Amazon SageMaker ทำให้การตั้งค่าโดเมน SageMaker สำหรับองค์กรง่ายขึ้นเพื่อเริ่มต้นใช้งานผู้ใช้กับ SageMaker | อเมซอนเว็บเซอร์วิส

ในขณะที่องค์กรต่างๆ ปรับขนาดการนำการเรียนรู้ของเครื่อง (ML) มาใช้ พวกเขากำลังมองหาวิธีที่มีประสิทธิภาพและเชื่อถือได้ในการปรับใช้โครงสร้างพื้นฐานใหม่และทีมที่เริ่มทำงานกับสภาพแวดล้อม ML หนึ่งในความท้าทายคือการตั้งค่าการรับรองความถูกต้องและการอนุญาตแบบละเอียดสำหรับผู้ใช้ตามบทบาทและกิจกรรมของพวกเขา ตัวอย่างเช่น วิศวกร MLOps มักจะดำเนินกิจกรรมการปรับใช้แบบจำลอง ในขณะที่นักวิทยาศาสตร์ข้อมูลดำเนินกิจกรรมการฝึกอบรม ML และการตรวจสอบความถูกต้อง ความท้าทายอีกประการหนึ่งคือความพยายามที่จำเป็นในการตั้งค่าและจัดการการกำหนดค่าเครือข่าย โดยทั่วไปแล้ว ไม่มีกลไกง่ายๆ สำหรับผู้ดูแลระบบในการค้นหา นำไปใช้ และจัดการการกำหนดค่าเครือข่ายและความปลอดภัยที่เหมาะสมที่ทีมของพวกเขาต้องการ

นั่นเป็นเหตุผลที่วันนี้เรารู้สึกตื่นเต้นที่จะประกาศประสบการณ์การเริ่มต้นใช้งานแบบใหม่ที่ทำให้คุณตั้งค่าได้อย่างง่ายดาย อเมซอน SageMaker โดเมนสำหรับองค์กรของคุณ ในฐานะผู้ดูแลระบบแพลตฟอร์ม คุณสามารถใช้อินเทอร์เฟซผู้ใช้ (UI) และ API ที่อัปเดตเพื่อเริ่มต้นใช้งานผู้ใช้ได้เร็วขึ้น ด้วยการตั้งค่าความปลอดภัยและโครงสร้างพื้นฐานที่เหมาะสม

มาดูกันว่ามีอะไรใหม่และจะเริ่มต้นอย่างไร!

ขอแนะนำ UI การตั้งค่าโดเมน SageMaker สำหรับองค์กร

UI ใหม่สำหรับองค์กรช่วยให้คุณตั้งค่าโดเมน SageMaker ผ่านคอนโซล AWS และเริ่มต้นใช้งานผู้ใช้และองค์กรได้ด้วยการคลิกเพียงไม่กี่ครั้ง UI ที่ออกแบบใหม่จะแนะนำคุณตลอดการตั้งค่าและให้คำแนะนำทีละขั้นตอนเพื่อให้คุณปรับขนาดได้อย่างรวดเร็ว คุณสามารถเลือกระหว่างการใช้ การจัดการการเข้าถึงข้อมูลประจำตัวของ AWS (ไอเอเอ็ม) หรือ ศูนย์ข้อมูลประจำตัว AWS IAM การตรวจสอบสิทธิ์และแมปนโยบายที่กำหนดขอบเขตไว้กับกลุ่มหรือผู้ใช้ที่มีอยู่ของคุณ คุณสามารถมอบหมายบทบาทที่มีอยู่หรือสร้างบทบาทใหม่ตามกิจกรรม ML โดยทั่วไปได้ กิจกรรม ML แสดงถึงชุดสิทธิ์สำหรับงานเฉพาะ เช่น การรันงานการฝึกอบรม ML

