Ermöglichen Sie eine duale Belegschaft - Amazon SageMaker KI
Schaffen Sie eine duale BelegschaftAktualisieren Sie eine Dual-Stack-Belegschaft

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Ermöglichen Sie eine duale Belegschaft

Mithilfe der UpdateWorkforceAPI-Operationen können Sie eine duale Belegschaft einrichten. CreateWorkforce Die Einrichtung einer dualen Belegschaft, die Aktualisierung einer bestehenden Belegschaft auf eine duale Belegschaft und die Umstellung einer Belegschaft von einer dualen Belegschaft zurück auf eine duale Belegschaft IPv4 werden in nicht unterstützt. AWS Management Console

Wichtig

Eine Belegschaft ohne Definition IpAddressType ist standardmäßig auf. IPv4

Schaffen Sie eine duale Belegschaft

Das Verfahren zur Schaffung einer dualen Belegschaft ähnelt der Schaffung einer IPv4 reinen Belegschaft, mit den unten aufgeführten Ausnahmen. Weitere Informationen finden Sie unter CreateWorkforce.

  • Um der privaten Belegschaft eine VPC zuzuweisen, stellen Sie sicher, dass es sich bei der VPC ebenfalls um einen Dual-Stack handelt, wobei IPv6 CIDR-Blöcke den Subnetzen der VPC zugeordnet sind.

  • Um den SourceIpConfig Parameter zur Beschränkung des Datenverkehrs auf einen bestimmten IP-Adressbereich zu verwenden, stellen Sie sicher, dass auch IPv6 CIDR-Blöcke in der Liste enthalten sind.

  • Um Richtlinien mit SourceIp Bedingungen für S3-Buckets zu implementieren, auf die Ihre Aufgaben zugreifen, stellen Sie sicher, dass diese Richtlinien aktualisiert werden, sodass sie Dual-Stack-kompatibel sind.

  • Ihr Authentifizierungsendpunkt für den Identitätsanbieter unterstützt Dual-Stack. Weitere Informationen finden Sie unter Authentifizierungsablauf.

Beispiel für einen CreateWorkforce SDK-Aufruf mit boto3

Weitere Informationen finden Sie unter create_workforce.

import boto3

client = boto3.resource('sagemaker')

# IpAddressType = 'dualstack'|'ipv4'
client.create_workforce(
    WorkforceName='string',
    IpAddressType='dualstack',
    WorkforceConfig={
        'CognitoConfig': {
            'UserPool': 'string',
            'Client': 'string'
        }
    }
)

Aktualisieren Sie eine Dual-Stack-Belegschaft

Beachten Sie Folgendes, wenn Sie eine bestehende Belegschaft auf ein Dual-Stack-Team umstellen. Weitere Informationen finden Sie unter UpdateWorkforceund IPv6 Support für Ihre VPC.

  • Wenn der Belegschaft eine VPC zugeordnet ist, müssen Sie die VPC auf Dual-Stack aktualisieren. Stellen Sie außerdem sicher, dass alle Sicherheitsgruppen für die VPC IPv6 Datenverkehr zulassen.

  • Wenn Sie den SourceIpConfig Parameter verwenden, aktualisieren Sie ihn so, dass er IPv6 CIDR-Blöcke enthält.

  • Um Richtlinien mit SourceIp Bedingungen für S3-Buckets zu implementieren, auf die Ihre Aufgaben zugreifen, stellen Sie sicher, dass diese Richtlinien aktualisiert werden, sodass sie Dual-Stack-kompatibel sind.

  • Ihr Authentifizierungsendpunkt für den Identitätsanbieter unterstützt Dual-Stack. Weitere Informationen finden Sie unter Authentifizierungsablauf.

Beispiel für einen UpdateWorkforce SDK-Aufruf mit boto3

Weitere Informationen finden Sie unter update_workforce.

import boto3

client = boto3.resource('sagemaker')

# IpAddressType = 'dualstack'|'ipv4'
client.update_workforce(
    WorkforceName='string',
    IpAddressType='dualstack'
)