Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

为批量转换作业授予 Amazon VPC 中的资源的访问权限

要控制对数据和批量转换作业的访问，我们建议您创建一个私有 Amazon VPC 并对其进行配置，确保无法通过公共互联网访问您的作业。在创建模型时，您可以指定子网和安全组以指定私有 VPC 配置。然后，您可以在创建批量转换作业时指定相同的模型。当您指定子网和安全组时，SageMaker 会创建与其中一个子网中的安全组关联的弹性网络接口。网络接口可将您的模型容器连接到 VPC 中的资源。有关网络接口的信息，请参阅《Amazon VPC 用户指南》中的弹性网络接口。

本文档介绍如何为批量转换任务添加 Amazon VPC 配置。

配置批量转换作业以进行 Amazon VPC 访问

要在私有 VPC 中指定子网和安全组，请使用 CreateModel API 的 VpcConfig 请求参数，或者当在 SageMaker 控制台中创建模型时提供此信息。然后，在 CreateTransformJob API 的 ModelName 请求参数中指定相同的模型，或者在 SageMaker 控制台中创建转换作业时在模型名称字段中指定相同的模型。SageMaker 使用此信息创建网络接口，然后将其附加到您的模型容器。网络接口在未连接到互联网的 VPC 中为您的模型容器提供网络连接。它们还允许您的转换作业连接到私有 VPC 中的资源。

以下是您在调用 CreateModel 时将包含的 VpcConfig 参数的示例：

VpcConfig: {
      "Subnets": [
          "subnet-0123456789abcdef0",
          "subnet-0123456789abcdef1",
          "subnet-0123456789abcdef2"
          ],
      "SecurityGroupIds": [
          "sg-0123456789abcdef0"
          ]
        }

如果您使用 CreateModel API 操作创建模型，则用于创建模型的 IAM 执行角色必须包含 CreateModel API：执行角色权限中描述的权限，包括私有 VPC 所需的以下权限。

在控制台中创建模型时，如果您在模型设置部分中选择创建新角色，则用于创建该角色的 AmazonSageMakerFullAccess 策略已包含这些权限。如果选择输入自定义 IAM 角色 ARN 或使用现有角色，则指定的角色 ARN 必须附加具有以下权限的执行策略。

{
            "Effect": "Allow",
            "Action": [
            "ec2:CreateNetworkInterface",
            "ec2:CreateNetworkInterfacePermission",
            "ec2:DeleteNetworkInterface",
            "ec2:DeleteNetworkInterfacePermission",
            "ec2:DescribeNetworkInterfaces",
            "ec2:DescribeVpcs",
            "ec2:DescribeDhcpOptions",
            "ec2:DescribeSubnets",
            "ec2:DescribeSecurityGroups"

配置私有 VPC 以进行 SageMaker 批量转换

为 SageMaker 批量转换作业配置私有 VPC 时，请使用以下准则。有关设置 VPC 的信息，请参阅《Amazon VPC 用户指南》中的使用 VPC 和子网。

确保子网拥有足够的 IP 地址

对于转换作业中的每个实例，您的 VPC 子网应至少具有两个私有 IP 地址。有关更多信息，请参阅《Amazon VPC 用户指南》中的针对 IPv4 的 VPC 和子网大小调整。

创建 Amazon S3 VPC 端点

如果您将 VPC 配置为使模型容器不具有互联网访问权限，则这些容器无法连接到包含数据的 Amazon S3 存储桶，除非您创建一个允许访问的 VPC 端点。通过创建 VPC 终端节点，您允许模型容器访问用于存储数据和模型构件的存储桶。我们还建议您创建自定义策略，只允许来自私有 VPC 的请求访问您的 S3 存储桶。有关更多信息，请参阅用于 Amazon S3的端点。

使用自定义终端节点策略限制 S3 访问

默认终端节点策略允许您的 VPC 中的任何用户或服务完全访问 S3。要进一步限制 S3 访问，请创建一个自定义终端节点策略。有关更多信息，请参阅对 Amazon S3 使用端点策略。您也可以使用存储桶策略将 S3 存储桶访问限制为仅来自您的 Amazon VPC 的流量。有关信息，请参阅使用 Amazon S3 存储桶策略。

限制在模型容器上安装包

默认终端节点策略允许用户在训练容器中安装来自 Amazon Linux 和 Amazon Linux 2 存储库的包。如果您不希望用户安装来自该存储库的包，则创建一个自定义终端节点策略，明确拒绝访问 Amazon Linux 和 Amazon Linux 2 存储库。以下是拒绝访问这些存储库的策略示例：

{ 
    "Statement": [ 
      { 
        "Sid": "AmazonLinuxAMIRepositoryAccess",
        "Principal": "*",
        "Action": [ 
            "s3:GetObject" 
        ],
        "Effect": "Deny",
        "Resource": [
            "arn:aws:s3:::packages.*.amazonaws.com/*",
            "arn:aws:s3:::repo.*.amazonaws.com/*"
        ] 
      } 
    ] 
} 

{ 
    "Statement": [ 
        { "Sid": "AmazonLinux2AMIRepositoryAccess",
          "Principal": "*",
          "Action": [ 
              "s3:GetObject" 
              ],
          "Effect": "Deny",
          "Resource": [
              "arn:aws:s3:::amazonlinux.*.amazonaws.com/*" 
              ] 
         } 
    ] 
} 

配置路由表

对端点路由表使用默认的 DNS 设置，以便解析标准 Amazon S3 URL（例如 http://s3-aws-region.amazonaws.com/MyBucket）。如果您不使用默认 DNS 设置，则确保通过配置终端节点路由表来解析用于指定批量转换作业中数据位置的 URL。有关 VPC 端点路由表的信息，请参阅《Amazon VPC 用户指南》中的网关端点路由。

配置 VPC 安全组

在分布式批量转换中，您必须允许同一批量转换作业中的不同容器之间进行通信。为此，请为您的安全组配置规则，以允许同一安全组的成员之间实现入站和出站连接。同一安全组的成员应能通过所有端口相互通信。有关更多信息，请参阅安全组规则。

连接到 VPC 之外的资源

如果您将 VPC 配置为不具有 Internet 访问权限，则使用该 VPC 的批量转换作业无权访问 VPC 之外的资源。如果您的批量转换作业需要访问您的 VPC 外部的资源，请使用以下选项之一提供访问权限：