Utilizzo dei Controlli di servizio VPC con AI Platform Training

I controlli di servizio VPC possono aiutarti a ridurre il rischio di esfiltrazione di dati dai job di AI Platform Training. Quando esegui un job di addestramento da un progetto all'interno di un perimetro di servizio, Controlli di servizio VPC assicura che i tuoi dati non escano dal perimetro. Sono inclusi i dati di addestramento a cui accede il job e gli artefatti creati dal job.

Creazione di un perimetro di servizio

Segui la guida ai Controlli di servizio VPC per creare un perimetro di servizio. Quando specifichi i servizi che vuoi limitare, assicurati di aggiungere tutti i seguenti servizi:

  • API AI Platform Training and Prediction (ml.googleapis.com)
  • API Pub/Sub (pubsub.googleapis.com)
  • API Cloud Storage (storage.googleapis.com)
  • API Google Kubernetes Engine (container.googleapis.com)
  • API Container Registry (containerregistry.googleapis.com)
  • API Cloud Logging (logging.googleapis.com)

Il tuo perimetro di servizio deve limitare tutti questi servizi affinché AI Platform Training e AI Platform Prediction funzionino correttamente con i Controlli di servizio VPC.

Limitazioni

Dopo aver creato un perimetro di servizio e avervi aggiunto il tuo progetto Google Cloud, puoi eseguire job di addestramento senza alcuna configurazione aggiuntiva. Tuttavia, si applicano le seguenti limitazioni:

  • Se invii un job di addestramento nei primi minuti dopo la creazione di un perimetro di servizio, il job potrebbe non riuscire. Attendi circa 15 minuti che le restrizioni dei Controlli di servizio VPC si propaghino a tutti i servizi Google Cloud pertinenti, quindi riprova.
  • Non puoi eseguire l'addestramento con TPU.
  • Quando ml.googleapis.com è protetto, il job di addestramento non ha accesso alle risorse al di fuori del perimetro. Il tuo codice di addestramento può accedere ai dati in Cloud Storage e altri servizi Google Cloud supportati da Controlli di servizio VPC nei progetti all'interno del perimetro, ma se il codice invia richieste a servizi fuori dal perimetro, queste richieste avranno esito negativo.
  • Senza configurazioni aggiuntive, non puoi utilizzare la console Google Cloud per gestire i job di addestramento di un progetto all'interno di un perimetro di servizio o per visualizzare i log. Scopri di più sull'accesso alle risorse protette da un perimetro di servizio nella console Google Cloud.

AI Platform Prediction e AI Platform Vizier

Quando crei un perimetro di servizio che protegge l'API AI Platform Training and Prediction, Controlli di servizio VPC protegge la funzionalità di previsione online di AI Platform Training e AI Platform Prediction. Scopri come utilizzare i Controlli di servizio VPC con AI Platform Prediction.

Tuttavia, la previsione batch non è supportata dai Controlli di servizio VPC. Quando l'API AI Platform Training and Prediction è protetta da un perimetro di servizio, AI Platform disattiva la possibilità di creare un job di previsione batch per proteggere i tuoi dati dall'esfiltrazione.

AI Platform Vizier, che utilizza anche l'API AI Platform Training and Prediction, al momento non supporta completamente i Controlli di servizio VPC. Tuttavia, AI Platform Vizier rimane abilitato quando configuri un perimetro di servizio per proteggere l'API AI Platform Training and Prediction.

Passaggi successivi