นอกเหนือจากการตั้งค่าและกำหนดค่าแอป SageMaker และบทบาทการดำเนินการแล้ว ประสบการณ์ใหม่ยังนำเสนอ UI ที่อัปเดตสำหรับการใช้งานการกำหนดค่าเครือข่ายที่ซับซ้อน เช่น ตำแหน่งข้อมูล VPC เครือข่ายย่อยและกลุ่มความปลอดภัย และการตั้งค่าการเข้ารหัส คุณยังสามารถจัดการซับเน็ตและโหมดการเชื่อมต่อของคุณในภายหลังได้หากจำเป็นต้องเปลี่ยนแปลง

คราวนี้เรามาดูประสบการณ์ใหม่แบบเจาะลึกกันดีกว่า

เบื้องต้น

ก่อนที่คุณจะใช้การตั้งค่าขั้นสูงสำหรับองค์กร คุณต้องมีสิ่งต่อไปนี้:

• บัญชี AWS
• บทบาท IAM ที่มีสิทธิ์ในการสร้างทรัพยากรที่จำเป็นในการตั้งค่าโดเมน SageMaker

ตั้งค่าโดเมน SageMaker สำหรับองค์กร

หากต้องการสัมผัสประสบการณ์ UI ที่อัปเดต ผู้ดูแลระบบ ML ทำตามขั้นตอนต่อไปนี้:

1. บนคอนโซล SageMaker ให้เลือก จัดทำขึ้นสำหรับองค์กรต่างๆ.
   
   สิ่งนี้จะนำคุณไปสู่วิซาร์ดการตั้งค่าโดเมน SageMaker โดยที่ จัดทำขึ้นสำหรับองค์กรต่างๆ เลือกตัวเลือกนี้ไว้แล้ว
2. Choose กำหนดค่า.
   
3. เกี่ยวกับ รายละเอียดโดเมน หน้า กรอกชื่อโดเมน จากนั้นเลือก ถัดไป.
   
4. เกี่ยวกับ ผู้ใช้และกิจกรรม ML หน้า ให้เลือกวิธีการรับรองความถูกต้องที่คุณต้องการ สำหรับโพสต์นี้เราเลือก ศูนย์ข้อมูลประจำตัว AWS. โปรดทราบว่าการตั้งค่า AWS Identity Center ของคุณต้องอยู่ในภูมิภาคเดียวกับที่คุณกำลังสร้างโดเมน SageMaker
   
5. ตัว Vortex Indicator ได้ถูกนำเสนอลงในนิตยสาร ใครจะใช้สตูดิโอ? คุณสามารถเลือกกลุ่มผู้ใช้เพื่อให้สิทธิ์การเข้าถึงโดเมน SageMaker ได้
   
6. เลือก สร้างบทบาทใหม่ เพื่อสร้างบทบาทใหม่เพื่อมอบหมายกิจกรรมให้ หรือใช้บทบาทที่มีอยู่ สำหรับ กิจกรรม ม.ลให้เลือกจากรายการกิจกรรมที่กำหนดไว้ล่วงหน้า
   
7. ตัว Vortex Indicator ได้ถูกนำเสนอลงในนิตยสาร การเข้าถึงที่เก็บข้อมูล S3 ส่วน ให้ป้อน บริการจัดเก็บข้อมูลอย่างง่ายของ Amazon บัคเก็ต (Amazon S3) ที่ผู้ใช้โดเมนทั้งหมดจะสามารถเข้าถึงได้ จากนั้นเลือก ถัดไป. คุณสามารถระบุบัคเก็ต S3 ได้มากกว่าหนึ่งรายการ
   
8. เกี่ยวกับ การใช้งาน คุณสามารถระบุและกำหนดค่าสภาพแวดล้อมการพัฒนาแบบรวม (IDE) ที่มีอยู่ภายใต้โดเมน SageMaker ได้ สำหรับ SageMaker สตูดิโอให้เลือกเวอร์ชันอัปเดตหรือเวอร์ชันคลาสสิก คุณยังสามารถกำหนดค่าได้ ผ้าใบ, ตัวแก้ไขโค้ด และ RStudio.
   
