Виконуйте масштабні події з увімкненням машинного навчання за допомогою багатокористувацького режиму облікового запису AWS DeepRacer

Цю публікацію спільно написали Маріус Сеалера, старший архітектор рішень партнерів AWS, Зденко Есток, хмарний архітектор Accenture і Сакар Селімкан, хмарний архітектор Accenture.

Машинне навчання (ML) є пріоритетом для бізнесу, оскільки за останні 306 роки компанії витратили 3 мільярдів доларів на програми ML. Згідно з Accenture, компанії, які масштабують ML в межах бізнесу, можуть отримати майже потрійний прибуток від своїх інвестицій. Але занадто багато компаній не досягають очікуваної вартості. Ефективне масштабування ML у довгостроковій перспективі вимагає професіоналізації галузі та демократизації грамотності ML на підприємстві. Для цього потрібне більш доступне навчання ML, спілкування з більшою кількістю людей із різним досвідом.

У цьому дописі показано, як компанії можуть ознайомити сотні співробітників із концепціями машинного навчання за допомогою легкого запуску AWS Deep Racer події в масштабі.

Виконуйте масштабні події AWS DeepRacer

AWS DeepRacer — це простий і цікавий спосіб розпочати навчання з підкріпленням (RL), техніку ML, за допомогою якої агент, наприклад фізичний або віртуальний транспортний засіб AWS DeepRacer, визначає оптимальні дії, які потрібно виконати в певному середовищі. Ви можете швидко розпочати роботу з RL за допомогою практичних посібників, які допоможуть вам ознайомитися з основами підготовки моделей RL та їх тестування в захоплюючих автономних перегонах.

«Ми виявили, що зручний характер DeepRacer дозволив нашим сеансам увімкнення охопити ті частини наших організацій, які зазвичай менш схильні брати участь у заходах AI/ML», — говорить Зденко Есток, хмарний архітектор Accenture. «Наша статистика після подій показує, що до 75% усіх учасників подій DeepRacer є новачками в AI/ML, а 50% — у AWS».

До недавнього часу організації, які проводять приватні події AWS DeepRacer, повинні були створювати облікові записи AWS і призначати їх кожному учаснику події. Це часто означало захист і моніторинг використання в сотнях або навіть тисячах облікових записів AWS. Налаштування та адаптація учасників були громіздкими та трудомісткими, що часто обмежувало розмір події. с Багатокористувацьке керування обліковими записами AWS DeepRacerорганізатори подій можуть надати сотням учасників доступ до AWS DeepRacer за допомогою єдиного облікового запису AWS, спрощуючи керування подією та покращуючи досвід учасників.

Створіть рішення на основі керування обліковими записами кількох користувачів AWS DeepRacer

Ви можете використовувати багатокористувацьке керування обліковим записом AWS DeepRacer, щоб установлювати квоти на використання годин навчання, контролювати витрати на навчання та зберігання, увімкнути та вимкнути навчання, а також переглядати та керувати моделями для кожного учасника події. Крім того, у поєднанні з корпоративним постачальником ідентифікаційної інформації (IdP) керування багатокористувацькими обліковими записами AWS DeepRacer забезпечує швидку та безпроблемну роботу з учасниками події. Наступна схема пояснює, як виглядає таке налаштування.

Рішення передбачає доступ до облікового запису AWS.

Щоб налаштувати обліковий запис із дозволами адміністратора AWS DeepRacer для кількох користувачів, виконайте дії, наведені в Налаштуйте обліковий запис із дозволами адміністратора AWS DeepRacer для кількох користувачів прикріпити Управління ідентифікацією та доступом AWS (IAM) Політика адміністратора AWS DeepRacer, AWSDeepRacerAccountAdminAccess, для користувача, групи або ролі, які використовуються для адміністрування події. Далі перейдіть до консолі AWS DeepRacer і активувати режим багатокористувацького облікового запису.

Активувавши режим багатокористувацького облікового запису, ви дозволяєте учасникам тренувати моделі на консолі AWS DeepRacer, при цьому плата за навчання та зберігання стягується з облікового запису адміністратора AWS. За замовчуванням спонсорський обліковий запис у багатокористувацькому режимі обмежено 100 одночасними навчальними завданнями, 100 одночасними оціночними завданнями, 1,000 автомобілями та 50 приватними таблицями лідерів, які є спільними для всіх спонсорованих профілів. Ви можете збільшити ці ліміти, звернувшись до Контакти.

Це налаштування також покладається на використання корпоративного IdP з AWS IAM Identity Center (наступник AWS Single Sign-On) включено. Інформацію про налаштування центру ідентифікації IAM за допомогою IdP див Увімкнути IAM Identity Center та Підключіться до зовнішнього постачальника ідентифікаційної інформації. Зауважте, що різні IdP можуть потребувати дещо різних кроків налаштування. Щоб дізнатися більше, зверніться до документації свого постачальника ідентифікаційної інформації.

