本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
在互联网免费模式下运行训练和推理容器
SageMaker 默认情况下,训练和部署的推理容器支持互联网。这允许容器访问外部服务和公共 Internet 上的资源,以作为训练和部署工作负载的一部分。不过,这为未经授权访问您的数据提供了一种途径。例如,恶意用户或无意中安装在容器上的恶意代码(以公开发布的源代码库形式)就可以访问您的数据并将数据传输到远程主机。
如果您VPC通过在调用CreateTrainingJob
、CreateHyperParameterTuningJob
或时为VpcConfig
参数指定值来使用 Amazon CreateModel
,则可以通过管理安全组和限制您的互联网访问来保护您的数据和资源VPC。但是,其代价是进行额外网络配置的成本,并且配置网络时有出错的风险。如果您不 SageMaker 想为训练或推理容器提供外部网络访问权限,则可以启用网络隔离。
网络隔离
您可以在创建训练作业或模型时启用网络隔离,方法是在调用 CreateTrainingJob
、CreateHyperParameterTuningJob
或 CreateModel
时将 EnableNetworkIsolation
参数的值设置为 True
。
注意
使用来自 Amazon Web Services Marketplace的资源运行训练作业和模型时需要网络隔离。为了提高安全性, Amazon Web Services Marketplace 图片在 Amazon 中运行VPC。他们只能访问本地文件系统中的数据。
如果您启用网络隔离,则容器无法进行任何出站网络呼叫,甚至无法拨打 Amazon S3 等其他 Amazon 服务。此外,容器运行时环境不提供任何 Amazon 凭证。对于包含多个实例的训练作业,网络入站和出站流量仅限于每个训练容器的 Peer 节点。 SageMaker 仍然使用您的执行角色对 Amazon S3 SageMaker 执行下载和上传操作,与训练或推理容器隔离开来。
以下托管 SageMaker 容器不支持网络隔离,因为它们需要访问 Amazon S3:
-
Chainer
-
SageMaker 强化学习
使用 a 进行网络隔离 VPC
网络隔离可以与结合使用VPC。在这种情况下,客户数据和模型工件的下载和上传将通过您的VPC子网路由。但是,训练和推理容器本身继续与网络隔离,并且无法访问您内部VPC或互联网上的任何资源。