML-tegevused lehel, valige eelistatud autentimismeetod. Selle postituse jaoks valime AWS-i identiteedikeskus. Pange tähele, et teie AWS-i identiteedikeskuse seadistus peab asuma samas piirkonnas, kus te oma SageMakeri domeeni loote.
   
5. aasta Kes Studiot kasutama hakkab? jaotises saate SageMakeri domeenile juurdepääsu andmiseks valida kasutajarühmad.
   
6. valima Loo uus roll uue rolli loomiseks tegevuste määramiseks või olemasoleva rolli kasutamiseks. Sest ML tegevused, valige eelmääratletud tegevuste loendist.
   
7. aasta S3 ämbrijuurdepääs jaotises sisestage an Amazoni lihtne salvestusteenus (Amazon S3) ämber, millele on juurdepääs kõigil domeeni kasutajatel, seejärel valige järgmine. Saate määrata rohkem kui ühe S3 ämbri.
   
8. Kohta Rakendused lehel saate määrata ja konfigureerida SageMakeri domeeni all saadaolevaid integreeritud arenduskeskkondi (IDE). Sest SageMakeri stuudio, valige värskendatud või klassikaline versioon. Saate ka konfigureerida Lõuend, koodiredaktor ja RStuudio.
   
9. Vali järgmine.
10. Kohta võrk valige, kas kasutada ainult VPC-d või avalikku Interneti-juurdepääsu. Selle postituse jaoks valime Ainult virtuaalne privaatpilv (VPC).. Kui kasutate VPC-d, määrake oma VPC, alamvõrgud ja turvarühmad ning seejärel valige järgmine.
    
11. Kohta Säilitamine lehel saate valikuliselt määrata krüpteerimisvõtme.
12. Samuti saate valikuliselt konfigureerida vaike- ja maksimaalse ruumi suuruse Amazoni elastsete plokkide pood (Amazon EBS) maht for the Amazon Elastic Compute Cloud (Amazon EC2) eksemplar, mis majutab JupyterLabi ja koodiredaktorit.
    
13. Vali järgmine.
14. Kohta Vaadake üle ja looge lehel, vaadake üle oma konfiguratsioonid ja seejärel valige LIITU domeeni loomiseks.
    
    
15. See käivitab SageMakeri domeeni seadistamise protsessi, mille lõpuleviimiseks kulub 2–4 minutit.
    
16. Kui domeen on valmis, ilmub edubänner.
    

Uus: värskendage organisatsioonide olemasolevaid domeene

Nüüd, kui oleme läbinud administraatori kasutajateekonna, kes loob organisatsioonide jaoks uue SageMakeri domeeni, on domeen valmis ja ML-i kasutajad saab SageMakeriga liituda. See protsess ei ole ühekordne sündmus; pärast domeenide loomist võivad nõuded muutuda ja domeeni konfiguratsiooni on vaja uuendada. Uurime mõningaid selle seadistuse osana äsja käivitatud funktsioone, mis võimaldavad olemasolevaid domeene värskendada.

Domeenide uuendamise eeldused

Nende uute funktsioonide kasutamiseks peab ML-i administraatoritel olema juurdepääs:

Värskendage olemasoleva domeeni alamvõrku AWS-i CLI kaudu

Kui organisatsioonid ML kasutuselevõttu suurendavad, muutuvad nende vajadused, mis nõuab infrastruktuuri muutmist. Kui lisate oma projektidesse ja meeskondadesse rohkem kasutajaid ja ressursse, vajate rohkem ressursse (nt IP-vahemik ja lõpp-punktid). Samuti võite soovida eraldada mõned alamvõrgud ja eraldada need alamvõrgud SageMaker Studiost ning seetõttu soovite alamvõrgud oma domeenidest eemaldada. Üks väljakutsetest, millega administraatorid alamvõrke lisada või eemaldada, on see, et domeeni alamvõrkude värskendamine nõuab teadmisi ja aega. Meil on hea meel teatada, et oleme seda protsessi lihtsustanud ja ML-administraatorid saavad nüüd värskendada domeeni alamvõrke AWS-i CLI kaudu.

Vaatame selle funktsiooni läbi.