9. Choose ถัดไป.
10. เกี่ยวกับ เครือข่าย หน้าให้เลือกใช้ VPC เท่านั้นหรืออินเทอร์เน็ตสาธารณะ สำหรับโพสต์นี้เราเลือก Virtual Private Cloud (VPC) เท่านั้น. หากคุณใช้ VPC ให้ระบุ VPC, ซับเน็ต และกลุ่มความปลอดภัย จากนั้นเลือก ถัดไป.
    
11. เกี่ยวกับ พื้นที่จัดเก็บ คุณสามารถเลือกตั้งค่าคีย์เข้ารหัสได้
12. คุณยังสามารถกำหนดค่าขนาดพื้นที่เริ่มต้นและขนาดพื้นที่สูงสุดสำหรับ ร้านค้า Amazon Elastic Block (Amazon EBS) ปริมาณสำหรับ อเมซอน อีลาสติก คอมพิวท์ คลาวด์ (Amazon EC2) อินสแตนซ์ที่โฮสต์ JupyterLab และ Code Editor
    
13. Choose ถัดไป.
14. เกี่ยวกับ ตรวจสอบและสร้าง ตรวจสอบการกำหนดค่าของคุณ จากนั้นเลือก ส่ง เพื่อสร้างโดเมน
    
    
15. การดำเนินการนี้จะเริ่มต้นกระบวนการตั้งค่าโดเมน SageMaker ซึ่งใช้เวลาดำเนินการ 2-4 นาที
    
16. เมื่อโดเมนพร้อม แบนเนอร์แสดงความสำเร็จจะปรากฏขึ้น
    

ใหม่: อัปเดตโดเมนที่มีอยู่สำหรับองค์กร

ตอนนี้เราได้ผ่านเส้นทางผู้ใช้ของผู้ดูแลระบบในการตั้งค่าโดเมน SageMaker ใหม่สำหรับองค์กรแล้ว โดเมนก็พร้อมแล้ว และผู้ใช้ ML ก็สามารถเริ่มต้นใช้งาน SageMaker ได้แล้ว กระบวนการนี้ไม่ใช่เหตุการณ์ที่เกิดขึ้นเพียงครั้งเดียว หลังจากสร้างโดเมน ข้อกำหนดอาจมีการพัฒนาและจำเป็นต้องอัปเดตการกำหนดค่าโดเมน เรามาสำรวจคุณลักษณะที่เพิ่งเปิดตัวบางส่วนซึ่งเป็นส่วนหนึ่งของการตั้งค่านี้ที่อนุญาตให้อัปเดตโดเมนที่มีอยู่กัน

ข้อกำหนดเบื้องต้นในการอัปเดตโดเมน

หากต้องการใช้คุณสมบัติใหม่เหล่านี้ ผู้ดูแลระบบ ML จะต้องมีสิทธิ์เข้าถึง:

อัปเดตซับเน็ตในโดเมนที่มีอยู่ผ่าน AWS CLI

ในขณะที่องค์กรต่างๆ ขยายการนำ ML ไปใช้ ความต้องการของพวกเขาก็จะเปลี่ยนแปลงไป ซึ่งจำเป็นต้องมีการเปลี่ยนแปลงโครงสร้างพื้นฐาน เมื่อคุณเพิ่มผู้ใช้และทรัพยากรให้กับโปรเจ็กต์และทีมของคุณ คุณจะต้องมีทรัพยากรมากขึ้น (เช่น ช่วง IP และจุดสิ้นสุด) คุณอาจต้องการแยกเครือข่ายย่อยบางส่วนและยกเลิกการเชื่อมโยงเครือข่ายย่อยเหล่านี้จาก SageMaker Studio และต้องการลบเครือข่ายย่อยออกจากโดเมนของคุณ หนึ่งในความท้าทายที่ผู้ดูแลระบบเผชิญเมื่อคุณต้องการเพิ่มหรือลบเครือข่ายย่อยคือการอัปเดตเครือข่ายย่อยของโดเมนต้องใช้ความเชี่ยวชาญและเวลา เรารู้สึกตื่นเต้นที่จะประกาศว่าเราได้ทำให้กระบวนการนี้ง่ายขึ้น และตอนนี้ผู้ดูแลระบบ ML สามารถอัปเดตเครือข่ายย่อยของโดเมนผ่าน AWS CLI ได้

