View a markdown version of this page

Habilitar uma força de trabalho de pilha dupla - SageMaker Inteligência Artificial da Amazon
Criar uma força de trabalho de pilha duplaAtualizar uma força de trabalho de pilha dupla

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Habilitar uma força de trabalho de pilha dupla

Você pode habilitar uma força de trabalho de pilha dupla usando as operações de API e. CreateWorkforceUpdateWorkforce Não é possível criar uma força de trabalho de pilha dupla, atualizar uma força de trabalho existente para pilha dupla e alterar uma força de trabalho de pilha dupla para IPv4 no Console de gerenciamento da AWS.

Importante

Uma força de trabalho sem um IpAddressType padrão definido para IPv4.

Criar uma força de trabalho de pilha dupla

O processo para criar uma força de trabalho de pilha dupla é semelhante à criação de uma força de IPv4-only trabalho, com as exceções indicadas abaixo. Para obter mais informações, consulte CreateWorkforce.

  • Para conectar uma VPC à força de trabalho privada, a VPC também deve ser de pilha dupla, com blocos CIDR IPv6 associados às sub-redes da VPC.

  • Para usar o parâmetro SourceIpConfig para restringir o tráfego a um intervalo de endereços IP específico, os blocos CIDR IPv6 também devem estar incluídos na lista.

  • Para implementar políticas com condições SourceIp em buckets do S3 acessados por suas tarefas, é necessário atualizar essas políticas para que sejam compatíveis com pilha dupla.

  • O endpoint de autenticação do seu provedor de identidades deve ser compatível com pilha dupla. Para ter mais informações, consulte Authentication flow.

Exemplo de chamada de CreateWorkforce SDK usando boto3

Para ter mais informações, consulte create_workforce.

import boto3

client = boto3.resource('sagemaker')

# IpAddressType = 'dualstack'|'ipv4'
client.create_workforce(
    WorkforceName='string',
    IpAddressType='dualstack',
    WorkforceConfig={
        'CognitoConfig': {
            'UserPool': 'string',
            'Client': 'string'
        }
    }
)

Atualizar uma força de trabalho de pilha dupla

Ao atualizar uma força de trabalho existente para ser de pilha dupla, observe o seguinte: Para obter mais informações, consulte Suporte UpdateWorkforcea IPv6 para sua VPC.

  • Se uma VPC estiver conectada à força de trabalho, você deverá atualizá-la para que seja de pilha dupla. Além disso, todos os grupos de segurança da VPC devem permitir tráfego IPv6.

  • Se você estiver usando o parâmetro SourceIpConfig, atualize-o para incluir blocos CIDR IPv6.

  • Para implementar políticas com condições SourceIp em buckets do S3 acessados por suas tarefas, é necessário atualizar essas políticas para que sejam compatíveis com pilha dupla.

  • O endpoint de autenticação do seu provedor de identidades deve ser compatível com pilha dupla. Para ter mais informações, consulte Authentication flow.

Exemplo de chamada de UpdateWorkforce SDK usando boto3

Para ter mais informações, consulte update_workforce.

import boto3

client = boto3.resource('sagemaker')

# IpAddressType = 'dualstack'|'ipv4'
client.update_workforce(
    WorkforceName='string',
    IpAddressType='dualstack'
)