View a markdown version of this page

Jaringan dan Penyimpanan - Amazon SageMaker AI

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Jaringan dan Penyimpanan

Topik berikut menjelaskan akses jaringan dan pertimbangan penyimpanan data untuk instans RStudio Anda. Untuk informasi umum tentang akses jaringan dan penyimpanan data saat menggunakan Amazon SageMaker AI, lihatPerlindungan Data di Amazon SageMaker AI.

Volume Amazon EFS

RStudio di Amazon SageMaker AI berbagi volume Amazon EFS dengan aplikasi Amazon SageMaker Studio Classic di domain. Ketika aplikasi RStudio ditambahkan ke domain, SageMaker AI membuat folder bernama shared di direktori Amazon EFS. Jika shared folder ini dihapus atau diubah secara manual, maka aplikasi RStudio mungkin tidak lagi berfungsi. Untuk informasi selengkapnya tentang volume Amazon EFS, lihatKelola Volume Penyimpanan Amazon EFS Anda di Amazon SageMaker Studio Classic.

Paket dan skrip yang diinstal

Paket yang Anda instal dari dalam RStudio dicakup ke tingkat profil pengguna. Ini berarti bahwa paket yang diinstal tetap ada melalui RSession shutdown, restart, dan di seluruh RSessions untuk setiap profil pengguna tempat mereka diinstal. R Script yang disimpan di RSessions berperilaku dengan cara yang sama. Baik paket dan R Script disimpan dalam volume Amazon EFS pengguna.

Enkripsi

RStudio di Amazon SageMaker AI mendukung enkripsi saat istirahat.

Gunakan RStudio dalam mode VPC-only

RStudio di Amazon SageMaker AI mendukung AWS PrivateLinkintegrasi. Dengan integrasi ini, Anda dapat menggunakan RStudio pada SageMaker AI dalam VPC-only mode tanpa akses langsung ke internet. Saat Anda menggunakan RStudio dalam VPC-only mode, grup keamanan Anda dikelola secara otomatis oleh layanan. Ini termasuk konektivitas antara RServer Anda dan RSessions Anda.

Berikut ini diperlukan untuk menggunakan RStudio dalam VPC-only mode. Untuk informasi selengkapnya tentang memilih VPC, lihat. Pilih VPC Amazon

  • Subnet pribadi dengan akses internet untuk melakukan panggilan ke Amazon SageMaker AI & License Manager, atau titik akhir Amazon Virtual Private Cloud (Amazon VPC) untuk Amazon SageMaker AI & License Manager.

  • Domain tidak dapat memiliki lebih dari dua Grup Keamanan terkait.

  • ID Grup Keamanan untuk digunakan dengan domain di Pengaturan domain. Ini harus memungkinkan semua akses keluar.

  • ID Grup Keamanan untuk digunakan dengan titik akhir VPC Amazon. Grup keamanan ini harus mengizinkan lalu lintas masuk dari ID Grup Keamanan domain.

  • Titik Akhir VPC Amazon untuk dan. sagemaker.api AWS License Manager Ini harus dalam VPC Amazon yang sama dengan subnet pribadi.