Jaringan dan Penyimpanan

Topik berikut menjelaskan akses jaringan dan pertimbangan penyimpanan data untuk instans RStudio Anda. Untuk informasi umum tentang akses jaringan dan penyimpanan data saat menggunakan Amazon SageMaker, lihatPerlindungan Data di Amazon SageMaker.

Volume Amazon EFS

RStudio di Amazon SageMaker membagikan volume Amazon EFS dengan aplikasi Amazon SageMaker Studio Classic di domain. Saat aplikasi RStudio ditambahkan ke domain, SageMaker buat folder bernama shared di direktori Amazon EFS. Jika shared folder ini dihapus atau diubah secara manual, maka aplikasi RStudio mungkin tidak lagi berfungsi. Untuk informasi selengkapnya tentang volume Amazon EFS, lihatKelola Volume EFS Penyimpanan Amazon Anda di SageMaker Studio Classic.

Paket dan skrip yang diinstal

Paket yang Anda instal dari dalam RStudio dicakup ke tingkat profil pengguna. Ini berarti bahwa paket yang diinstal tetap ada melalui RSession shutdown, restart, dan di seluruh RSessions untuk setiap profil pengguna tempat mereka diinstal. R Script yang disimpan di RSessions berperilaku dengan cara yang sama. Baik paket dan R Script disimpan dalam volume Amazon EFS pengguna.

Enkripsi

RStudio di Amazon SageMaker mendukung enkripsi saat istirahat.

Gunakan RStudio dalam mode VPC saja

RStudio di Amazon SageMaker mendukung AWS PrivateLinkintegrasi. Dengan integrasi ini, Anda dapat menggunakan RStudio aktif SageMaker dalam mode VPC saja tanpa akses langsung ke internet. Bila Anda menggunakan RStudio dalam mode VPC saja, grup keamanan Anda secara otomatis dikelola oleh layanan. Ini termasuk konektivitas antara RServer Anda dan RSessions Anda.

Berikut ini diperlukan untuk menggunakan RStudio dalam mode VPC saja. Untuk informasi selengkapnya tentang memilih VPC, lihat. Pilih Amazon VPC

• Subnet pribadi dengan akses internet untuk melakukan panggilan ke Amazon SageMaker & License Manager, atau titik akhir Amazon Virtual Private Cloud (Amazon VPC) untuk Amazon & SageMaker License Manager.

• Domain tidak dapat memiliki lebih dari dua Grup Keamanan terkait.

• ID Grup Keamanan untuk digunakan dengan domain di Pengaturan domain. Ini harus memungkinkan semua akses keluar.

• ID Grup Keamanan untuk digunakan dengan titik akhir VPC Amazon. Grup keamanan ini harus mengizinkan lalu lintas masuk dari ID Grup Keamanan domain.

• Titik Akhir VPC Amazon untuk dan. sagemaker.api AWS License Manager Ini harus dalam VPC Amazon yang sama dengan subnet pribadi.