View a markdown version of this page

アクセス戦略とセキュリティのベストプラクティス - Amazon SageMaker AI
‏注釈戦略

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

アクセス戦略とセキュリティのベストプラクティス

アクセス戦略は、Ray クラスターのダッシュボードと Jobs API エンドポイントにアクセスできるユーザーを設定します。Ray リソースに注釈を付けて設定します。

‏注釈

Ray リソース (RayCluster、、RayJob、RayServiceまたは ) metadata.annotationsの に次の注釈を追加しますRayCronJob。

metadata:
  annotations:
    access.sagemaker.amazonaws.com/enabled: "true"
    access.sagemaker.amazonaws.com/access-strategy: ray-access-strategy-private

これらの注釈を RayJob、RayService、または に追加するとRayCronJob、それらの注釈は、それらに代わってRayCluster作成された に自動的に伝達されます。基盤となるクラスターに個別に注釈を付ける必要はありません。

戦略

  • ray-access-strategy-private — 戦略注釈が設定されていない場合のデフォルト。アクセスは、クラスターを作成した ID に限定されます。

  • ray-access-strategy-public — クラスターの名前空間の接続許可を持つ ID は、エンドポイントに到達できます。

重要

名前空間で接続アクセス許可を持つray-access-strategy-publicすべての ID が、クラスターへの読み取りおよび書き込みアクセスを持つ場合にのみ選択します。