Habilite una fuerza laboral de dos niveles - Amazon SageMaker AI
Cree una fuerza laboral de doble pilaActualice una plantilla de dos componentes

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Habilite una fuerza laboral de dos niveles

Puede habilitar una fuerza laboral dual mediante las operaciones CreateWorkforcey la UpdateWorkforceAPI. No se admite la creación de una fuerza laboral de doble pila, la actualización de una fuerza laboral existente a una de doble pila y el cambio de una fuerza laboral de doble pila a otra IPv4 . AWS Management Console

importante

Una fuerza laboral sin una plantilla definida IpAddressType se establece de forma predeterminada en. IPv4

Cree una fuerza laboral de doble pila

El proceso para crear una fuerza laboral de doble pila es similar al de crear una fuerza IPv4 laboral exclusiva, con las excepciones que se indican a continuación. Para obtener más información, consulte CreateWorkforce.

  • Para conectar una VPC a la fuerza laboral privada, asegúrese de que la VPC también sea de doble pila, con IPv6 bloques CIDR asociados a las subredes de la VPC.

  • Para usar el SourceIpConfig parámetro para restringir el tráfico a un rango de direcciones IP específico, asegúrese de que los bloques IPv6 CIDR también estén incluidos en la lista.

  • Para implementar políticas con SourceIp condiciones en los buckets de S3 a los que acceden sus tareas, asegúrese de que esas políticas estén actualizadas para que sean compatibles con la doble pila.

  • El punto final de autenticación de su proveedor de identidad admite la doble pila. Para obtener más información, consulte Flujo de autenticación.

Ejemplo de llamada al CreateWorkforce SDK con boto3

Para obtener más información, consulta create_workforce.

import boto3

client = boto3.resource('sagemaker')

# IpAddressType = 'dualstack'|'ipv4'
client.create_workforce(
    WorkforceName='string',
    IpAddressType='dualstack',
    WorkforceConfig={
        'CognitoConfig': {
            'UserPool': 'string',
            'Client': 'string'
        }
    }
)

Actualice una plantilla de dos componentes

Al actualizar una fuerza laboral existente para que sea de doble pila, tenga en cuenta lo siguiente. Para obtener más información, consulte UpdateWorkforcey IPv6 soporte para su VPC.

  • Si hay una VPC asociada a la fuerza laboral, debe actualizar la VPC para que sea de doble pila. Asegúrese también de que todos los grupos de seguridad de la VPC permitan IPv6 el tráfico.

  • Si utiliza el SourceIpConfig parámetro, actualícelo para incluir los bloques IPv6 CIDR.

  • Para implementar políticas con SourceIp condiciones en los depósitos de S3 a los que acceden tus tareas, asegúrate de que esas políticas estén actualizadas para que sean compatibles con la doble pila.

  • El punto final de autenticación de su proveedor de identidad admite la doble pila. Para obtener más información, consulte Flujo de autenticación.

Ejemplo de llamada al UpdateWorkforce SDK con boto3

Para obtener más información, consulta update_workforce.

import boto3

client = boto3.resource('sagemaker')

# IpAddressType = 'dualstack'|'ipv4'
client.update_workforce(
    WorkforceName='string',
    IpAddressType='dualstack'
)