Création d'une collaboration pour la modélisation ML

Pour créer une collaboration pour la modélisation ML

1. Connectez-vous à la console AWS Management Console et ouvrez-la avec la AWS Clean Rooms console Compte AWS qui fonctionnera en tant que créateur de collaboration.

2. Dans le volet de navigation de gauche, sélectionnez Collaborations.

3. Dans le coin supérieur droit, choisissez Créer une collaboration.

4. Pour l'étape 1 : définir la collaboration, procédez comme suit :

   1. Pour plus de détails, entrez le nom et la description de la collaboration.

      Ces informations seront visibles par les membres de la collaboration qui sont invités à participer à la collaboration. Le nom et la description les aident à comprendre à quoi fait référence la collaboration.

   2. Pour les membres :

      1. Pour le membre 1 : vous devez saisir le nom d'affichage de votre membre tel que vous souhaitez qu'il apparaisse pour la collaboration.

         Note

         Votre Compte AWS identifiant est automatiquement inclus comme Compte AWS identifiant de membre.

      2. Pour Membre 2, entrez le nom d'affichage du membre et l' Compte AWS ID du membre que vous souhaitez inviter à rejoindre la collaboration.

         Le nom d'affichage et l' Compte AWS identifiant du membre seront visibles par toutes les personnes invitées à la collaboration. Une fois que vous avez saisi et enregistré les valeurs de ces champs, vous ne pouvez pas les modifier.

         Note

         Vous devez informer le membre de la collaboration que son Compte AWS identifiant de membre et son nom d'affichage seront visibles par tous les collaborateurs invités et actifs de la collaboration.

      3. Si vous souhaitez ajouter un autre membre, choisissez Ajouter un autre membre. Entrez ensuite le nom d'affichage du membre et l' Compte AWS identifiant de membre pour chaque membre susceptible de fournir les données que vous souhaitez inviter à la collaboration.

   3. Si vous souhaitez activer la journalisation des analyses, cochez la case Activer la journalisation des analyses, puis sous Types de journaux pris en charge, choisissez Journaux issus des requêtes.

   4. Si vous souhaitez activer la surveillance détaillée, cochez la case Activer la surveillance détaillée.

      Le responsable de l'analyse et le payeur configuré peuvent choisir d'activer des métriques détaillées lors de la création de leur adhésion. Lorsque cette option est activée, des mesures de surveillance détaillées seront publiées CloudWatch pour le suivi opérationnel des collaborations, notamment les performances des requêtes et l'utilisation des ressources. Ces statistiques seront mises à la disposition du responsable de l'analyse et du payeur configuré dans leurs versions respectives Compte AWS.

      Pour plus d'informations sur la CloudWatch tarification, consultez la section CloudWatch Tarification.

   5. Sous Régions de résultats de requête autorisées, sélectionnez un ou plusieurs Régions AWS endroits où vous souhaitez envoyer les résultats de la requête.

      Par défaut, seule la région actuelle (telle que North Virginia us-east-1) est sélectionnée.

      Important

      Lorsque vous activez la livraison des résultats de requêtes entre régions, vos résultats peuvent être traités et stockés en dehors de la région source.

      Pour plus d'informations sur les régions, voir Régions et points de terminaison dans le Références générales AWS.

   6. (Facultatif) Gérez l'accès à vos données grâce à l'approbation automatique des demandes de modification en configurant les paramètres qui peuvent être modifiés automatiquement sans approbation manuelle pour une demande de modification. Par défaut, certains paramètres ne peuvent être modifiés qu'en soumettant une demande de modification qui doit être approuvée par tous les membres avant qu'elle ne prenne effet.

      • Accorder des capacités aux membres : choisissez les capacités qui peuvent être accordées aux membres de la collaboration sans approbation manuelle. Les membres peuvent toujours fournir des données.

        • Choisissez des capacités :

          • Contribuer aux données (toujours activé)

          • Recevez les résultats

        • Approuver automatiquement les nouveaux membres dotés de ces capacités : si cela est autorisé, tous les membres ajoutés avec les capacités sélectionnées ci-dessus rejoindront instantanément la collaboration. Les membres ajoutés avec d'autres capacités devront toujours être approuvés manuellement pour s'inscrire.

      • Capacités pouvant être révoquées automatiquement - Choisissez les capacités qui peuvent être révoquées sans approbation manuelle. Les membres peuvent toujours fournir des données.

        • Choisissez des capacités :

          • Contribuer aux données (toujours activé)

          • Recevez les résultats

      Si vous choisissez cette option, vous pouvez suivre toutes les modifications de configuration de collaboration via l'historique des demandes de modification, situé dans l'onglet Détails de la page des détails de la collaboration.

   7. (Facultatif) Si vous souhaitez activer la fonctionnalité de calcul cryptographique, cochez la case Activer le calcul cryptographique.

      1. Choisissez les paramètres de couverture cryptographique suivants :

         • Autoriser plaintext les colonnes

           Choisissez Non si vous avez besoin de tables entièrement chiffrées.

