Configurazione di un cluster Slurm in Studio - Amazon SageMaker AI
Limitazione della visualizzazione delle attività nei cluster Studio per Slurm

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Configurazione di un cluster Slurm in Studio

Le seguenti istruzioni descrivono come configurare un cluster HyperPod Slurm in Studio.

  1. Crea un dominio o tienine uno pronto. Per informazioni sulla creazione di un dominio, consulta Guida alla configurazione con Amazon SageMaker AI.

  2. (Facoltativo) Crea e allega un volume personalizzato FSx per Lustre al tuo dominio.

    1. Assicurati che il tuo file system FSx Lustre esista nello stesso VPC del dominio previsto e si trovi in una delle sottoreti presenti nel dominio.

    2. Puoi seguire le istruzioni in Aggiunta di un file system personalizzato a un dominio.

  3. (Facoltativo) Consigliamo di aggiungere tag ai cluster per garantire un flusso di lavoro più fluido. Per informazioni su come aggiungere tag, consulta Modifica un SageMaker HyperPod cluster Aggiornare il cluster utilizzando la console AI. SageMaker

    1. Aggiungi il tuo file system FSx for Lustre al tuo dominio Studio. Questo consente di identificare il file system durante l’avvio degli spazi di Studio. A tale scopo, aggiungi il seguente tag al cluster per identificarlo con l'ID del FSx filesystem,. fs-id

      Chiave tag = “hyperpod-cluster-filesystem”, valore tag = “fs-id”.

    2. Tagga lo spazio di lavoro Grafana gestito da Amazon al tuo dominio Studio. Così facendo, puoi collegare in modo rapido e diretto lo spazio di lavoro Grafana dal cluster in Studio. A tale scopo, aggiungi il tag seguente al cluster per identificarlo con l’ID dello spazio di lavoro Grafana, ws-id.

      Chiave tag = “grafana-workspace”, valore tag = “ws-id”.

  4. Aggiungi l’autorizzazione seguente al tuo ruolo di esecuzione.

    Per informazioni sui ruoli di esecuzione dell' SageMaker IA e su come modificarli, consulta. Informazioni sulle autorizzazioni e sui ruoli di esecuzione dello spazio del dominio

    Per informazioni su come collegare le policy a un utente o a un gruppo IAM, consulta Adding and removing IAM identity permissions.

    JSON
    {
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ssm:StartSession",
                "ssm:TerminateSession"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "sagemaker:CreateCluster",
                "sagemaker:ListClusters"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "cloudwatch:PutMetricData",
                "cloudwatch:GetMetricData"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "sagemaker:DescribeCluster",
                "sagemaker:DescribeClusterNode",
                "sagemaker:ListClusterNodes",
                "sagemaker:UpdateCluster",
                "sagemaker:UpdateClusterSoftware"
            ],
            "Resource": "arn:aws:sagemaker:us-east-1:111122223333:cluster/*"
        }
    ]
}

  5. Aggiungi un tag a questo ruolo IAM, con Chiave tag = “SSMSessionRunAs” e valore tag = “os user”. os user qui corrisponde allo stesso utente configurato per il cluster Slurm. Gestisci l'accesso ai SageMaker HyperPod cluster a livello di ruolo o utente IAM utilizzando la funzionalità Run As in AWS Systems ManagerAgent (SSM Agent). Con questa funzionalità, puoi avviare ogni sessione SSM utilizzando l’utente del sistema operativo (OS) associato al ruolo o all’utente IAM.

    Per informazioni su come aggiungere tag al ruolo di esecuzione, consulta Tag IAM roles.

  6. Attiva il supporto per Esegui come per i nodi gestiti di Linux e macOS. Le impostazioni Esegui come sono valide per l’intero account e sono necessarie per avviare correttamente tutte le sessioni SSM.

  7. (Facoltativo) Limitazione della visualizzazione delle attività nei cluster Studio per Slurm. Per informazioni sulle attività visibili in Studio, consulta Processi.

In Amazon SageMaker Studio puoi navigare per visualizzare i tuoi cluster in HyperPod cluster (in Compute).

Limitazione della visualizzazione delle attività nei cluster Studio per Slurm

Puoi impostare una limitazione che consente agli utenti di visualizzare solo le attività Slurm per le quali dispongono di autorizzazioni, senza richiedere l’immissione manuale di namespace o ulteriori controlli delle autorizzazioni. La limitazione viene applicata in base al ruolo IAM degli utenti, fornendo loro un’esperienza semplificata e sicura. La sezione seguente fornisce informazioni su come limitare la visualizzazione delle attività nei cluster Studio per Slurm. Per informazioni sulle attività visibili in Studio, consulta Processi.

Per impostazione predefinita, tutti gli utenti di Studio possono visualizzare, gestire e interagire con tutte le attività del cluster Slurm. Per limitare questo limite, puoi gestire l'accesso ai SageMaker HyperPod cluster a livello di ruolo o utente IAM utilizzando la funzionalità Run As in AWS Systems Manager Agent (SSM Agent).

Puoi farlo taggando i ruoli IAM con identificatori specifici, come il nome utente o il gruppo. Quando un utente accede a Studio, Gestione sessioni utilizza la funzionalità Esegui come per eseguire i comandi come account utente Slurm specifico che corrisponde ai tag del ruolo IAM. La configurazione Slurm può essere impostata per limitare la visibilità delle attività in base all’account utente. L’interfaccia utente di Studio filtrerà automaticamente le attività visibili all’account dell’utente specifico quando i comandi vengono eseguiti con la funzionalità Esegui come. Al termine della configurazione, Una ogni utente che assume il ruolo con gli identificatori specificati vedrà le attività Slurm filtrate in base alla configurazione Slurm. Per informazioni su come aggiungere tag al ruolo di esecuzione, consulta Tag IAM roles.