이 게시물은 AWS의 수석 파트너 솔루션 아키텍트인 Marius Cealera, Accenture의 클라우드 아키텍트인 Zdenko Estok, Accenture의 클라우드 아키텍트인 Sakar Selimcan이 공동으로 작성했습니다.
머신 러닝(ML)은 기업이 지난 306년 동안 ML 애플리케이션에 3억 달러를 지출하면서 중요한 비즈니스 우선 순위입니다. 에 따르면 Accenture, 비즈니스 전반에 걸쳐 ML을 확장하는 회사는 투자 수익을 거의 세 배나 달성할 수 있습니다. 그러나 너무 많은 기업이 기대했던 가치를 달성하지 못하고 있습니다. 장기적으로 ML을 효과적으로 확장하려면 업계의 전문화와 기업 전반에 걸친 ML 활용 능력의 민주화가 필요합니다. 이를 위해서는 다양한 배경을 가진 더 많은 사람들과 대화하기 위해 더 접근하기 쉬운 ML 교육이 필요합니다.
이 게시물은 회사에서 쉽게 실행하여 수백 명의 직원에게 ML 개념을 소개할 수 있는 방법을 보여줍니다. AWS 딥레이서 대규모 이벤트.
대규모 AWS DeepRacer 이벤트 실행
AWS DeepRacer는 물리적 또는 가상 AWS DeepRacer 차량과 같은 에이전트가 주어진 환경에서 수행할 최적의 작업을 발견하는 ML 기술인 강화 학습(RL)을 시작하는 간단하고 재미있는 방법입니다. 흥미진진한 자율 주행 자동차 경주 경험에서 RL 모델 교육 및 테스트의 기본을 안내하는 실습 자습서를 통해 RL을 빠르게 시작할 수 있습니다.
Accenture의 클라우드 설계자인 Zdenko Estok은 "DeepRacer의 사용자 친화적인 특성으로 인해 일반적으로 AI/ML 이벤트에 참여하지 않으려는 조직의 일부에 지원 세션이 도달할 수 있음을 발견했습니다. "이벤트 후 통계에 따르면 DeepRacer 이벤트의 모든 참가자 중 최대 75%는 AI/ML을 처음 접하고 50%는 AWS를 처음 접합니다."
최근까지 비공개 AWS DeepRacer 이벤트를 호스팅하는 조직은 모든 이벤트 참가자에게 AWS 계정을 생성하고 할당해야 했습니다. 이는 종종 수백 또는 수천 개의 AWS 계정에서 사용을 보호하고 모니터링하는 것을 의미했습니다. 설정 및 참가자 온보딩은 번거롭고 시간이 많이 소요되어 종종 이벤트 규모를 제한했습니다. 와 함께 AWS DeepRacer 다중 사용자 계정 관리, 이벤트 주최자는 단일 AWS 계정을 사용하여 수백 명의 참가자에게 AWS DeepRacer에 대한 액세스를 제공하여 이벤트 관리를 간소화하고 참가자 경험을 개선할 수 있습니다.
AWS DeepRacer 다중 사용자 계정 관리를 중심으로 솔루션 구축
AWS DeepRacer 다중 사용자 계정 관리를 사용하여 교육 시간에 대한 사용 할당량을 설정하고, 교육 및 스토리지에 대한 지출을 모니터링하고, 교육을 활성화 및 비활성화하고, 모든 이벤트 참가자의 모델을 보고 관리할 수 있습니다. 또한 IdP(엔터프라이즈 자격 증명 공급자)와 결합할 경우 AWS DeepRacer 다중 사용자 계정 관리는 이벤트 참가자에게 빠르고 원활한 온보딩 경험을 제공합니다. 다음 다이어그램은 이러한 설정이 어떻게 보이는지 설명합니다.
솔루션은 AWS 계정에 대한 액세스 권한을 가정합니다.
