View a markdown version of this page

Metode akses jarak jauh untuk SageMaker Spaces - Amazon SageMaker AI

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Metode akses jarak jauh untuk SageMaker Spaces

SageMaker AI Spaces mendukung dua mekanisme akses jarak jauh. Keduanya menghubungkan IDE lokal atau terminal ke ruang pengembangan di HyperPod cluster Anda. Mekanismenya berbeda dalam model jaringan, persyaratan klien, dan pengaturan administrator. Pilih salah satu yang paling sesuai dengan persyaratan jaringan, perkakas, dan keamanan Anda.

Akses jarak jauh menggunakan SSH melalui SSM (disarankan)

Metode ini terowongan SSH melalui SSM, jadi tidak ada port masuk yang terbuka di cluster Anda. Karena tidak memerlukan akses jaringan masuk, ini memberikan postur keamanan jaringan yang kuat, dan kami merekomendasikannya sebagai default. Mesin lokal Anda memerlukan plugin Session Manager dan klien SSH. Untuk daftar lengkap persyaratan klien, lihatPrasyarat mesin lokal. Untuk petunjuk penyiapan, lihatAkses jarak jauh menggunakan SSH melalui SSM.

SSH langsung

Direct SSH mengekspos port SSH masuk pada pod ruang kerja Anda dan terhubung dengan perkakas SSH standar. Pilih metode ini ketika:

  • Anda ingin menggunakan klien SSH standar dan menjalankan beberapa alat melalui koneksi SSH tunggal, seperti IDE jarak jauh plus port forwarding untuk aplikasi web.

  • Mesin klien Anda tidak dapat menginstal plugin AWS CLI atau Session Manager, atau tidak dapat menggunakan AWS kredensil, dan Anda hanya perlu terhubung dengan SSH biasa.

penting

SSH langsung melewati otorisasi IAM sepenuhnya. Konektivitas jaringan dan otentikasi kunci SSH menentukan semua kontrol akses. Setiap klien yang dapat mencapai IP pod pada port yang dikonfigurasi dan mengautentikasi dengan kunci SSH yang valid dapat terhubung.

Direct SSH membuka port TCP masuk, sehingga memerlukan pengaturan administrator di cluster (aturan masuk grup keamanan dan ExternalDNS dengan zona host pribadi) dan menerapkan cluster-wide. Sebelum Anda mengaktifkannya, tinjau peringatan diSSH langsung.