Selle kasutusjuhtumi näitel olete loonud uue SageMaker Studio domeeni kahe alamvõrguga: subnet-1 ja subnet-2. Olete kõik domeeni alamvõrgu IP-d ammendanud ja soovite nüüd lisada uusi alamvõrke subnet-3 ja subnet-4 domeenile. Vaadake järgmist koodi:

# Update Domain with a new Subnet being added
aws --region $REGION --endpoint-url $SAGEMAKER_ENDPOINT sagemaker update-domain --domain-id $DOMAIN_ID --subnet-ids '["subnet-1","subnet-2","subnet-3", "subnet-4"]'

# Describe the Domain to see if the Domain Subnet list got updated
aws --region $REGION --endpoint-url $SAGEMAKER_ENDPOINT sagemaker describe-domain --domain-id $DOMAIN_ID

Kui mõistate, et teil pole tegelikult nii palju IP-sid vaja, saate alamvõrgu eemaldada (selle näite puhul subnet-4) olemasolevast alamvõrkude loendist. Vaadake järgmist koodi:

# Update Domain with a Subnet being removed
aws --region $REGION --endpoint-url $SAGEMAKER_ENDPOINT sagemaker update-domain --domain-id $DOMAIN_ID --subnet-ids '["subnet-1","subnet-2","subnet-3"]'

# Describe the Domain to see if the Domain Subnet list got updated
aws --region $REGION --endpoint-url $SAGEMAKER_ENDPOINT sagemaker describe-domain --domain-id $DOMAIN_ID

Muutke oma võrguühenduse režiimi olemasolevas domeenis AWS CLI kaudu

Kui teete teste või uurite SageMakerit, et teenuse kohta lisateavet saada, võite luua oma domeeni avaliku Interneti-juurdepääsuga. Kuid projektide seadistamisel ja ML-i töökoormuste skaleerimisel peate võib-olla muutma autentimisrežiimiks VPC ainult selleks, et see vastaks teie organisatsiooni olemasolevatele võrgu- ja turbenõuetele. Meil on hea meel teatada, et ML-administraatorid saavad nüüd AWS-i CLI kaudu muuta oma võrguühenduse režiimi avalikust Internetist ainult VPC-režiimiks.

Näiteks järgmises koodis värskendame domeeni AppNetworkAccessType et VpcOnly:

# Update Domain App Network Access type
aws --region $REGION --endpoint-url $SAGEMAKER_ENDPOINT sagemaker update-domain --domain-id $DOMAIN_ID --app-network-access-type VpcOnly

Järgmises koodis värskendame domeeni AppNetworkAccessType et PublicInternetOnly:

# Update Domain App Network Access type
aws --region $REGION --endpoint-url $SAGEMAKER_ENDPOINT sagemaker update-domain --domain-id $DOMAIN_ID --app-network-access-type PublicInternetOnly

Järeldus

Uus kasutajaliides organisatsioonidele domeenide seadistamiseks ja uued funktsioonid, mis on seotud olemasolevate domeenide värskendamisega, on täna saadaval ilma lisatasuta AWS-i piirkonnad kus SageMaker on saadaval, välja arvatud AWS GovCloud ja AWS Hiina piirkonnad.

Proovige neid uusi funktsioone ja andke meile teada, mida arvate. Ootame alati teie tagasisidet! Saate selle saata oma tavaliste AWS-i tugikontaktide kaudu või postitada aadressile AWS foorum SageMakeri jaoks.

Lisateabe saamiseks külastage Uus liitumiskogemus SageMakeris ja kontrollige Sisseehitatud Amazon SageMakeri domeeniga, kasutades IAM-i identiteedikeskust.

Autoritest

Ozan Eken on Amazon Web Servicesi vanemtootejuht. Ta on kirglik SageMakeri õige infrastruktuuri, turvapiirete ja juhtimisega pardatoodete loomisest. Väljaspool tööd meeldib talle uurida erinevaid välitegevusi ja vaadata jalgpalli.

Vikesh Pandey on AWS-i masinõppe spetsialisti lahenduste arhitekt, kes aitab finantstööstuse klientidel kavandada ja luua lahendusi generatiivse AI ja ML alusel. Töövälisel ajal naudib Vikesh erinevate köökide proovimist ja välisporti.

Anastasia Tzeveleka on AWS-i masinõppe ja tehisintellekti lahenduste arhitekt. Ta töötab EMEA-s asuvate klientidega ja aitab neil AWS-i teenuste abil ulatuslikke masinõppelahendusi välja töötada. Ta on töötanud projektidega erinevates valdkondades, sealhulgas loomuliku keele töötlemise (NLP), MLOps ja Low Code No Code tööriistade kallal.

• SEO-põhise sisu ja PR-levi. Võimenduge juba täna.
• PlatoData.Network Vertikaalne generatiivne Ai. Jõustage ennast. Juurdepääs siia.
• PlatoAiStream. Web3 luure. Täiustatud teadmised. Juurdepääs siia.
• PlatoESG. Süsinik, CleanTech, Energia, Keskkond päikeseenergia, Jäätmekäitluse. Juurdepääs siia.
• PlatoTervis. Biotehnoloogia ja kliiniliste uuringute luureandmed. Juurdepääs siia.
• Allikas: https://aws.amazon.com/blogs/machine-learning/amazon-sagemaker-simplifies-setting-up-sagemaker-domain-for-enterprises-to-onboard-their-users-to-sagemaker/