Netzwerk und Speicher - Amazon SageMaker

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Netzwerk und Speicher

Das folgende Thema beschreibt Überlegungen zum Netzwerkzugriff und zur Datenspeicherung für Ihre RStudio-Instance. Allgemeine Informationen zum Netzwerkzugriff und zur Datenspeicherung bei Verwendung von Amazon finden Sie SageMakerunter Datenschutz bei Amazon SageMaker.

Amazon-EFS-Volumes

RStudio in Amazon SageMaker teilt ein Amazon-EFS-Volume mit der Amazon- SageMaker Studio-Classic-Anwendung in der Domain. Wenn die RStudio-Anwendung zu einer Domain hinzugefügt wird, SageMaker erstellt einen Ordner mit dem Namen shared im Amazon-EFS-Verzeichnis. Wenn dieser shared Ordner manuell gelöscht oder geändert wird, funktioniert die RStudio-Anwendung möglicherweise nicht mehr. Mehr Informationen über Amazon-EBS-Volume finden Sie unter Verwalten Sie Ihr EFS Amazon-Speichervolumen in SageMaker Studio Classic.

Installierte Pakete und Skripte

Pakete, die Sie von RStudio aus installieren, sind auf Benutzerprofilebene beschränkt. Das bedeutet, dass das installierte Paket für jedes Benutzerprofil, in dem es installiert ist, auch nach dem Herunterfahren und Neustarten von RSession und für alle RSessions bestehen bleibt. R-Skripte, die in RSessions gespeichert sind, verhalten sich genauso. Sowohl Pakete als auch R-Skripte werden im Amazon-EFS-Volume des Benutzers gespeichert.

Verschlüsselung

RStudio auf Amazon SageMaker unterstützt die Verschlüsselung im Ruhezustand.

Verwenden Sie RStudio nur im VPC-Modus

RStudio in Amazon SageMaker unterstützt die -AWS PrivateLinkIntegration. Mit dieser Integration können Sie RStudio auf SageMaker im reinen VPC-Modus ohne direkten Zugriff auf das Internet verwenden. Wenn Sie RStudio im Nur-VPC-Modus verwenden, werden Ihre Sicherheitsgruppen automatisch vom Service verwaltet. Dies beinhaltet die Konnektivität zwischen Ihrem RServer und Ihren RSessions.

Folgendes ist erforderlich, um RStudio im Nur-VPC-Modus zu verwenden. Weitere Informationen zur Auswahl einer VPC finden Sie unter Wähle einen Amazon VPC.

  • Ein privates Subnetz mit Zugriff auf das Internet, um einen Aufruf an Amazon SageMaker & License Manager oder Amazon Virtual Private Cloud (Amazon VPC)-Endpunkte sowohl für Amazon SageMaker als auch für License Manager zu tätigen.

  • Der Domain dürfen nicht mehr als zwei Sicherheitsgruppen zugeordnet sein.

  • Eine Sicherheitsgruppen-ID zur Verwendung mit der Domäne in den Domäneneinstellungen. Dies muss allen ausgehenden Zugriff erlauben.

  • Eine Sicherheitsgruppen-ID zur Verwendung mit dem Amazon-VPC-Endpunkt. Diese Sicherheitsgruppe muss eingehenden Datenverkehr von der Sicherheitsgruppen-ID der Domain zulassen.

  • Amazon-VPC-Endpunkt für sagemaker.api und AWS License Manager. Dies muss sich in derselben Amazon-VPC wie das private Subnetz befinden.