Mettez en place une main-d'œuvre à deux niveaux - Amazon SageMaker AI
Créez une main-d'œuvre à deux niveauxMettez à jour une main-d'œuvre à deux niveaux

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Mettez en place une main-d'œuvre à deux niveaux

Vous pouvez mettre en place une main-d'œuvre à double pile à l'aide des opérations CreateWorkforceet de UpdateWorkforcel'API. La création d'une main-d'œuvre à double pile, la mise à jour d'une main-d'œuvre existante vers une main-d'œuvre à double pile et le remplacement d'une main-d'œuvre à double pile ne IPv4 sont pas prises en charge dans. AWS Management Console

Important

Un effectif sans valeur par IpAddressType défaut définie est. IPv4

Créez une main-d'œuvre à deux niveaux

Le processus de création d'une main-d'œuvre à double pile est similaire à celui de la création d'une IPv4 main-d'œuvre uniquement, avec les exceptions indiquées ci-dessous. Pour de plus amples informations, veuillez consulter CreateWorkforce.

  • Pour associer un VPC au personnel du secteur privé, assurez-vous que le VPC est également à double pile, avec des IPv6 blocs CIDR associés aux sous-réseaux du VPC.

  • Pour utiliser le SourceIpConfig paramètre afin de restreindre le trafic à une plage d'adresses IP spécifique, assurez-vous que les blocs IPv6 CIDR sont également inclus dans la liste.

  • Pour mettre en œuvre des politiques SourceIp assorties de conditions sur les compartiments S3 auxquels vos tâches accèdent, assurez-vous que ces politiques sont mises à jour pour être compatibles avec le double stack.

  • Le point de terminaison d'authentification de votre fournisseur d'identité prend en charge le double stack. Pour plus d'informations, consultez la section Flux d'authentification.

Exemple d'appel du CreateWorkforce SDK à l'aide de boto3

Pour plus d'informations, consultez create_workforce.

import boto3

client = boto3.resource('sagemaker')

# IpAddressType = 'dualstack'|'ipv4'
client.create_workforce(
    WorkforceName='string',
    IpAddressType='dualstack',
    WorkforceConfig={
        'CognitoConfig': {
            'UserPool': 'string',
            'Client': 'string'
        }
    }
)

Mettez à jour une main-d'œuvre à deux niveaux

Lorsque vous mettez à jour un effectif existant pour qu'il soit à double pile, tenez compte des points suivants. Pour plus d'informations, consultez la section UpdateWorkforceet IPv6 le support de votre VPC.

  • Si un VPC est rattaché au personnel, vous devez le mettre à jour pour qu'il soit à double pile. Assurez-vous également que tous les groupes de sécurité du VPC autorisent IPv6 le trafic.

  • Si vous utilisez le SourceIpConfig paramètre, mettez-le à jour pour inclure les blocs IPv6 CIDR.

  • Pour mettre en œuvre des politiques SourceIp assorties de conditions sur les compartiments S3 auxquels vos tâches accèdent, assurez-vous que ces politiques sont mises à jour pour être compatibles avec le double stack.

  • Le point de terminaison d'authentification de votre fournisseur d'identité prend en charge le double stack. Pour plus d'informations, consultez la section Flux d'authentification.

Exemple d'appel du UpdateWorkforce SDK à l'aide de boto3

Pour plus d'informations, consultez update_workforce.

import boto3

client = boto3.resource('sagemaker')

# IpAddressType = 'dualstack'|'ipv4'
client.update_workforce(
    WorkforceName='string',
    IpAddressType='dualstack'
)