SageMaker HyperPodConfigurazione del componente aggiuntivo di osservabilità - Amazon SageMaker AI

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

SageMaker HyperPodConfigurazione del componente aggiuntivo di osservabilità

L'elenco seguente descrive i prerequisiti per la configurazione del componente aggiuntivo di osservabilità.

Per inviare le metriche per il tuo cluster Amazon SageMaker HyperPod (SageMaker HyperPod) a un'area di lavoro Amazon Managed Service for Prometheus e, facoltativamente, visualizzarle in Amazon Managed Grafana, collega innanzitutto le seguenti politiche e autorizzazioni gestite al tuo ruolo di console.

  • Abilita AWS IAM Identity Center (IAM Identity Center) per utilizzare Amazon Managed Grafana. Se IAM Identity Center non è già abilitato nel tuo account, consulta Guida introduttiva a IAM Identity Center. Inoltre, crea almeno un utente nell'IAM Identity Center.

  • Aggiungi le seguenti politiche e autorizzazioni al tuo ruolo.

    • AWS politica gestita: AmazonSageMakerHyperPodObservabilityAdminAccess

    • AWS politica gestita: AWSGrafana WorkspacePermissionManagement V2

    • AWS politica gestita: AmazonSageMakerFullAccess

    • Autorizzazioni aggiuntive per configurare i ruoli IAM richiesti per l'accesso aggiuntivo Amazon Managed Grafana e Amazon Elastic Kubernetes Service:

      {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "CreateRoleAccess",
            "Effect": "Allow",
            "Action": [
                "iam:CreateRole",
                "iam:CreatePolicy",
                "iam:AttachRolePolicy",
                "iam:ListRoles"
            ],
            "Resource": [
                "arn:aws:iam::*:role/service-role/AmazonSageMakerHyperPodObservabilityGrafanaAccess*",
                "arn:aws:iam::*:role/service-role/AmazonSageMakerHyperPodObservabilityAddonAccess*",
                "arn:aws:iam::*:policy/service-role/HyperPodObservabilityAddonPolicy*",
                "arn:aws:iam::*:policy/service-role/HyperPodObservabilityGrafanaPolicy*"
            ]
        },
        {
            "Sid": "IAMGrafanaPassRoleAccess",
            "Effect": "Allow",
            "Action": [
                "iam:PassRole"
            ],
            "Resource": "arn:aws:iam::*:role/service-role/AmazonSageMakerHyperPodObservabilityGrafanaAccess*",
            "Condition": {
                "StringLike": {
                    "iam:PassedToService": [
                        "grafana.amazonaws.com"
                    ]
                }
            }
        },
        {
            "Sid": "IAMEKSPassRoleAccess",
            "Effect": "Allow",
            "Action": [
                "iam:PassRole"
            ],
            "Resource": "arn:aws:iam::*:role/service-role/AmazonSageMakerHyperPodObservabilityAddonAccess*",
            "Condition": {
                "StringLike": {
                    "iam:PassedToService": [
                        "pods.eks.amazonaws.com"
                    ]
                }
            }
        },
        {
            "Sid": "IAMGetRoleAccess",
            "Effect": "Allow",
            "Action": "iam:GetRole",
            "Resource": [
                "arn:aws:iam::*:role/service-role/AmazonSageMakerHyperPodObservabilityAddonAccess*"
            ]
        }
    ]
}

    • Autorizzazioni aggiuntive necessarie per gestire gli utenti di IAM Identity Center per Amazon Managed Grafana:

      {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "SSOAccess",
            "Effect": "Allow",
            "Action": [
                "sso:ListProfileAssociations",
                "sso-directory:SearchUsers",
                "sso-directory:SearchGroups",
                "sso:AssociateProfile",
                "sso:DisassociateProfile"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

    • Autorizzazioni aggiuntive necessarie per rimuovere e aggiornare l'associazione di identità del pod per il componente aggiuntivo:

      {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "EKSPodIdentity",
            "Effect": "Allow",
            "Action": [
                "eks:DeletePodIdentityAssociation",
                "eks:UpdatePodIdentityAssociation"
            ],
            "Resource": "*"
        }
    ]
}

Dopo esserti assicurato di aver soddisfatto i prerequisiti sopra indicati, puoi installare il componente aggiuntivo observability.

Per installare rapidamente il componente aggiuntivo di osservabilità

  1. Apri la console Amazon SageMaker AI all'indirizzo https://console.aws.amazon.com/sagemaker/.

  2. Vai alla pagina dei dettagli del tuo cluster.

  3. Nella scheda Dashboard, individua il componente aggiuntivo denominato HyperPod Monitoring & Observability e scegli Installazione rapida.

Per eseguire un'installazione personalizzata del componente aggiuntivo Observability

  1. Vai alla pagina dei dettagli del tuo cluster.

  2. Nella scheda Dashboard, individua il componente aggiuntivo denominato HyperPod Monitoring & Observability e scegli Installazione personalizzata.

  3. Specificate le categorie di metriche che desiderate visualizzare. Per ulteriori informazioni su queste categorie di metriche, consulta. SageMaker HyperPod metriche del cluster

  4. Specificate se desiderate abilitare Amazon CloudWatch Logs.

  5. Specificate se desiderate che il servizio crei un nuovo spazio di lavoro Amazon Managed Service for Prometheus.

  6. Per visualizzare le metriche nelle dashboard di Amazon Managed Grafana, seleziona la casella Usa uno spazio di lavoro Amazon Managed Grafana. Puoi specificare il tuo spazio di lavoro o lasciare che il servizio ne crei uno nuovo per te.

    Nota

    Amazon Managed Grafana non è disponibile in tutti gli Regioni AWS ambienti in cui è disponibile Amazon Managed Service for Prometheus. Tuttavia, puoi configurare un'area di lavoro Grafana in qualsiasi area Regione AWS e configurarla per ottenere dati metrici da un'area di lavoro di Prometheus che si trova in un'altra. Regione AWS Per informazioni, consulta Usa la configurazione dell'origine AWS dati per aggiungere Amazon Managed Service for Prometheus come origine dati e Connect ad Amazon Managed Service for Prometheus e alle fonti di dati Prometheus open source.