Netzwerk und Speicher - Amazon SageMaker

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Netzwerk und Speicher

Das folgende Thema beschreibt Überlegungen zum Netzwerkzugriff und zur Datenspeicherung für Ihre RStudio-Instance. Allgemeine Informationen zum Netzwerkzugriff und zur Datenspeicherung bei Verwendung von Amazon finden Sie SageMakerunter Datenschutz in Amazon SageMaker.

Amazon-EFS-Volumes

RStudio in Amazon SageMaker teilt ein Amazon-EFS-Volume mit der Amazon- SageMaker Studio-Classic-Anwendung in der Domain. Wenn die RStudio-Anwendung zu einer Domain hinzugefügt wird, SageMaker erstellt einen Ordner mit dem Namen shared im Amazon-EFS-Verzeichnis. Wenn dieser shared Ordner manuell gelöscht oder geändert wird, funktioniert die RStudio-Anwendung möglicherweise nicht mehr. Mehr Informationen über Amazon-EBS-Volume finden Sie unter Verwalten Ihres Amazon-EFS-Speicher-Volumes in SageMaker Studio Classic.

Installierte Pakete und Skripte

Pakete, die Sie von RStudio aus installieren, sind auf Benutzerprofilebene beschränkt. Das bedeutet, dass das installierte Paket für jedes Benutzerprofil, in dem es installiert ist, auch nach dem Herunterfahren und Neustarten von RSession und für alle RSessions bestehen bleibt. R-Skripte, die in RSessions gespeichert sind, verhalten sich genauso. Sowohl Pakete als auch R-Skripte werden im Amazon-EFS-Volume des Benutzers gespeichert.

Verschlüsselung

RStudio auf Amazon SageMaker unterstützt die Verschlüsselung im Ruhezustand.

Verwenden Sie RStudio nur im VPC-Modus

RStudio in Amazon SageMaker unterstützt die -AWS PrivateLinkIntegration. Mit dieser Integration können Sie RStudio auf SageMaker im reinen VPC-Modus ohne direkten Zugriff auf das Internet verwenden. Wenn Sie RStudio im Nur-VPC-Modus verwenden, werden Ihre Sicherheitsgruppen automatisch vom Service verwaltet. Dies beinhaltet die Konnektivität zwischen Ihrem RServer und Ihren RSessions.

Folgendes ist erforderlich, um RStudio im Nur-VPC-Modus zu verwenden. Weitere Informationen zur Auswahl einer VPC finden Sie unter Wählen Sie eine Amazon VPC.

  • Ein privates Subnetz mit Zugriff auf das Internet, um einen Aufruf an Amazon SageMaker & License Manager oder Amazon Virtual Private Cloud (Amazon VPC)-Endpunkte sowohl für Amazon SageMaker als auch für License Manager zu tätigen.

  • Die Domäne kann nicht mehr als zwei zugeordnete Sicherheitsgruppen haben.

  • Eine Sicherheitsgruppen-ID zur Verwendung mit der Domäne in den Domäneneinstellungen. Dies muss allen ausgehenden Zugriff erlauben.

  • Eine Sicherheitsgruppen-ID zur Verwendung mit dem Amazon-VPC-Endpunkt. Diese Sicherheitsgruppe muss von der Domain-Sicherheitsgruppen-ID eingehenden Datenverkehr zulassen.

  • Amazon-VPC-Endpunkt für sagemaker.api und AWS License Manager. Dies muss sich in derselben Amazon-VPC wie das private Subnetz befinden.