Sessões de fundo do usuário

As sessões em segundo plano do usuário continuam mesmo quando o usuário não está mais ativo. Isso permite trabalhos de longa duração que podem continuar mesmo após o usuário ter se desconectado. Isso pode ser ativado por meio da propagação de identidade confiável da SageMaker IA. A página a seguir explica as opções de configuração e os comportamentos das sessões em segundo plano do usuário.

nota

As sessões de usuário ativas existentes não são afetadas quando a propagação de identidade confiável é ativada. A duração padrão se aplica somente a sessões de novos usuários ou sessões reiniciadas

Configurar a sessão em segundo plano do usuário

Depois que a propagação de identidade confiável para o Amazon SageMaker Studio estiver habilitada, os limites de duração padrão poderão ser configurados por meio das sessões em segundo plano do usuário no IAM Identity Center.

Duração padrão da sessão em segundo plano do usuário

Por padrão, todas as sessões em segundo plano do usuário têm um limite de duração de 7 dias. Os administradores podem modificar essa duração no console do IAM Identity Center. Essa configuração se aplica no nível da instância do Identity Center, afetando todos os aplicativos do IAM Identity Center e domínios do Studio compatíveis nessa instância.

Quando a propagação de identidade confiável estiver ativada, os administradores no console de SageMaker IA encontrarão um banner com as seguintes informações:

• O limite de duração das sessões em segundo plano do usuário

• Um link para o console do Identity Center, onde os administradores podem alterar essa configuração

  • A duração pode ser definida para qualquer valor, de 15 minutos a 90 dias

Uma mensagem de erro ocorrerá quando uma sessão em segundo plano do usuário expirar. Você pode usar o link para o console do Identity Center para atualizar a duração.

Impacto da desativação da propagação de identidade confiável no Studio

Se um administrador desabilitar a propagação de identidade confiável, depois de ativá-la inicialmente, no console do SageMaker AI:

• Os trabalhos existentes continuam sendo executados sem interrupção quando as sessões em segundo plano do usuário são ativadas.

• Quando as sessões em segundo plano do usuário são desativadas, qualquer fluxo de trabalho de SageMaker IA de longa duração ou trabalho com estados persistentes passará a usar sessões interativas. Isso inclui, mas não está limitado a, quaisquer recursos de SageMaker IA que mantenham o status de execução ou exijam monitoramento contínuo. Por exemplo, trabalhos de treinamento e processamento de SageMaker IA.

• Os usuários podem reiniciar trabalhos expirados a partir dos pontos de verificação.

• Novos trabalhos são executados com credenciais de função do IAM e não propagam o contexto de identidade.

Impacto da desativação das sessões em segundo plano do usuário no console do Identity Center

Se um administrador ativar a propagação de identidade confiável, mas desativar as sessões em segundo plano do usuário no console do IAM Identity Center:

• Se um usuário permanecer conectado, seus trabalhos de treinamento criados enquanto as sessões em segundo plano são desativadas retornam à sessão interativa.

• Se o usuário se desconectar, a sessão expirará e os trabalhos de treinamento, dependendo da sessão interativa, falharão.

• Os usuários podem reiniciar seu trabalho de treinamento a partir do último ponto de verificação. A duração da sessão é determinada pelo que está definido para a duração da sessão interativa no console do IAM Identity Center.

• Serviços como Training e Pipeline voltam a usar sessões interativas em seus fluxos de trabalho.

• SageMaker A IA não rejeita CreateTrainingJob solicitações, mas as processa como sessões interativas.

• Se um usuário desabilitar as sessões em segundo plano depois de iniciar um trabalho, o trabalho continuará usando suas sessões em segundo plano existentes. Em outras palavras, a SageMaker IA não criará nenhuma nova sessão em segundo plano.

O mesmo comportamento se aplica se as sessões em segundo plano estiverem habilitadas no nível da instância do Identity Center, mas desativadas especificamente para o aplicativo Studio usando o IAM Identity Center APIs.

Considerações sobre runtime

Quando um administrador define trabalhos MaxRuntimeInSeconds de treinamento ou processamento de longa duração inferiores à duração da sessão em segundo plano do usuário, a SageMaker IA executa o trabalho pelo mínimo de uma MaxRuntimeInSeconds ou outra duração da sessão em segundo plano do usuário. Para obter mais informações sobre o MaxRuntimeInSeconds, consulte CreateTrainingJob. Consulte as sessões em segundo plano do usuário no IAM Identity Center para obter informações sobre como definir o tempo de execução.

Resumo do comportamento da sessão

Quando a sessão em segundo plano do usuário é desativada para a instância do IAM Identity Center, o trabalho de SageMaker IA usa sessões interativas com o usuário. Ao usar sessões interativas, um trabalho de SageMaker IA falhará em 15 minutos quando:

• O usuário se desconecta

• A sessão interativa é revogada pelo administrador

Quando a sessão em segundo plano do usuário está habilitada para a instância do IAM Identity Center, o trabalho de SageMaker IA usa sessões em segundo plano do usuário. Ao usar sessões interativas, um trabalho de SageMaker IA falhará em 15 minutos quando:

• A sessão em segundo plano do usuário expira

• A sessão em segundo plano do usuário é revogada manualmente pelo administrador