Rete e storage

L'argomento seguente descrive le considerazioni relative all'accesso alla rete e all'archiviazione dei dati RStudio per l'istanza. Per informazioni generali sull'accesso alla rete e sull'archiviazione dei dati quando si utilizza Amazon SageMaker AI, consultaProtezione dei dati in Amazon SageMaker AI.

Volumi Amazon EFS

RStudio su Amazon SageMaker AI condivide un volume Amazon EFS con l'applicazione Amazon SageMaker Studio Classic nel dominio. Quando l' RStudio applicazione viene aggiunta a un dominio, SageMaker AI crea una cartella denominata shared nella directory Amazon EFS. Se questa shared cartella viene eliminata o modificata manualmente, l' RStudio applicazione potrebbe non funzionare più. Per ulteriori informazioni sul volume Amazon EFS, consulta Gestisci il tuo volume di storage Amazon EFS in SageMaker Studio Classic.

Pacchetti e script installati

I pacchetti che si RStudio installano dall'interno rientrano nell'ambito del profilo utente. Ciò significa che il pacchetto installato persiste anche dopo l' RSession arresto, il riavvio e continua RSessions per ogni profilo utente in cui è installato. Gli script R salvati in si RSessions comportano allo stesso modo. Entrambi i pacchetti e gli script R vengono salvati nel volume Amazon EFS dell'utente.

Encryption (Crittografia)

RStudio su Amazon SageMaker AI supporta la crittografia a riposo.

Utilizzo RStudio in modalità solo VPC

RStudio su Amazon SageMaker AI supporta AWS PrivateLinkl'integrazione. Con questa integrazione, puoi utilizzare l' SageMaker intelligenza artificiale RStudio in modalità solo VPC senza accesso diretto a Internet. Quando si utilizza RStudio in modalità solo VPC, i gruppi di sicurezza vengono gestiti automaticamente dal servizio. Ciò include la connettività tra il tuo e il tuo RServer . RSessions

Per l'utilizzo RStudio in modalità solo VPC è necessario quanto segue. Per ulteriori informazioni su come selezionare un VPC, consulta Scelta di un Amazon VPC.

• Una sottorete privata con accesso a Internet per effettuare una chiamata ad Amazon SageMaker AI & License Manager o agli endpoint Amazon Virtual Private Cloud (Amazon VPC) per SageMaker Amazon AI e License Manager.

• Il dominio non può avere più di due gruppi di sicurezza associati.

• Un ID del gruppo di sicurezza da utilizzare con il dominio nelle Impostazioni del dominio. Questo deve consentire tutti gli accessi in uscita.

• Un ID del gruppo di sicurezza da utilizzare con l'endpoint Amazon VPC. Questo gruppo di sicurezza deve consentire il traffico in entrata dal dominio Security Group ID.

• Endpoint Amazon VPC per e. sagemaker.api AWS License Manager Deve trovarsi nello stesso Amazon VPC della sottorete privata.