มาดูฟังก์ชันนี้กันดีกว่า

ในกรณีการใช้งานตัวอย่างนี้ คุณได้สร้างโดเมน SageMaker Studio ใหม่ที่มีเครือข่ายย่อยสองเครือข่าย: subnet-1 และ subnet-2. คุณได้ใช้ IP ซับเน็ตโดเมนทั้งหมดหมดแล้ว และตอนนี้ต้องการเพิ่มซับเน็ตใหม่ subnet-3 และ subnet-4 ไปยังโดเมน ดูรหัสต่อไปนี้:

# Update Domain with a new Subnet being added
aws --region $REGION --endpoint-url $SAGEMAKER_ENDPOINT sagemaker update-domain --domain-id $DOMAIN_ID --subnet-ids '["subnet-1","subnet-2","subnet-3", "subnet-4"]'

# Describe the Domain to see if the Domain Subnet list got updated
aws --region $REGION --endpoint-url $SAGEMAKER_ENDPOINT sagemaker describe-domain --domain-id $DOMAIN_ID

หากคุณตระหนักว่าคุณไม่จำเป็นต้องมี IP จำนวนมาก คุณสามารถลบเครือข่ายย่อยได้ (สำหรับตัวอย่างนี้ subnet-4) จากรายการซับเน็ตที่มีอยู่ ดูรหัสต่อไปนี้:

# Update Domain with a Subnet being removed
aws --region $REGION --endpoint-url $SAGEMAKER_ENDPOINT sagemaker update-domain --domain-id $DOMAIN_ID --subnet-ids '["subnet-1","subnet-2","subnet-3"]'

# Describe the Domain to see if the Domain Subnet list got updated
aws --region $REGION --endpoint-url $SAGEMAKER_ENDPOINT sagemaker describe-domain --domain-id $DOMAIN_ID

เปลี่ยนโหมดการเชื่อมต่อเครือข่ายของคุณในโดเมนที่มีอยู่ผ่าน AWS CLI

เมื่อคุณทำการทดสอบหรือสำรวจ SageMaker เพื่อเรียนรู้เพิ่มเติมเกี่ยวกับบริการ คุณอาจสร้างโดเมนของคุณด้วยการเข้าถึงอินเทอร์เน็ตสาธารณะ อย่างไรก็ตาม เมื่อคุณตั้งค่าโปรเจ็กต์และปรับขนาดปริมาณงาน ML คุณอาจต้องเปลี่ยนโหมดการตรวจสอบสิทธิ์เป็น VPC เพื่อให้สอดคล้องกับข้อกำหนดเครือข่ายและความปลอดภัยที่มีอยู่ขององค์กรของคุณเท่านั้น เรารู้สึกตื่นเต้นที่จะประกาศว่าขณะนี้ผู้ดูแลระบบ ML สามารถเปลี่ยนโหมดการเชื่อมต่อเครือข่ายจากอินเทอร์เน็ตสาธารณะเป็นโหมด VPC เท่านั้นผ่านทาง AWS CLI

ตัวอย่างเช่น ในโค้ดต่อไปนี้ เราอัปเดตโดเมน AppNetworkAccessType ไปยัง VpcOnly:

# Update Domain App Network Access type
aws --region $REGION --endpoint-url $SAGEMAKER_ENDPOINT sagemaker update-domain --domain-id $DOMAIN_ID --app-network-access-type VpcOnly

ในโค้ดต่อไปนี้ เราอัปเดตโดเมน AppNetworkAccessType ไปยัง PublicInternetOnly:

