Choose a VPC - Amazon SageMaker
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

Choose a VPC

本主题提供了在您登上 Amazon SageMaker Studio 时选择 Amazon Virtual Private Cloud (VPC) 的详细信息。有关加入 SageMaker Studio 的更多信息,请参阅登上 Amazon SageMaker Studio.

默认情况下,SageMaker 工作室使用两个 VPC。一个 VPC 由 Amazon SageMaker 管理,并提供直接互联网访问。您可以指定另一个 VPC,该 VPC 提供域与您的 Amazon Elastic File System (EFS) 卷之间的加密流量。

您可以更改此行为,以便 Studio 通过指定的 VPC 发送所有流量。选择此选项时,必须提供与 SageMaker API 和 SageMaker 运行时通信所需的子网、安全组和接口端点,以及各种Amazon服务(如 Studio 和 Studio 笔记本)使用的 Amazon Simple Storage Service (Amazon S3) 和 Amazon CloudWatch)。

当您登上 Studio 时,您可以通过将网络访问类型设置为仅限 VPC.

指定 VPC 信息

在以下过程中指定 VPC 实体(即 VPC、子网或安全组)时,将根据您在当前Amazon区域。该行为如下所示:

  • 一个实体 — Studio 使用该实体。这一点无法更改。

  • 多个实体 — 您必须从下拉列表中选择实体。

  • 无实体 — 必须创建一个或多个实体才能使用 Studio。选择创建 <entity>以在新的浏览器选项卡中打开 VPC 控制台。在您创建实体后,返回 Studio试用页面以继续入职过程。

此过程是 SageMaker 工作室入职流程的一部分,当您选择标准设置. 您的 VPC 信息在网络部分。

  1. 选择 VPC。

  2. 选择一个或多个子网。如果您不选择任何子网,SageMaker 将使用 VPC 中的所有子网。

  3. 选择网络访问类型。

    • 仅限公共互联网— 非 EFS 流量通过 SageMaker 托管的 VPC,允许访问互联网。域和 Amazon EFS 卷之间的流量通过指定的 VPC。

    • 仅限 VPC— 所有 Studio 流量都通过指定的 VPC 和子网。默认情况下,禁用 Internet 访问。

  4. 选择安全组。如果您选择了仅限公共互联网,此为可选步骤。如果您选择了仅限 VPC,则需要执行此步骤。

    注意

    有关允许的最大安全组数量,请参阅UserSettings.

VPC 于仅限 VPC模式,请参阅将 SageMaker Studio 笔记本 Connect 到 VPC 中的资源.