TPU mit einem freigegebene VPC-Netzwerk verbinden

Wichtig: In dieser Anleitung wird erläutert, wie Sie Cloud TPUs einrichten, die ein zentral verwaltetes freigegebenes VPC-Netzwerk verwenden. In diesem Dokument wird davon ausgegangen, dass Sie mit VPCs vertraut sind und eine freigegebene VPC erstellt haben. Weitere Informationen zum Erstellen und Verwalten von freigegebenen VPC-Netzwerken finden Sie unter Freigegebene VPC-Netzwerke erstellen und ändern.

VPC-Hostprojekt konfigurieren

Sie müssen dem TPU-Dienstkonto in Ihrem Dienstprojekt Berechtigungen zum Verwalten von Ressourcen im Hostprojekt erteilen. Dazu verwenden Sie die Rolle „TPU Shared VPC Agent“ (roles/tpu.xpnAgent). Führen Sie die folgenden gcloud-Befehle aus, um diese Rollenbindung zu gewähren.

gcloud projects add-iam-policy-binding host-project-id \
--member=serviceAccount:[e-mail] \
--role=roles/tpu.xpnAgent

Hinweis: Sie finden die Dienstprojektnummer im Abschnitt „Projektinformationen“ des Dashboards der Google Cloud Console.

TPU-VM erstellen, die mit einem freigegebenen VPC-Netzwerk verbunden ist

Ermitteln Sie zuerst, welche Beschleunigertypen und -versionen in der Zone verfügbar sind

gcloud compute tpus accelerator-types list --zone zone

gcloud compute tpus versions list --zone zone

Sie verbinden eine TPU-VM beim Erstellen Ihrer TPU mit einem freigegebene VPC-Netzwerk. Geben Sie Ihre freigegebene VPC mit dem Tag --network an:

gcloud compute tpus tpu-vm create tpu-name \
   --zone zone \
   --accelerator-type accelerator-type \
   --network projects/host-project-id/global/networks/host-network \
   --version tpu-image-version \
   --project your-service-project-id

Hinweis :Das --network-Tag muss auf den voll qualifizierten Netzwerknamen festgelegt werden. Beispiel: projects/my-host-project-id/global/networks/my-network.

Mit dem Befehl gcloud describe können Sie prüfen, ob die TPU-VM mit der freigegebene VPC verbunden ist:

$ gcloud compute tpus tpu-vm describe tpu-name --zone zone

Die Antwort enthält das Netzwerk, an das Ihre TPU-VM angehängt ist:

acceleratorType: v3-8
apiVersion: V2
cidrBlock: 10.128.0.0/20
createTime: '2022-06-17T21:32:13.859274143Z'
health: HEALTHY
id: '0000000000000000000'
name: projects/my-project/locations/us-central1-b/nodes/my-tpu
networkConfig:
  enableExternalIps: true
  network: projects/my-project/global/networks/default
  subnetwork: projects/my-project/regions/us-central1/subnetworks/default
networkEndpoints:
- accessConfig:
    externalIp: 000.000.000.000
  ipAddress: 10.128.0.104
  port: 8470
runtimeVersion: tpu-vm-tf-2.8.0
schedulingConfig: {}
serviceAccount:
  email: [e-mail]
  scope:
  - https://www.googleapis.com/auth/devstorage.read_write
  - https://www.googleapis.com/auth/logging.write
  - https://www.googleapis.com/auth/service.management
  - https://www.googleapis.com/auth/servicecontrol
  - https://www.googleapis.com/auth/cloud-platform
  - https://www.googleapis.com/auth/pubsub
shieldedInstanceConfig: {}
state: READY

TPU-VM löschen

Wenn Sie mit der TPU-VM fertig sind, löschen Sie sie.

gcloud compute tpus tpu-vm delete tpu-name --zone zone