Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Prise en main du mode local

Les sections suivantes décrivent les étapes nécessaires pour démarrer avec le mode local dans Amazon SageMaker Studio, notamment :

Conditions préalables

Pour utiliser le mode local dans les applications Studio, remplissez les conditions préalables suivantes :

Paramétrage de EnableDockerAccess

Les sections suivantes indiquent comment définir EnableDockerAccess quand le domaine dispose d’un accès public à Internet ou s’il est en mode VPC-only.

Accès public à Internet

Les exemples de commandes suivants montrent comment définir EnableDockerAccess lors de la création d’un nouveau domaine ou de la mise à jour d’un domaine existant avec un accès public à Internet :

# create new domain
aws --region region \
    sagemaker create-domain --domain-name domain-name \
    --vpc-id vpc-id \
    --subnet-ids subnet-ids \
    --auth-mode IAM \
    --default-user-settings "ExecutionRole=execution-role" \
    --domain-settings '{"DockerSettings": {"EnableDockerAccess": "ENABLED"}}' \
    --query DomainArn \
    --output text

# update domain
aws --region region \
    sagemaker update-domain --domain-id domain-id \
    --domain-settings-for-update '{"DockerSettings": {"EnableDockerAccess": "ENABLED"}}'

Mode VPC-only

Lors de l’utilisation d’un domaine en mode VPC-only, les demandes d’envoi (push) et d’extraction (pull) d’images Docker sont routées via le VPC du service au lieu du VPC configuré par le client. Grâce à cette fonctionnalité, les administrateurs peuvent configurer une liste de Comptes AWS approuvés auxquels les utilisateurs peuvent envoyer des demandes d’opérations d’envoi et d’extraction Amazon ECR Docker.

Si une demande push ou pull d'Dockerimage est envoyée à une Compte AWS personne ne figurant pas dans la liste des images fiablesComptes AWS, la demande échoue. Dockerles opérations de pull et de push en dehors d'Amazon Elastic Container Registry (Amazon ECR) ne sont pas prises en charge en mode. VPC-only

Les éléments suivants Comptes AWS sont approuvés par défaut :

Pour configurer une liste de sites fiables supplémentairesComptes AWS, spécifiez la VpcOnlyTrustedAccounts valeur comme suit :

aws --region region \
    sagemaker update-domain --domain-id domain-id \
    --domain-settings-for-update '{"DockerSettings": {"EnableDockerAccess": "ENABLED", "VpcOnlyTrustedAccounts": ["account-list"]}}'

Configuration Docker sans racine

Quand RootlessDocker est activé, Studio utilise un démon Docker sans racine pour router le trafic via votre VPC. Cela améliore la sécurité et permet d’accéder à des registres Docker supplémentaires. Les principales différences avec RootlessDocker sont les suivantes :

Pour utiliser Docker sans racine, vous devez définir à la fois EnableDockerAccess et RootlessDocker sur ENABLED pour vos paramètres DockerSettings. Par exemple, dans les exemples Paramétrage de EnableDockerAccess ci-dessus, vous pouvez modifier les paramètres de votre domaine pour qu’ils incluent :

'{"DockerSettings": {"EnableDockerAccess": "ENABLED", "RootlessDocker": "ENABLED"}}'

Installation Docker

Pour utiliser Docker, vous devez installer manuellement Docker depuis le terminal de votre application Studio. Les étapes d’installation de Docker sont différentes si le domaine a accès à Internet ou non.

Accès Internet

Si le domaine est créé avec un accès public à Internet ou en mode VPC-only avec un accès limité à Internet, procédez comme suit pour installer Docker.

Aucun accès à Internet

Si le domaine est créé en mode VPC-only sans accès à Internet, procédez comme suit pour installer Docker.