Зображене тут рішення працює таким чином:

1. Учасників заходу скеровують на спеціальний портал подій. Це може бути проста веб-сторінка, де учасники можуть ввести адресу електронної пошти підприємства в базовій формі HTML і вибрати Зареєструватися. Зареєстровані учасники можуть використовувати цей портал для доступу до консолі AWS DeepRacer. Ви можете додатково персоналізувати цю сторінку, щоб збирати додаткові дані користувача (наприклад, профіль користувача DeepRacer AWS або його рівень знань зі штучного інтелекту та машинного навчання) або додавати маркетингові та навчальні матеріали.
2. Форма реєстрації на порталі подій викликає кінцеву точку API клієнта, у якій зберігаються адреси електронної пошти Amazon DynamoDB через AWS AppSync. Для отримання додаткової інформації див Додавання джерела даних для зразка шаблону CloudFormation щодо налаштування AWS AppSync із DynamoDB та виклик API з клієнта браузера.
3. Для кожної нової реєстрації ан Потоки Amazon DynamoDB подія викликає ан AWS Lambda функція, яка викликає API IdP (у цьому випадку API Azure Active Directory), щоб додати особу учасника до спеціальної групи подій, яка була раніше налаштована за допомогою IAM Identity Center. Набір дозволів IAM Identity Center контролює рівень доступу гонщиків до облікового запису AWS. Як мінімум цей набір дозволів має включати AWSDeepRacerDefaultMultiUserAccess керована політика. Для отримання додаткової інформації див Набори дозволів та Керовані політики AWS DeepRacer.
4. Якщо виклик IdP успішний, та сама функція Lambda надсилає сповіщення електронною поштою за допомогою Amazon точний, повідомляючи учасника про успішну реєстрацію та надаючи Консоль управління AWS URL-адреса доступу, згенерована в IAM Identity Center. Для отримання додаткової інформації див Надсилайте електронні листи за допомогою Amazon Pinpoint API.
5. Коли гонщики вибирають це посилання, їх просять пройти автентифікацію за допомогою облікових даних підприємства, якщо їх поточний сеанс браузера вже не автентифікований. Після автентифікації гонщики перенаправляються на консоль AWS DeepRacer, де вони можуть почати навчання Моделі AWS DeepRacer і надсилайте їх на віртуальні перегони.
6. Адміністратори подій використовують консоль AWS DeepRacer, щоб створювати та керувати гонками. Перегонові URL-адреси можна надати учасникам електронної пошти, згенерованої Lambda, або як частину початкової реєстрації, або як окреме сповіщення. Адміністратори подій можуть відстежувати та обмежувати використання безпосередньо на консолі AWS DeepRacer, включно з приблизними витратами та моделлю годин навчання. Адміністратори також можуть призупинити спонсорство гонщиків і видалити моделі.
7. Нарешті, адміністратори можуть забороняти режим багатокористувацьких облікових записів після завершення події та скасуйте доступ учасників до облікового запису AWS, видаливши користувачів із центру ідентифікації IAM або вимкнувши налаштування в зовнішньому IdP.

Висновок

Події AWS DeepRacer — це чудовий спосіб підвищити інтерес і розширити знання МЛ на всіх стовпах і рівнях організації. У цьому дописі пояснюється, як можна поєднати режим багатокористувацьких облікових записів AWS DeepRacer із IAM Identity Center і корпоративним IdP, щоб запускати події AWS DeepRacer у масштабі з мінімальними адміністративними зусиллями, забезпечуючи чудовий досвід для учасників.

Рішення, представлене в цьому дописі, було розроблено та використано компанією Accenture для проведення найбільшої у світі приватної події AWS DeepRacer у 2021 році з понад 2,000 гонщиків. Співпрацюючи з Accenture AWS Business Group (AABG), стратегічною співпрацею Accenture і AWS, ви можете вчитися на культурі, ресурсах, технічному досвіді та галузевих знаннях двох провідних інноваторів, допомагаючи вам пришвидшити темпи інновацій, щоб досягти проривних результатів. продукти та послуги. Зв’яжіться з нашою командою за адресою accentureaws@amazon.com взаємодіяти з мережею спеціалістів, які мають галузеві знання та навички роботи зі стратегічними послугами AWS у сферах, починаючи від великих даних і закінчуючи хмарними системами для машинного навчання.

Про авторів

Маріус Сеалера є старшим архітектором партнерських рішень в AWS. Він тісно співпрацює з Accenture AWS Business Group (AABG) для розробки та впровадження інноваційних хмарних рішень. Коли він не працює, він любить бути зі своєю сім’єю, їздити на велосипеді та подорожувати Люксембургом та околицями.

Зденко Есток працює хмарним архітектором та інженером DevOps в Accenture. Він працює з AABG над розробкою та впровадженням інноваційних хмарних рішень і спеціалізується на інфраструктурі як коді та хмарній безпеці. Зденко любить їздити в офіс на велосипеді та любить приємні прогулянки на природі.

Селімкан «Може» Сакар є першим розробником та архітектором хмарних рішень у Accenture Germany, який зосереджується на нових технологіях, таких як AI/ML, IoT та Blockchain. Кан страждає від синдрому захоплення передач (він же GAS) і у вільний час любить вивчати нові інструменти, велосипеди та обладнання для симуляційних гонок.