Configurer la connectivité privée pour le Cloud dédié

Connectez-vous à une instance de Cloud dédié de W&B via un réseau privé à l’aide d’AWS PrivateLink, de GCP ou d’Azure Private Link.

Ce document explique comment vous connecter à une instance de Cloud dédié de W&B via le réseau privé sécurisé d’un fournisseur de cloud, afin que le trafic entre votre environnement et W&B n’emprunte pas l’internet public. Il s’adresse aux administrateurs cloud et sécurité qui gèrent des instances de Cloud dédié et souhaitent renforcer l’accès réseau pour les charges de travail d’IA et le trafic des utilisateurs.

Vous pouvez vous connecter à votre instance de Cloud dédié via le réseau privé sécurisé du fournisseur de cloud. Cela s’applique à l’accès de vos charges de travail d’IA aux API de W&B et, en option, à l’accès des navigateurs de vos utilisateurs à l’interface de l’application W&B. Lorsque vous utilisez la connectivité privée, les requêtes et réponses concernées ne transitent pas par le réseau public ou par internet. Cela réduit l’exposition à l’internet public et aide à respecter les exigences d’isolation réseau pour les charges de travail sensibles.

La connectivité privée sécurisée est proposée comme option de sécurité avancée avec le Cloud dédié.

La connectivité privée sécurisée est disponible pour les instances de Cloud dédié sur AWS, Google Cloud et Azure :

• Utilisez AWS PrivateLink sur AWS.
• Utilisez Google Cloud Private Service Connect sur Google Cloud.
• Utilisez Azure Private Link sur Azure.

Une fois la fonctionnalité activée par W&B, W&B crée un service de point de terminaison privé pour votre instance et vous fournit l’URI DNS correspondante à laquelle vous connecter. Vous pouvez ensuite créer des points de terminaison privés dans vos comptes cloud qui acheminent le trafic concerné vers ce service de point de terminaison privé. Vous pouvez configurer des points de terminaison privés pour vos charges de travail d’entraînement d’IA exécutées dans votre VPC ou VNet cloud. Pour utiliser le même mécanisme pour le trafic provenant des navigateurs de vos utilisateurs vers l’interface de l’application W&B, vous devez configurer un routage DNS approprié depuis votre réseau d’entreprise vers les points de terminaison privés dans vos comptes cloud. La configuration DNS garantit que le trafic du navigateur est dirigé vers votre point de terminaison privé plutôt que vers le point de terminaison public de W&B.

Pour utiliser cette fonctionnalité, contactez votre équipe W&B.

Vous pouvez utiliser la connectivité privée sécurisée avec la liste d’autorisation IP pour combiner l’isolation réseau avec des contrôles d’accès basés sur l’emplacement. Si vous combinez les deux, W&B recommande d’utiliser la connectivité privée sécurisée pour tout le trafic provenant de vos charges de travail d’IA et, dans la mesure du possible, pour le trafic navigateur de vos utilisateurs, et d’utiliser la liste d’autorisation IP pour l’administration des instances depuis des emplacements privilégiés.