View a markdown version of this page

Estratégias de acesso e melhores práticas de segurança - SageMaker IA da Amazon
AnotaçõesEstratégias

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Estratégias de acesso e melhores práticas de segurança

Uma estratégia de acesso define quem pode acessar o painel do cluster Ray e o endpoint da API Jobs. Você o configura com anotações no recurso Ray.

Anotações

Adicione as seguintes anotações metadata.annotations em seu recurso Ray (RayCluster, RayJobRayService, ouRayCronJob).

metadata:
  annotations:
    access.sagemaker.amazonaws.com/enabled: "true"
    access.sagemaker.amazonaws.com/access-strategy: ray-access-strategy-private

Quando você adiciona essas anotações a umRayJob,, ou RayServiceRayCronJob, elas são automaticamente propagadas para o RayCluster criado em seu nome. Você não precisa fazer anotações no cluster subjacente separadamente.

Estratégias

  • ray-access-strategy-private— o padrão quando nenhuma anotação de estratégia é definida. O acesso tem como escopo a identidade que criou o cluster.

  • ray-access-strategy-public— qualquer identidade com permissão de conexão no namespace do cluster pode alcançar o endpoint.

Importante

Escolha ray-access-strategy-public somente quando cada identidade com permissão de conexão no namespace deve ter acesso de leitura e gravação ao cluster.