Configurando o complemento de SageMaker HyperPod observabilidade - SageMaker IA da Amazon

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Configurando o complemento de SageMaker HyperPod observabilidade

A lista a seguir descreve os pré-requisitos para configurar o complemento de observabilidade.

Para que as métricas do seu cluster Amazon SageMaker HyperPod (SageMaker HyperPod) sejam enviadas para um espaço de trabalho do Amazon Managed Service for Prometheus e, opcionalmente, visualizá-las no Amazon Managed Grafana, primeiro anexe as seguintes políticas e permissões gerenciadas à sua função de console.

  • Habilite AWS IAM Identity Center (IAM Identity Center) o uso do Amazon Managed Grafana. Se o IAM Identity Center ainda não estiver habilitado em sua conta, consulte Introdução ao IAM Identity Center. Além disso, crie pelo menos um usuário no IAM Identity Center.

  • Adicione as seguintes políticas e permissões à sua função.

    • AWS política gerenciada: AmazonSageMakerHyperPodObservabilityAdminAccess

    • AWS política gerenciada: AWSGrafana WorkspacePermissionManagement V2

    • AWS política gerenciada: AmazonSageMakerFullAccess

    • Permissões adicionais para configurar as funções do IAM necessárias para o acesso complementar ao Amazon Managed Grafana e ao Amazon Elastic Kubernetes Service:

      {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "CreateRoleAccess",
            "Effect": "Allow",
            "Action": [
                "iam:CreateRole",
                "iam:CreatePolicy",
                "iam:AttachRolePolicy",
                "iam:ListRoles"
            ],
            "Resource": [
                "arn:aws:iam::*:role/service-role/AmazonSageMakerHyperPodObservabilityGrafanaAccess*",
                "arn:aws:iam::*:role/service-role/AmazonSageMakerHyperPodObservabilityAddonAccess*",
                "arn:aws:iam::*:policy/service-role/HyperPodObservabilityAddonPolicy*",
                "arn:aws:iam::*:policy/service-role/HyperPodObservabilityGrafanaPolicy*"
            ]
        },
        {
            "Sid": "IAMGrafanaPassRoleAccess",
            "Effect": "Allow",
            "Action": [
                "iam:PassRole"
            ],
            "Resource": "arn:aws:iam::*:role/service-role/AmazonSageMakerHyperPodObservabilityGrafanaAccess*",
            "Condition": {
                "StringLike": {
                    "iam:PassedToService": [
                        "grafana.amazonaws.com"
                    ]
                }
            }
        },
        {
            "Sid": "IAMEKSPassRoleAccess",
            "Effect": "Allow",
            "Action": [
                "iam:PassRole"
            ],
            "Resource": "arn:aws:iam::*:role/service-role/AmazonSageMakerHyperPodObservabilityAddonAccess*",
            "Condition": {
                "StringLike": {
                    "iam:PassedToService": [
                        "pods.eks.amazonaws.com"
                    ]
                }
            }
        },
        {
            "Sid": "IAMGetRoleAccess",
            "Effect": "Allow",
            "Action": "iam:GetRole",
            "Resource": [
                "arn:aws:iam::*:role/service-role/AmazonSageMakerHyperPodObservabilityAddonAccess*"
            ]
        }
    ]
}

    • Permissões adicionais necessárias para gerenciar usuários do IAM Identity Center para o Amazon Managed Grafana:

      {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "SSOAccess",
            "Effect": "Allow",
            "Action": [
                "sso:ListProfileAssociations",
                "sso-directory:SearchUsers",
                "sso-directory:SearchGroups",
                "sso:AssociateProfile",
                "sso:DisassociateProfile"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

    • Permissões adicionais necessárias para remover e atualizar a associação de identidade do pod para o complemento:

      {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "EKSPodIdentity",
            "Effect": "Allow",
            "Action": [
                "eks:DeletePodIdentityAssociation",
                "eks:UpdatePodIdentityAssociation"
            ],
            "Resource": "*"
        }
    ]
}

Depois de garantir que você atendeu aos pré-requisitos acima, você pode instalar o complemento de observabilidade.

Para instalar rapidamente o complemento de observabilidade

  1. Abra o console Amazon SageMaker AI em https://console.aws.amazon.com/sagemaker/.

  2. Acesse a página de detalhes do seu cluster.

  3. Na guia Painel, localize o complemento chamado HyperPod Monitoramento e observabilidade e escolha Instalação rápida.

Para fazer uma instalação personalizada do complemento de observabilidade

  1. Acesse a página de detalhes do seu cluster.

  2. Na guia Painel, localize o complemento chamado HyperPod Monitoramento e observabilidade e escolha Instalação personalizada.

  3. Especifique as categorias de métricas que você deseja ver. Para obter mais informações sobre essas categorias de métricas, consulteSageMaker HyperPod métricas de cluster.

  4. Especifique se você deseja ativar o Amazon CloudWatch Logs.

  5. Especifique se você deseja que o serviço crie um novo espaço de trabalho do Amazon Managed Service para Prometheus.

  6. Para poder visualizar as métricas nos painéis do Amazon Managed Grafana, marque a caixa Usar um espaço de trabalho do Amazon Managed Grafana. Você pode especificar seu próprio espaço de trabalho ou deixar que o serviço crie um novo para você.

    nota

    O Amazon Managed Grafana não está disponível em todas as Regiões da AWS áreas em que o Amazon Managed Service for Prometheus está disponível. No entanto, você pode configurar um espaço de trabalho do Grafana em qualquer um Região da AWS e configurá-lo para obter dados de métricas de um espaço de trabalho do Prometheus que resida em outro. Região da AWS Para obter informações, consulte Usar a configuração da fonte de AWS dados para adicionar o Amazon Managed Service for Prometheus como fonte de dados e Connect to Amazon Managed Service for Prometheus e fontes de dados de código aberto do Prometheus.