Configuration du module complémentaire d' SageMaker HyperPodobservabilité - Amazon SageMaker AI

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Configuration du module complémentaire d' SageMaker HyperPodobservabilité

La liste suivante décrit les conditions préalables à la configuration du module complémentaire d'observabilité.

Pour que les statistiques de votre cluster Amazon SageMaker HyperPod (SageMaker HyperPod) soient envoyées à un espace de travail Amazon Managed Service for Prometheus et pour les consulter éventuellement dans Amazon Managed Grafana, associez d'abord les politiques et autorisations gérées suivantes à votre rôle de console.

  • Activez AWS IAM Identity Center (IAM Identity Center) pour utiliser Amazon Managed Grafana. Si IAM Identity Center n'est pas déjà activé dans votre compte, consultez Getting started with IAM Identity Center. Créez également au moins un utilisateur dans le centre d'identité IAM.

  • Ajoutez les politiques et autorisations suivantes à votre rôle.

    • AWS politique gérée : AmazonSageMakerHyperPodObservabilityAdminAccess

    • AWS politique gérée : AWSGrafana WorkspacePermissionManagement V2

    • AWS politique gérée : AmazonSageMakerFullAccess

    • Autorisations supplémentaires pour configurer les rôles IAM requis pour l'accès au module complémentaire Amazon Managed Grafana et Amazon Elastic Kubernetes Service :

      {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "CreateRoleAccess",
            "Effect": "Allow",
            "Action": [
                "iam:CreateRole",
                "iam:CreatePolicy",
                "iam:AttachRolePolicy",
                "iam:ListRoles"
            ],
            "Resource": [
                "arn:aws:iam::*:role/service-role/AmazonSageMakerHyperPodObservabilityGrafanaAccess*",
                "arn:aws:iam::*:role/service-role/AmazonSageMakerHyperPodObservabilityAddonAccess*",
                "arn:aws:iam::*:policy/service-role/HyperPodObservabilityAddonPolicy*",
                "arn:aws:iam::*:policy/service-role/HyperPodObservabilityGrafanaPolicy*"
            ]
        },
        {
            "Sid": "IAMGrafanaPassRoleAccess",
            "Effect": "Allow",
            "Action": [
                "iam:PassRole"
            ],
            "Resource": "arn:aws:iam::*:role/service-role/AmazonSageMakerHyperPodObservabilityGrafanaAccess*",
            "Condition": {
                "StringLike": {
                    "iam:PassedToService": [
                        "grafana.amazonaws.com"
                    ]
                }
            }
        },
        {
            "Sid": "IAMEKSPassRoleAccess",
            "Effect": "Allow",
            "Action": [
                "iam:PassRole"
            ],
            "Resource": "arn:aws:iam::*:role/service-role/AmazonSageMakerHyperPodObservabilityAddonAccess*",
            "Condition": {
                "StringLike": {
                    "iam:PassedToService": [
                        "pods.eks.amazonaws.com"
                    ]
                }
            }
        },
        {
            "Sid": "IAMGetRoleAccess",
            "Effect": "Allow",
            "Action": "iam:GetRole",
            "Resource": [
                "arn:aws:iam::*:role/service-role/AmazonSageMakerHyperPodObservabilityAddonAccess*"
            ]
        }
    ]
}

    • Autorisations supplémentaires nécessaires pour gérer les utilisateurs d'IAM Identity Center pour Amazon Managed Grafana :

      {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "SSOAccess",
            "Effect": "Allow",
            "Action": [
                "sso:ListProfileAssociations",
                "sso-directory:SearchUsers",
                "sso-directory:SearchGroups",
                "sso:AssociateProfile",
                "sso:DisassociateProfile"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

    • Autorisations supplémentaires nécessaires pour supprimer et mettre à jour l'association d'identité du pod pour le module complémentaire :

      {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "EKSPodIdentity",
            "Effect": "Allow",
            "Action": [
                "eks:DeletePodIdentityAssociation",
                "eks:UpdatePodIdentityAssociation"
            ],
            "Resource": "*"
        }
    ]
}

Après avoir vérifié que vous avez rempli les conditions préalables ci-dessus, vous pouvez installer le module complémentaire d'observabilité.

Pour installer rapidement le module complémentaire d'observabilité

  1. Ouvrez la console Amazon SageMaker AI à l'adresse https://console.aws.amazon.com/sagemaker/.

  2. Accédez à la page de détails de votre cluster.

  3. Dans l'onglet Tableau de bord, recherchez le module complémentaire HyperPod Monitoring & Observability, puis sélectionnez Installation rapide.

Pour effectuer une installation personnalisée du module complémentaire d'observabilité

  1. Accédez à la page de détails de votre cluster.

  2. Dans l'onglet Tableau de bord, recherchez le module complémentaire HyperPod Monitoring & Observability, puis choisissez Installation personnalisée.

  3. Spécifiez les catégories de mesures que vous souhaitez consulter. Pour plus d'informations sur ces catégories de mesures, consultezSageMaker HyperPod métriques du cluster.

  4. Spécifiez si vous souhaitez activer Amazon CloudWatch Logs.

  5. Spécifiez si vous souhaitez que le service crée un nouvel espace de travail Amazon Managed Service for Prometheus.

  6. Pour consulter les statistiques dans les tableaux de bord Amazon Managed Grafana, cochez la case intitulée Utiliser un espace de travail Amazon Managed Grafana. Vous pouvez définir votre propre espace de travail ou laisser le service en créer un nouveau pour vous.

    Note

    Amazon Managed Grafana n'est pas disponible Régions AWS dans toutes les régions où Amazon Managed Service for Prometheus est disponible. Cependant, vous pouvez configurer un espace de travail Grafana dans n'importe quel espace de travail Région AWS et le configurer pour obtenir des données de métriques à partir d'un espace de travail Prometheus situé dans un autre. Région AWS Pour plus d'informations, consultez Utiliser la configuration de la source de AWS données pour ajouter Amazon Managed Service for Prometheus en tant que source de données et Connect to Amazon Managed Service for Prometheus et aux sources de données open source Prometheus.