           Choisissez Oui si vous souhaitez que cleartext les colonnes soient autorisées dans la table cryptée.

           Pour fonctionner SUM ou AVG sur certaines colonnes, les colonnes doivent être inséréescleartext.

         • Préservez NULL les valeurs

           Choisissez Non si vous ne souhaitez pas conserver NULL les valeurs. NULLles valeurs n'apparaîtront pas comme NULL dans une table cryptée.

           Choisissez Oui si vous souhaitez conserver NULL les valeurs. NULLles valeurs apparaîtront comme NULL dans une table cryptée.

      2. Choisissez les paramètres d'empreinte suivants :

         • Autoriser les doublons

           Choisissez Non si vous ne souhaitez pas que les doublons soient autorisés dans une fingerprint colonne.

           Choisissez Oui si vous souhaitez que les entrées dupliquées soient autorisées dans une fingerprint colonne.

         • JOINAutorisation de colonnes portant des noms différents

           Choisissez Non si vous ne souhaitez pas joindre des fingerprint colonnes portant des noms différents.

           Choisissez Oui si vous souhaitez joindre des fingerprint colonnes portant des noms différents.

      Pour plus d'informations sur les paramètres de calcul cryptographique, consultezParamètres de calcul cryptographique.

      Pour plus d'informations sur la façon de chiffrer vos données pour les utiliser dans AWS Clean Rooms, consultezPréparation de tables de données chiffrées à l'aide de l'informatique cryptographique pour Clean Rooms.

      Note

      Vérifiez soigneusement ces configurations avant de passer à l'étape suivante. Après avoir créé la collaboration, vous pouvez uniquement modifier le nom et la description de la collaboration et indiquer si les journaux sont stockés dans Amazon CloudWatch Logs.

   8. Si vous souhaitez activer les balises pour la ressource de collaboration, choisissez Ajouter une nouvelle balise, puis entrez la paire clé/valeur.

   9. Choisissez Suivant.

5. Pour l'étape 2 : Spécifier les capacités des membres,

   1. Pour l'analyse à l'aide de requêtes et de tâches, dans la section Types d'analyse pris en charge, laissez la case Requêtes cochée.

   2. Pour Exécuter les requêtes, choisissez le membre qui lancera la formation du modèle

   3. Pour Recevoir les résultats des analyses, choisissez un ou plusieurs membres qui recevront les résultats de la requête.

   4. Pour la modélisation ML à l'aide de flux de travail spécialement conçus,

      1. Pour Recevoir les résultats des modèles entraînés, choisissez le membre qui recevra les résultats des modèles entraînés, y compris les artefacts et les métriques du modèle.

      2. Pour Recevoir la sortie de l'inférence du modèle, choisissez le membre qui recevra les résultats de l'inférence du modèle.

   5. Consultez les capacités des membres sous Résolution d'identification en utilisant Résolution des entités AWS.

6. Pour l'étape 3 : configurer le paiement,

   1. Sous Analyse à l'aide de requêtes, pour Pay for queries, effectuez l'une des actions suivantes :

      • Pour que le même membre paie et exécute les requêtes, sélectionnez le même membre que vous avez choisi pour Exécuter les requêtes.

      • Pour qu'un autre membre paie les frais de requête, sélectionnez votre compte de membre.

   2. Pour la modélisation ML à l'aide de flux de travail spécialement conçus,

      1. Choisissez le membre qui paiera pour la formation des modèles.

   3. Choisissez le membre qui paiera pour le travail d'inférence.

   4. Pour la modélisation Pay for lookalike, aucune action n'est nécessaire. Le créateur du modèle de similarité configuré est le membre qui paiera pour la modélisation de similarité.

   5. (Facultatif) Choisissez le membre qui paiera pour la génération de données synthétiques.

   6. Pour la résolution de l'ID avec Résolution des entités AWS, aucune action n'est nécessaire. Le créateur de la table de mappage d'identifiants est le membre qui paiera pour la table de mappage d'identifiants.

7. Choisissez Suivant.

8. Pour l'étape 4 : Configurer l'adhésion, sous Abonnement à la collaboration, choisissez l'une des options suivantes :

   Yes, join by creating membership now

   1. Pour les paramètres de résultats par défaut, pour les paramètres de résultats de requête, si vous êtes le membre autorisé à recevoir les résultats,

      1. Cochez la case Définir les paramètres par défaut pour les requêtes.

      2. Pour la destination des résultats dans Amazon S3, entrez la destination Amazon S3 ou choisissez Browse S3 pour sélectionner un compartiment S3.

      3. Pour le format du résultat de la requête, choisissez CSV ou PARQUET.

      4. (Spark uniquement) Pour les fichiers de résultats, choisissez Multiple ou Single.

      5. (Facultatif) Si vous souhaitez envoyer des requêtes qui prennent jusqu'à 24 heures à votre destination S3, cochez la case Ajouter un rôle de service pour prendre en charge les requêtes dont le traitement prend jusqu'à 24 heures.

         Les requêtes volumineuses dont le traitement prend jusqu'à 24 heures seront livrées à votre destination S3.