다중 사용자에 대한 AWS DeepRacer 관리자 권한으로 계정을 설정하려면 다음 단계를 따르십시오. 다중 사용자에 대한 AWS DeepRacer 관리자 권한으로 계정 설정 첨부하기 위해 AWS 자격 증명 및 액세스 관리 (IAM) AWS DeepRacer 관리자 정책, AWSDeepRacerAccountAdminAccess, 이벤트를 관리하는 데 사용되는 사용자, 그룹 또는 역할. 다음으로 AWS DeepRacer 콘솔로 이동하여 다중 사용자 계정 모드 활성화.
다중 사용자 계정 모드를 활성화하면 참가자가 AWS DeepRacer 콘솔에서 모델을 교육할 수 있으며 모든 교육 및 스토리지 요금은 관리자의 AWS 계정으로 청구됩니다. 기본적으로 다중 사용자 모드의 후원 계정은 모든 후원 프로필에서 공유되는 동시 교육 작업 100개, 동시 평가 작업 100개, 자동차 1,000대 및 개인 순위표 50개로 제한됩니다. 연락하여 이러한 제한을 늘릴 수 있습니다. 고객 센터.
이 설정은 또한 다음과 같은 엔터프라이즈 IdP 사용에 의존합니다. AWS IAM Identity Center(AWS Single Sign-On의 후속 제품) 활성화. IdP를 사용하여 IAM Identity Center를 설정하는 방법에 대한 자세한 내용은 다음을 참조하십시오. IAM ID 센터 활성화 및 외부 ID 공급자에 연결. IdP마다 약간 다른 설정 단계가 필요할 수 있습니다. 자세한 내용은 IdP 설명서를 참조하십시오.
여기에 설명된 솔루션은 다음과 같이 작동합니다.
- 이벤트 참가자는 전용 이벤트 포털로 연결됩니다. 이것은 참가자가 기본 HTML 양식에 기업 이메일 주소를 입력하고 선택할 수 있는 간단한 웹 페이지일 수 있습니다. 회원가입. 등록된 참가자는 이 포털을 사용하여 AWS DeepRacer 콘솔에 액세스할 수 있습니다. 이 페이지를 추가로 개인화하여 추가 사용자 데이터(예: 사용자의 DeepRacer AWS 프로필 또는 AI 및 ML 지식 수준)를 수집하거나 이벤트 마케팅 및 교육 자료를 추가할 수 있습니다.
- 이벤트 포털 등록 양식은 이메일 주소를 저장하는 고객 API 엔드포인트를 호출합니다. 아마존 DynamoDB 을 통하여 AWS 앱싱크. 자세한 내용은 다음을 참조하십시오. 데이터 소스 연결 DynamoDB를 사용한 AWS AppSync 설정에 대한 샘플 CloudFormation 템플릿 및 API 호출 브라우저 클라이언트에서.
- 새로 등록할 때마다 Amazon DynamoDB 스트림 이벤트 트리거 AWS 람다 IdP의 API(이 경우 Azure Active Directory API)를 호출하여 이전에 IAM Identity Center로 설정된 전용 이벤트 그룹에 참가자의 ID를 추가하는 함수입니다. IAM Identity Center 권한 집합은 AWS 계정에서 레이서의 액세스 수준을 제어합니다. 이 권한 집합에는 최소한 다음이 포함되어야 합니다.
AWSDeepRacerDefaultMultiUserAccess관리 정책. 자세한 내용은 다음을 참조하십시오. 권한 집합 및 AWS DeepRacer 관리형 정책. - IdP 호출이 성공하면 동일한 Lambda 함수가 다음을 사용하여 이메일 알림을 보냅니다. 아마존 핀 포인트, 참가자에게 등록이 성공적으로 완료되었음을 알리고 AWS 관리 콘솔 IAM Identity Center에서 생성된 액세스 URL입니다. 자세한 내용은 다음을 참조하십시오. Amazon Pinpoint API를 사용하여 이메일 보내기.
