Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Utilisez les fonctionnalités SageMaker géospatiales d'Amazon dans votre cloud privé virtuel Amazon
Note
Les fonctionnalités SageMaker géospatiales d'Amazon ne sont plus accessibles aux nouveaux clients. Supprimez toutes les tâches précédemment enregistrées dans Amazon S3 à l'aide des opérations de l'ExportVectorEnrichmentJobAPI ExportEarthObservationJob et.
La rubrique suivante explique comment utiliser des SageMaker blocs-notes contenant une image SageMaker géospatiale dans un domaine Amazon SageMaker AI en mode VPC uniquement. Pour plus d'informations sur les VPC dans Amazon SageMaker Studio Classic, consultez Choisir un Amazon VPC.
Par défaut, le domaine SageMaker AI utilise deux Amazon VPC. L'un des Amazon VPC est géré par Amazon SageMaker AI et fournit un accès direct à Internet. Vous spécifiez l’autre réseau Amazon VPC, qui fournit le trafic chiffré entre le domaine et votre volume Amazon Elastic File System (Amazon EFS).
Vous pouvez modifier ce comportement afin que l' SageMaker IA envoie tout le trafic via le VPC Amazon que vous avez spécifié. Si le mode d'accès réseau VPC only a été choisi lors de la création du domaine SageMaker AI, les exigences suivantes doivent être prises en compte pour continuer à permettre l'utilisation des blocs-notes SageMaker Studio Classic dans le domaine SageMaker AI créé.
Conditions requises pour utiliser le mode VPC uniquement
Note
Pour utiliser les composants de visualisation des fonctionnalités SageMaker géospatiales, le navigateur que vous utilisez pour accéder à l'interface utilisateur de SageMaker Studio Classic doit être connecté à Internet.
Si vous avez choisi VpcOnly, procédez comme suit :
-
Vous devez utiliser des sous-réseaux privés uniquement. Vous ne pouvez pas utiliser de sous-réseaux publics en mode
VpcOnly. -
Assurez-vous que vos sous-réseaux disposent du nombre requis d'adresses IP. Le nombre prévu d'adresses IP nécessaires par utilisateur peut varier en fonction du cas d'utilisation. Nous recommandons entre 2 et 4 adresses IP par utilisateur. La capacité d’adresse IP totale d’un domaine Studio Classic est la somme des adresses IP disponibles pour chaque sous-réseau fourni lors de la création du domaine. Veillez à ce que votre utilisation estimée d’adresses IP ne dépasse pas la capacité prise en charge par le nombre de sous-réseaux que vous fournissez. En outre, l'utilisation de sous-réseaux répartis dans de nombreuses zones de disponibilité peut favoriser la disponibilité d'adresses IP. Pour plus d’informations, consultez Dimensionnement des VPC et des sous-réseaux pour IPv4.
Note
Vous pouvez uniquement configurer des sous-réseaux avec un VPC de location par défaut dans lequel votre instance s'exécute sur un matériel partagé. Pour plus d’informations sur l’attribut de location pour les VPC, consultez Instances dédiées.
-
Configurez un ou plusieurs groupes de sécurité avec des règles entrantes et sortantes qui, ensemble, autorisent le trafic suivant :
-
Trafic NFS sur TCP sur le port 2049 entre le domaine et le volume Amazon EFS.
-
Trafic TCP au sein du groupe de sécurité. Cela est nécessaire pour la connectivité entre l' JupyterServer application et les KernelGateway applications. Vous devez autoriser l'accès à au moins des ports situés dans la plage
8192-65535.
-
-
Si vous souhaitez autoriser l’accès à Internet, vous devez utiliser une passerelle NAT avec accès Internet, par exemple via une passerelle Internet.
-
Si vous ne souhaitez pas autoriser l'accès à Internet, créez des points de terminaison VPC d'interface (AWS PrivateLink) pour permettre à Studio Classic d'accéder aux services suivants avec les noms de service correspondants. Vous devez également associer les groupes de sécurité pour votre VPC à ces points de terminaison.
Note
Actuellement, les fonctionnalités SageMaker géospatiales ne sont prises en charge que dans la région ouest des États-Unis (Oregon).
-
SageMaker API :
com.amazonaws.us-west-2.sagemaker.api -
SageMaker Durée d'exécution de l'IA :
com.amazonaws.us-west-2.sagemaker.runtime. Cela est nécessaire pour exécuter des blocs-notes Studio Classic avec une image SageMaker géospatiale. -
Simple Storage Service (Amazon S3) :
com.amazonaws.us-west-2.s3. -
Pour utiliser SageMaker Projects :
com.amazonaws.us-west-2.servicecatalog. -
SageMaker capacités géospatiales :
com.amazonaws.us-west-2.sagemaker-geospatial
Si vous utilisez le SDK SageMaker Python
pour exécuter des tâches de formation à distance, vous devez également créer les points de terminaison Amazon VPC suivants. -
AWS Security Token Service:
com.amazonaws.region.sts -
Amazon CloudWatch:
com.amazonaws.. Cela est nécessaire pour permettre au SDK SageMaker Python d'obtenir le statut de la tâche de formation à distance à partir de Amazon CloudWatch.region.logs
-
Note
Pour un client travaillant en mode VPC, les pare-feux de l'entreprise peuvent provoquer des problèmes de connexion avec SageMaker Studio Classic ou entre JupyterServer et. KernelGateway Effectuez les vérifications suivantes si vous rencontrez l'un de ces problèmes lorsque vous utilisez SageMaker Studio Classic derrière un pare-feu.
Vérifiez que l’URL de Studio Classic est dans votre liste d’autorisations de réseaux.
Vérifiez que les connexions WebSocket ne sont pas bloquées. Jupyter utilise WebSocket en arrière-plan. Si l' KernelGateway application l'est InService, il est JupyterServer possible qu'elle ne puisse pas se connecter au KernelGateway. Vous devriez voir ce problème également lors de l’ouverture du terminal système.