         Si vous ne cochez pas cette case, seules les requêtes traitées dans les 12 heures seront livrées à votre agence S3.

      6. Spécifiez les autorisations d'accès au service en sélectionnant Créer et utiliser un nouveau rôle de service ou Utiliser un rôle de service existant.

         Si tu choisis de...	Alors...
         Création et utilisation d'un nouveau rôle de service	AWS Clean Rooms crée un rôle de service avec la politique requise pour cette table. Le nom du rôle de service par défaut est cleanrooms-result-receiver-<timestamp> Vous devez disposer des autorisations nécessaires pour créer des rôles et associer des politiques.
         Utiliser un rôle de service existant	Choisissez un nom de rôle de service existant dans la liste déroulante. La liste des rôles s'affiche si vous êtes autorisé à répertorier les rôles. Si vous n'êtes pas autorisé à répertorier les rôles, vous pouvez saisir le nom de ressource Amazon (ARN) du rôle que vous souhaitez utiliser. Affichez le rôle de service en choisissant le lien externe Afficher dans IAM. S'il n'existe aucun rôle de service existant, l'option Utiliser un rôle de service existant n'est pas disponible. Par défaut, AWS Clean Rooms ne tente pas de mettre à jour la politique de rôle existante pour ajouter les autorisations nécessaires.

         Note

         • AWS Clean Rooms nécessite des autorisations pour effectuer des requêtes conformément aux règles d'analyse. Pour plus d'informations sur les autorisations pour AWS Clean Rooms, voirAWS politiques gérées pour AWS Clean Rooms.

         • Si le rôle ne dispose pas d'autorisations suffisantes pour AWS Clean Rooms, vous recevez un message d'erreur indiquant que le rôle ne dispose pas d'autorisations suffisantes pour AWS Clean Rooms. La politique de rôle doit être ajoutée avant de continuer.

         • Si vous ne parvenez pas à modifier la politique de rôle, vous recevez un message d'erreur indiquant que AWS Clean Rooms la politique pour le rôle de service est introuvable.

   2. Pour la configuration ML,

      1. Cochez la case Create ML configuration, puis spécifiez la destination de sortie du modèle sur Amazon S3 en saisissant la destination S3 ou choisissez Browse S3 pour effectuer une sélection dans la liste des compartiments S3 disponibles.

      2. Spécifiez les autorisations d'accès au service en choisissant de créer et d'utiliser un nouveau rôle de service ou d'utiliser un rôle de service existant.

      3. Si le compartiment S3 est chiffré, cochez la case Le compartiment de destination est chiffré avec une clé KMS, puis entrez AWS KMS keyou sélectionnez Créer un AWS KMS key pour créer une nouvelle clé KMS.

   3. Si vous souhaitez activer les balises d'adhésion pour la ressource d'adhésion, choisissez Ajouter une nouvelle balise, puis entrez la paire clé/valeur.

   4. Si vous êtes le membre qui paie pour Query Compute, indiquez votre acceptation en cochant la case J'accepte de payer les coûts de calcul dans le cadre de cette collaboration.

      Note

      Vous devez cocher cette case pour continuer.

      Pour plus d'informations sur le mode de calcul des prix, consultezTarification pour AWS Clean Rooms.

      Si vous êtes le membre qui paie les frais de calcul des requêtes, mais que vous n'êtes pas le membre habilité AWS Budgets à effectuer des requêtes, il est recommandé de configurer un budget AWS Clean Rooms et de recevoir des notifications une fois le budget maximum atteint. Pour plus d'informations sur la configuration d'un budget, consultez la section Gérer vos coûts AWS Budgets dans le Guide de AWS Cost Management l'utilisateur. Pour plus d'informations sur la configuration des notifications, consultez la rubrique Création d'un compte Amazon SNS pour les notifications budgétaires dans le guide de l'AWS Cost Management utilisateur. Si le budget maximum est atteint, vous pouvez contacter le membre qui pourra lancer des requêtes ou quitter la collaboration. Si vous quittez la collaboration, aucune autre requête ne sera autorisée à être exécutée et, par conséquent, les frais de calcul des requêtes ne vous seront plus facturés.

   5. Choisissez Suivant.

   La collaboration et votre adhésion sont créées.

   Votre statut dans la collaboration est actif.

   No, I will create a membership later

   1. Choisissez Suivant.

      Seule la collaboration est créée.

      Votre statut dans la collaboration est inactif.

9. Pour l'étape 5 : révision et création, procédez comme suit :

   1. Passez en revue les sélections que vous avez effectuées lors des étapes précédentes et modifiez-les si nécessaire.

   2. Choisissez l'une des options.

      Si vous avez choisi de...	Ensuite, choisissez...
      Créez un abonnement avec la collaboration (Oui, inscrivez-vous en créant un abonnement maintenant)	Créez une collaboration et une adhésion
      Créez la collaboration et ne créez pas d'adhésion pour le moment (Non, je créerai un abonnement plus tard)	Créez une collaboration