- 레이서가 이 링크를 선택하면 현재 브라우저 세션이 이미 인증되지 않은 한 엔터프라이즈 자격 증명으로 인증하라는 메시지가 표시됩니다. 인증 후 레이서는 다음을 수행할 수 있는 AWS DeepRacer 콘솔로 리디렉션됩니다. 훈련을 시작하다 AWS DeepRacer 모델을 만들고 가상 레이스에 제출합니다.
- 이벤트 관리자는 AWS DeepRacer 콘솔을 사용하여 종족 생성 및 관리. 레이스 URL은 초기 등록 흐름의 일부로 또는 별도의 알림으로 Lambda 생성 이메일을 통해 레이서와 공유할 수 있습니다. 이벤트 관리자는 예상 지출 및 교육 모델 시간을 포함하여 AWS DeepRacer 콘솔에서 직접 사용량을 모니터링하고 제한할 수 있습니다. 관리자는 레이서 후원을 일시 중지하고 모델을 삭제할 수도 있습니다.
- 마지막으로 관리자는 비활성화 이벤트 종료 후 다중 사용자 계정 모드로 전환하고 IAM Identity Center에서 사용자를 제거하거나 외부 IdP에서 설정을 비활성화하여 AWS 계정에 대한 참가자 액세스를 제거합니다.
결론
AWS DeepRacer 이벤트는 조직의 모든 계층과 수준에서 관심을 높이고 ML 지식을 높일 수 있는 좋은 방법입니다. 이 게시물은 AWS DeepRacer 다중 사용자 계정 모드를 IAM Identity Center 및 엔터프라이즈 IdP와 결합하여 최소한의 관리 노력으로 대규모 AWS DeepRacer 이벤트를 실행하는 동시에 훌륭한 참가자 경험을 보장하는 방법을 설명합니다.
이 게시물에 소개된 솔루션은 Accenture에서 2021명 이상의 레이서와 함께 2,000년에 세계 최대의 비공개 AWS DeepRacer 이벤트를 실행하기 위해 개발 및 사용되었습니다. Accenture와 AWS의 전략적 협력인 Accenture AWS 비즈니스 그룹(AABG)과 협력하여 두 명의 선도적인 혁신가의 문화, 리소스, 기술 전문 지식 및 업계 지식에서 배울 수 있습니다. 상품과 서비스. 에서 우리 팀과 연결하십시오. accessureaws@amazon.com 빅 데이터에서 클라우드 네이티브, ML에 이르기까지 다양한 분야에서 업계 지식과 전략적 AWS 서비스에 숙련된 전문가 네트워크와 협력합니다.
저자 소개
마리우스 실레라 AWS의 수석 파트너 솔루션 아키텍트입니다. 그는 Accenture AWS 비즈니스 그룹(AABG)과 긴밀하게 협력하여 혁신적인 클라우드 솔루션을 개발하고 구현합니다. 일하지 않을 때는 가족과 함께 하는 것을 즐깁니다. 룩셈부르크와 그 주변에서 자전거와 트레킹을 즐깁니다.
즈덴코 에스토크 Accenture에서 클라우드 설계자 및 DevOps 엔지니어로 일하고 있습니다. 그는 AABG와 협력하여 혁신적인 클라우드 솔루션을 개발 및 구현하고 코드로서의 인프라 및 클라우드 보안을 전문으로 합니다. Zdenko는 자전거를 타고 사무실로 가는 것을 좋아하며 자연 속에서 즐거운 산책을 즐깁니다.
셀림칸 "Can" Sakar AI/ML, IoT 및 블록체인과 같은 신흥 기술에 중점을 둔 Accenture Germany의 클라우드 퍼스트 개발자이자 솔루션 설계자입니다. Can은 GAS(기어 획득 증후군)를 앓고 있으며 여가 시간에 새로운 악기, 자전거 및 시뮬레이션 레이싱 장비를 찾는 것을 좋아합니다.