# Update Domain App Network Access type
aws --region $REGION --endpoint-url $SAGEMAKER_ENDPOINT sagemaker update-domain --domain-id $DOMAIN_ID --app-network-access-type PublicInternetOnly

สรุป

UI ใหม่สำหรับองค์กรในการตั้งค่าโดเมนและฟีเจอร์ใหม่ที่เกี่ยวข้องกับการอัปเดตโดเมนที่มีอยู่พร้อมใช้งานแล้ววันนี้โดยไม่มีค่าใช้จ่ายเพิ่มเติม ภูมิภาค AWS ที่ SageMaker พร้อมให้บริการ ยกเว้นภูมิภาค AWS GovCloud และ AWS China

ลองใช้คุณสมบัติใหม่เหล่านี้แล้วแจ้งให้เราทราบว่าคุณคิดอย่างไร เราหวังเป็นอย่างยิ่งว่าจะได้รับความคิดเห็นจากคุณ! คุณสามารถส่งผ่านผู้ติดต่อ AWS Support ปกติของคุณหรือโพสต์ไว้ที่ ฟอรัม AWS สำหรับ SageMaker

ต้องการเรียนรู้เพิ่มเติมโปรดเยี่ยมชม ประสบการณ์การเริ่มต้นใช้งานใหม่ใน SageMaker และตรวจสอบ เริ่มต้นใช้งานโดเมน Amazon SageMaker โดยใช้ IAM Identity Center.

เกี่ยวกับผู้แต่ง

โอซาน เอเก้น เป็นผู้จัดการผลิตภัณฑ์อาวุโสของ Amazon Web Services เขามีความหลงใหลในการสร้างผลิตภัณฑ์การเริ่มต้นใช้งานด้วยโครงสร้างพื้นฐานที่เหมาะสม รั้วรักษาความปลอดภัย และการกำกับดูแลสำหรับ SageMaker นอกเหนือจากงาน เขาชอบสำรวจกิจกรรมกลางแจ้งต่างๆ และดูฟุตบอล

วิเกศ ปันดี เป็นสถาปนิกโซลูชันผู้เชี่ยวชาญด้านการเรียนรู้ของเครื่องที่ AWS ช่วยลูกค้าจากอุตสาหกรรมการเงินออกแบบและสร้างโซลูชันบน generative AI และ ML นอกเวลางาน Vikesh ชอบลองชิมอาหารประเภทต่างๆ และเล่นกีฬากลางแจ้ง

อนาสตาเซีย เซเวเลก้า เป็นสถาปนิกโซลูชันการเรียนรู้ของเครื่องและผู้เชี่ยวชาญด้าน AI ที่ AWS เธอทำงานร่วมกับลูกค้าใน EMEA และช่วยพวกเขาออกแบบโซลูชันแมชชีนเลิร์นนิงตามขนาดโดยใช้บริการของ AWS เธอทำงานในโครงการในโดเมนต่างๆ รวมถึง Natural Language Processing (NLP), MLOps และเครื่องมือ Low Code No Code

• เนื้อหาที่ขับเคลื่อนด้วย SEO และการเผยแพร่ประชาสัมพันธ์ รับการขยายวันนี้
• PlatoData.Network Vertical Generative Ai เพิ่มพลังให้กับตัวเอง เข้าถึงได้ที่นี่.
• เพลโตไอสตรีม. Web3 อัจฉริยะ ขยายความรู้ เข้าถึงได้ที่นี่.
• เพลโตESG. คาร์บอน, คลีนเทค, พลังงาน, สิ่งแวดล้อม แสงอาทิตย์, การจัดการของเสีย. เข้าถึงได้ที่นี่.
• เพลโตสุขภาพ เทคโนโลยีชีวภาพและข่าวกรองการทดลองทางคลินิก เข้าถึงได้ที่นี่.
• ที่มา: https://aws.amazon.com/blogs/machine-learning/amazon-sagemaker-simplifies-setting-up-sagemaker-domain-for-enterprises-to-onboard-their-users-to-sagemaker/