Aktifkan tenaga kerja dual-stack - Amazon SageMaker AI

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Aktifkan tenaga kerja dual-stack

Anda dapat mengaktifkan tenaga kerja dual-stack dengan menggunakan operasi CreateWorkforcedan UpdateWorkforceAPI. Membuat tenaga kerja dual-stack, memperbarui tenaga kerja yang ada ke dual-stack, dan mengubah tenaga kerja dari dual-stack kembali menjadi tidak didukung di. IPv4 AWS Management Console

penting

Tenaga kerja tanpa IpAddressType default yang ditentukan untuk. IPv4

Buat tenaga kerja dual-stack

Proses untuk membuat tenaga kerja dual-stack mirip dengan menciptakan tenaga kerja IPv4 -only, dengan pengecualian yang disebutkan di bawah ini. Untuk informasi selengkapnya, lihat CreateWorkforce.

  • Untuk melampirkan VPC ke tenaga kerja pribadi, pastikan VPC juga dual-stack, dengan IPv6 blok CIDR yang terkait dengan subnet VPC.

  • Untuk menggunakan SourceIpConfig parameter untuk membatasi lalu lintas ke rentang alamat IP tertentu, pastikan bahwa blok IPv6 CIDR juga termasuk dalam daftar.

  • Untuk menerapkan kebijakan dengan SourceIp kondisi pada bucket S3 yang diakses oleh tugas Anda, pastikan kebijakan tersebut diperbarui agar kompatibel dengan tumpukan ganda.

  • Endpoint otentikasi penyedia identitas Anda mendukung dual-stack. Untuk informasi selengkapnya, lihat Alur otentikasi.

Contoh panggilan CreateWorkforce SDK menggunakan boto3

Untuk informasi selengkapnya, lihat create_workforce.

import boto3 client = boto3.resource('sagemaker') # IpAddressType = 'dualstack'|'ipv4' client.create_workforce( WorkforceName='string', IpAddressType='dualstack', WorkforceConfig={ 'CognitoConfig': { 'UserPool': 'string', 'Client': 'string' } } )

Memperbarui tenaga kerja dual-stack

Saat memperbarui tenaga kerja yang ada menjadi dual-stack, perhatikan hal berikut. Untuk informasi selengkapnya, lihat UpdateWorkforcedan IPv6 dukungan untuk VPC Anda.

  • Jika VPC dilampirkan ke tenaga kerja, Anda harus memperbarui VPC menjadi dual-stack. Juga pastikan bahwa setiap grup keamanan untuk VPC memungkinkan IPv6 lalu lintas.

  • Jika Anda menggunakan SourceIpConfig parameter, perbarui untuk menyertakan blok IPv6 CIDR.

  • Untuk menerapkan kebijakan dengan SourceIp kondisi pada bucket S3 yang diakses oleh tugas Anda, pastikan kebijakan tersebut diperbarui agar kompatibel dengan tumpukan ganda.

  • Endpoint otentikasi penyedia identitas Anda mendukung dual-stack. Untuk informasi selengkapnya, lihat Alur otentikasi.

Contoh panggilan UpdateWorkforce SDK menggunakan boto3

Untuk informasi selengkapnya, lihat update_workforce.

import boto3 client = boto3.resource('sagemaker') # IpAddressType = 'dualstack'|'ipv4' client.update_workforce( WorkforceName='string', IpAddressType='dualstack' )