Az Amazon SageMaker leegyszerűsíti a SageMaker domain beállítását a vállalkozások számára, hogy felhasználóikat a SageMaker szolgáltatásba beépítsék | Amazon webszolgáltatások

Miközben a szervezetek a gépi tanulás (ML) átvételét skálázzák, hatékony és megbízható módszereket keresnek az új infrastruktúra és a beépített csapatok ML-környezetekbe való telepítésére. Az egyik kihívás a hitelesítés és a pontos engedélyek beállítása a felhasználók számára szerepkörük és tevékenységeik alapján. Például az MLOps mérnökei általában modelltelepítési tevékenységeket végeznek, míg az adattudósok ML képzési és érvényesítési tevékenységeket végeznek. Egy másik kihívás a hálózati konfigurációk beállításához és kezeléséhez szükséges erőfeszítés. Általában nincs egyszerű mechanizmus a rendszergazdák számára a megfelelő hálózati és biztonsági konfigurációk felfedezésére, megvalósítására és kezelésére a csapataik számára.

Éppen ezért ma örömmel jelentjük be az új belépési élményt, amely megkönnyíti a beállítást Amazon SageMaker domainek a szervezete számára. Platformadminisztrátorként a frissített felhasználói felület (UI) és API-k segítségével gyorsabban, a megfelelő biztonsági beállításokkal és infrastruktúrával beállíthatja a felhasználókat.

Lássuk, mik az újdonságok, és hogyan kezdjük el!

Bemutatkozik a SageMaker tartománybeállító felhasználói felület a szervezetek számára

A szervezeteknek szánt új felhasználói felület segítségével néhány kattintással beállíthat egy SageMaker-tartományt az AWS-konzolon keresztül, valamint a beépített felhasználók és szervezetek számára. Az újratervezett felhasználói felület végigvezeti Önt a beállításon, és lépésenkénti utasításokat ad a gyors méretezés érdekében. Választhat a felhasználás között AWS Identity Access Management (IAM) ill AWS IAM Identity Center hitelesítési és lefedett hatókörű házirendek leképezése a meglévő csoportokhoz vagy felhasználókhoz. Meglévő szerepeket rendelhet hozzá, vagy újakat hozhat létre a tipikus ML-tevékenységeik alapján. Az ML-tevékenység egy adott feladathoz, például ML képzési feladatokhoz tartozó engedélyek halmazát jelenti.

A SageMaker-alkalmazások és végrehajtási szerepkörök beállításán és konfigurálásán kívül az új élmény frissített felhasználói felületet kínál összetett hálózati konfigurációk megvalósításához, például VPC-végpontok, alhálózatok és biztonsági csoportok, valamint titkosítási beállítások megvalósításához. Az alhálózatokat és a csatlakozási módokat később is kezelheti, ha változtatásokra van szükség.

Most menjünk át mélyebben az új élményen.

Előfeltételek

Mielőtt használná a speciális beállításokat a szervezetek számára, rendelkeznie kell a következőkkel:

• AWS-fiók
• IAM-szerep a SageMaker tartomány beállításához szükséges erőforrások létrehozásához szükséges engedélyekkel

Állítson be egy SageMaker tartományt a szervezetek számára

A frissített felhasználói felület megtapasztalásához az ML-rendszergazda a következő lépéseket hajtja végre:

1. A SageMaker konzolon válassza a lehetőséget Beállítás szervezetek számára.
   
   Ezzel eljut a SageMaker Domain beállítása varázslóhoz, ahol a Beállítás szervezetek számára opció már ki van választva.
2. A pop-art design, négy időzóna kijelzése egyszerre és méretének arányai azok az érvek, amelyek a NeXtime Time Zones-t kiváló választássá teszik. Válassza a konfigurálása.
   
3. A Domain részletei oldalon, írjon be egy domain nevet, majd válassza ki Következő.
   
4. A Felhasználók és ML tevékenységek oldalon válassza ki a kívánt hitelesítési módot. Ehhez a bejegyzéshez kiválasztjuk AWS Identity Center. Vegye figyelembe, hogy az AWS Identity Center beállításának ugyanabban a régióban kell lennie, mint ahol a SageMaker tartományt létrehozza.
   
5. A Ki fogja használni a Stúdiót? szakaszban, opcionálisan kiválaszthat felhasználói csoportokat, amelyek hozzáférést biztosítanak a SageMaker tartományhoz.
   
6. választ Hozzon létre egy új szerepet új szerepkör létrehozásához tevékenységek hozzárendeléséhez vagy meglévő szerepkörök használatához. Mert ML tevékenységek, válasszon az előre meghatározott tevékenységek listájából.
   
