기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

네트워크 관리

SageMaker AI Studio 도메인을 설정하려면 VPC 네트워크, 서브넷 및 보안 그룹을 지정해야 합니다. VPC 및 서브넷을 지정할 때는 다음 섹션에서 설명하는 사용량과 예상 증가를 IPs 고려하여 할당해야 합니다.

VPC 네트워크 계획

SageMaker AI Studio 도메인에 연결된 고객 VPC 서브넷은 다음 요인에 따라 적절한 클래스리스 도메인 간 라우팅(CIDR) 범위로 생성해야 합니다.

SageMaker AI 및 참여 AWS 서비스는 다음과 같은 사용 사례에 대해 탄력적 네트워크 인터페이스(ENI)를 고객 VPC 서브넷에 삽입합니다.

시나리오: 데이터 과학자들이 서로 다른 두 가지 인스턴스 유형에 대해 실험을 실행

이 시나리오에서는 SageMaker AI 도메인이 VPC전용 트래픽 모드로 설정되어 있다고 가정합니다. SageMaker AI, SageMaker AI 런타임API, Amazon S3, Amazon와 같은 VPC 엔드포인트가 설정되어 있습니다ECR.

한 데이터 과학자가 서로 다른 두 가지 인스턴스 유형(예: ml.t3.medium 및 ml.m5.large)에서 실행 중인 Studio 노트북으로 각 인스턴스 유형에서 두 개의 앱을 실행하는 실험을 진행하고 있습니다.

또한 데이터 과학자가 ml.m5.4xlarge 인스턴스에서 동일한 VPC 구성으로 훈련 작업을 동시에 실행하고 있다고 가정합니다.

이 시나리오에서 SageMaker AI Studio 서비스는 다음과 ENIs 같이 주입합니다.

표 1 - 실험 시나리오를 VPC 위해 고객에게 ENIs 주입

이 시나리오의 경우, 고객에서 총 38개가 IPs 소비되며, VPC 여기서 33IPs개는 도메인 수준에서 사용자 간에 공유되고 5개IPs는 사용자 수준에서 소비됩니다. 이 도메인에 이러한 활동을 동시에 수행하는 유사한 사용자 프로필이 있는 사용자가 100명 있는 경우 도메인 수준 IP 소비 외에도 IPs 사용자 수준에서 5 x 100 = 500을 소비합니다. 즉, 서브넷IPs당 11개로 총 511개 입니다IPs. 이 시나리오에서는 1024개의 IP 주소를 할당할 /22CIDR로 VPC 서브넷을 생성해야 하며, 확장할 공간이 있습니다.

VPC 네트워크 옵션

SageMaker AI Studio 도메인은 다음 옵션 중 하나를 사용하여 VPC 네트워크 구성을 지원합니다.

퍼블릭 인터넷 전용 옵션을 사용하면 다음 다이어그램과 같이 SageMaker AI API 서비스가 SageMaker AI 서비스 계정에서 VPC관리하는에 프로비저닝된 인터넷 게이트웨이를 통해 퍼블릭 인터넷을 사용할 수 있습니다.

VPC 유일한 옵션은 SageMaker AI 서비스 계정에서 VPC 관리하는의 인터넷 라우팅을 비활성화하고 다음 다이어그램과 같이 고객이 VPC 엔드포인트를 통해 라우팅되도록 트래픽을 구성할 수 있도록 허용합니다.

VPC 전용 모드로 설정된 도메인의 경우 기본 인스턴스의 완전한 격리를 위해 사용자 프로필당 보안 그룹을 설정합니다. AWS 계정의 각 도메인에는 자체 VPC 구성 및 인터넷 모드가 있을 수 있습니다. VPC 네트워크 구성 설정에 대한 자세한 내용은 의 SageMaker AI Studio 노트북을 외부 리소스에 연결을 참조VPC하세요.

제한 사항