7. A S3 Bucket Access szakaszba írjon be egy Amazon egyszerű tárolási szolgáltatás (Amazon S3) vödröt, amelyhez az összes domain felhasználó hozzáférhet, majd válassza ki Következő. Egynél több S3 gyűjtőt is megadhat.
   
8. A Alkalmazási területek oldalon megadhatja és konfigurálhatja a SageMaker tartományban elérhető integrált fejlesztői környezeteket (IDE-ket). Mert SageMaker Stúdió, válassza ki a frissített vagy a klasszikus verziót. Azt is beállíthatja Vászon, Kódszerkesztő és RStudio.
   
9. A pop-art design, négy időzóna kijelzése egyszerre és méretének arányai azok az érvek, amelyek a NeXtime Time Zones-t kiváló választássá teszik. Válassza a Következő.
10. A Hálózat oldalon válassza ki, hogy csak VPC-t vagy nyilvános internet-hozzáférést kíván-e használni. Ehhez a bejegyzéshez kiválasztjuk Csak virtuális privát felhő (VPC).. Ha VPC-t használ, adja meg VPC-jét, alhálózatait és biztonsági csoportjait, majd válassza ki Következő.
    
11. A Tárolás oldalon, opcionálisan beállíthat titkosítási kulcsot.
12. Opcionálisan beállíthatja az alapértelmezett és maximális területméretet is Amazon Elastic Block Store (Amazon EBS) kötet a Amazon rugalmas számítási felhő (Amazon EC2) példány, amely a JupyterLab és a kódszerkesztőt tartalmazza.
    
13. A pop-art design, négy időzóna kijelzése egyszerre és méretének arányai azok az érvek, amelyek a NeXtime Time Zones-t kiváló választássá teszik. Válassza a Következő.
14. A Tekintse át és hozzon létre oldalt, tekintse át konfigurációit, majd válasszon Küld a domain létrehozásához.
    
    
15. Ezzel megkezdődik a SageMaker tartomány beállításának folyamata, amely 2–4 percet vesz igénybe.
    
16. Amikor a domain készen áll, megjelenik egy sikeres szalaghirdetés.
    

Új: Frissítse a szervezetek meglévő domainjeit

Most, hogy végigmentünk egy adminisztrátor felhasználói útján, aki új SageMaker tartományt állított fel a szervezetek számára, a tartomány készen áll, és az ML felhasználók beléphetnek a SageMakerbe. Ez a folyamat nem egyszeri esemény; a tartományok létrehozása után a követelmények változhatnak, és szükség lesz a tartománykonfiguráció frissítésére. Fedezzen fel néhány újonnan elindított funkciót a beállítás részeként, amelyek lehetővé teszik a meglévő domainek frissítését.

A domain frissítésének előfeltételei

Az új funkciók használatához az ML-rendszergazdáknak hozzáféréssel kell rendelkezniük a következőkhöz:

Frissítsen egy alhálózatot egy meglévő tartományban az AWS parancssori felületen keresztül

Ahogy a szervezetek méretezik az ML bevezetését, igényeik fejlődnek, ami infrastruktúrájuk megváltoztatását követeli meg. Ahogy több felhasználót és erőforrást ad hozzá projektjeihez és csapataihoz, egyre több erőforrásra van szüksége (például IP-tartományra és végpontokra). Érdemes lehet néhány alhálózatot is elkülöníteni, és szétválasztani ezeket az alhálózatokat a SageMaker Studio-tól, és ezért el szeretné távolítani az alhálózatokat a tartományaiból. Az egyik kihívás, amellyel az adminisztrátorok szembesülnek, amikor alhálózatokat akarnak hozzáadni vagy eltávolítani, hogy egy tartomány alhálózatainak frissítése szakértelmet és időt igényel. Örömmel jelentjük be, hogy leegyszerűsítettük ezt a folyamatot, és az ML-rendszergazdák mostantól frissíthetik a tartományok alhálózatait az AWS CLI-n keresztül.

Nézzük végig ezt a funkciót.

Ebben a használati példában egy új SageMaker Studio tartományt hozott létre két alhálózattal: subnet-1 és a subnet-2. Kimerítette az összes tartományi alhálózati IP-címet, és most új alhálózatokat szeretne hozzáadni subnet-3 és a subnet-4 a domainhez. Lásd a következő kódot:

# Update Domain with a new Subnet being added
aws --region $REGION --endpoint-url $SAGEMAKER_ENDPOINT sagemaker update-domain --domain-id $DOMAIN_ID --subnet-ids '["subnet-1","subnet-2","subnet-3", "subnet-4"]'

# Describe the Domain to see if the Domain Subnet list got updated
aws --region $REGION --endpoint-url $SAGEMAKER_ENDPOINT sagemaker describe-domain --domain-id $DOMAIN_ID

Ha rájön, hogy valójában nincs szüksége annyi IP-címre, eltávolíthat egy alhálózatot (ebben a példában subnet-4) az alhálózatok meglévő listájából. Lásd a következő kódot:

# Update Domain with a Subnet being removed
aws --region $REGION --endpoint-url $SAGEMAKER_ENDPOINT sagemaker update-domain --domain-id $DOMAIN_ID --subnet-ids '["subnet-1","subnet-2","subnet-3"]'

# Describe the Domain to see if the Domain Subnet list got updated
aws --region $REGION --endpoint-url $SAGEMAKER_ENDPOINT sagemaker describe-domain --domain-id $DOMAIN_ID

Módosítsa a hálózati csatlakozási módot egy meglévő tartományban az AWS parancssori felületen keresztül

Amikor teszteket végez, vagy felfedezi a SageMaker-t, hogy többet tudjon meg a szolgáltatásról, létrehozhatja saját domainjét nyilvános internet-hozzáféréssel. A projektek beállítása és az ML-munkaterhelések méretezésekor azonban előfordulhat, hogy a hitelesítési módot csak VPC-re kell módosítania, hogy megfeleljen szervezete meglévő hálózati és biztonsági követelményeinek. Örömmel jelentjük be, hogy az ML-rendszergazdák az AWS CLI-n keresztül megváltoztathatják hálózati csatlakozási módjukat nyilvános internetről csak VPC módra.

Például a következő kódban frissítjük a tartományt AppNetworkAccessType nak nek VpcOnly:

# Update Domain App Network Access type
aws --region $REGION --endpoint-url $SAGEMAKER_ENDPOINT sagemaker update-domain --domain-id $DOMAIN_ID --app-network-access-type VpcOnly

A következő kódban frissítjük a domaint AppNetworkAccessType nak nek PublicInternetOnly:

# Update Domain App Network Access type
aws --region $REGION --endpoint-url $SAGEMAKER_ENDPOINT sagemaker update-domain --domain-id $DOMAIN_ID --app-network-access-type PublicInternetOnly

Következtetés

A szervezetek új felhasználói felülete a domainek beállításához és a meglévő domainek frissítéséhez kapcsolódó új szolgáltatások ma már mindenhol ingyenesen elérhetők. AWS régiók ahol a SageMaker elérhető, kivéve az AWS GovCloud és az AWS China régiókat.

Próbálja ki ezeket az új funkciókat, és ossza meg velünk véleményét. Mindig várjuk visszajelzését! Elküldheti a szokásos AWS-támogatási elérhetőségein keresztül, vagy közzéteheti a következő címen AWS fórum a SageMaker számára.

Ha többet szeretne megtudni, látogasson el Új bevezető tapasztalat a SageMakerben és ellenőrizze Bekapcsolva az Amazon SageMaker tartományba az IAM Identity Center segítségével.

A szerzőkről

Ozan Eken az Amazon Web Services vezető termékmenedzsere. Szenvedélyesen törekszik a SageMaker megfelelő infrastruktúrával, biztonsági korlátokkal és irányítással rendelkező beépített termékek építése iránt. A munkán kívül szeret különféle szabadtéri tevékenységeket felfedezni és focit nézni.

Vikesh Pandey az AWS gépi tanulási specialistája, aki a pénzügyi iparágak ügyfeleit segíti a generatív AI és ML megoldások tervezésében és kivitelezésében. A munkán kívül Vikesh szívesen kipróbálja a különböző konyhákat és szabadtéri sportokat űz.

Anasztázia Tzeveleka az AWS gépi tanulással és mesterséges intelligencia megoldásokkal foglalkozó építészmérnöke. Az EMEA-beli ügyfelekkel dolgozik, és segít nekik az AWS-szolgáltatások segítségével nagyszabású gépi tanulási megoldások kidolgozásában. Különféle területeken dolgozott projekteken, beleértve a Natural Language Processing (NLP), az MLOps és a Low Code No Code eszközöket.

• SEO által támogatott tartalom és PR terjesztés. Erősödjön még ma.
• PlatoData.Network Vertical Generative Ai. Erősítse meg magát. Hozzáférés itt.
• PlatoAiStream. Web3 Intelligence. Felerősített tudás. Hozzáférés itt.
• PlatoESG. Carbon, CleanTech, Energia, Környezet, Nap, Hulladékgazdálkodás. Hozzáférés itt.
• PlatoHealth. Biotechnológiai és klinikai vizsgálatok intelligencia. Hozzáférés itt.
• Forrás: https://aws.amazon.com/blogs/machine-learning/amazon-sagemaker-simplifies-setting-up-sagemaker-domain-for-enterprises-to-onboard-their-users-to-sagemaker/