Cloud dédié

Découvrez les fonctionnalités de déploiement de Cloud dédié de W&B, notamment en matière de conformité, de sécurité des données, d’IAM et de politiques de maintenance.

Cloud dédié de W&B est une plateforme entièrement gérée dotée d’une infrastructure dédiée et isolée, déployée dans les comptes cloud AWS, Google Cloud ou Azure de W&B. Chaque instance de Cloud dédié de W&B dispose de son propre réseau ainsi que de ses propres ressources de calcul et de stockage, isolés de ceux des autres instances de Cloud dédié de W&B. W&B stocke vos métadonnées et données propres à W&B dans un stockage cloud isolé et les traite à l’aide de services de calcul cloud isolés.

Utilisez Cloud dédié lorsque vous avez besoin des avantages d’une plateforme W&B gérée ainsi que d’une isolation qui vous aide à répondre aux exigences en matière de sécurité, de conformité et de résidence des données. Cette page décrit les fonctionnalités de conformité, de sécurité des données, d’IAM, de surveillance et de maintenance disponibles avec Cloud dédié, et renvoie vers une documentation plus détaillée pour chaque sujet.

Cloud dédié de W&B est disponible dans plusieurs régions mondiales pour chaque fournisseur de cloud.

​

Limites de débit

W&B applique des limites de débit par défaut dans le Cloud dédié afin de maintenir la stabilité de l’instance. Voir Limites de débit pour connaître les valeurs par défaut, la manière dont ces limites sont appliquées et comment demander des limites plus élevées lorsque vous passez à l’échelle pour l’entraînement.

​

Conformité

Cloud dédié de W&B prend en charge les référentiels de conformité suivants :

• SOC 2 : la plateforme d’hébergement de W&B Cloud dédié répond aux exigences de Service and Organization Controls (SOC) 2 Type 2, publiées par l’Auditing Standards Board of the American Institute of Certified Public Accountants (AICPA). Un rapport SOC 2 évalue les contrôles d’une organisation de services en matière de sécurité, de disponibilité, d’intégrité du traitement, de confidentialité et de respect de la vie privée. W&B Cloud dédié fait l’objet d’audits internes et externes périodiques afin de vérifier le maintien de sa conformité. Référez-vous au W&B Security Portal pour demander le rapport SOC 2 et d’autres documents de sécurité et de conformité.
• HIPAA : lorsqu’il est correctement configuré, W&B Cloud dédié répond aux exigences du Health Insurance Portability and Accountability Act of 1996 (HIPAA). La conformité à HIPAA est une responsabilité partagée qui implique W&B, le client et tous les services tiers participant au déploiement. Les organisations soumises à HIPAA doivent avoir conclu un Business Associate Agreement avec W&B. Référez-vous au W&B Security Portal pour demander plus d’informations.

​

Sécurité des données

Cloud dédié fournit plusieurs mécanismes pour contrôler où vos données sont stockées et comment il est possible d’y accéder. Les options suivantes vous permettent d’utiliser votre propre stockage, de restreindre l’accès réseau et de vous connecter en privé à votre instance.

Vous pouvez utiliser votre propre bucket (BYOB) avec le connecteur de stockage sécurisé aux niveaux de l’instance et des équipes pour stocker vos fichiers, tels que des modèles, des jeux de données, entre autres.

Comme dans W&B Cloud mutualisé, vous pouvez configurer un seul bucket pour plusieurs équipes ou utiliser des buckets distincts pour différentes équipes. Si vous ne configurez pas le connecteur de stockage sécurisé pour une équipe, W&B stocke ces données dans le bucket de l’instance.

En plus de BYOB avec le connecteur de stockage sécurisé, vous pouvez utiliser la liste d’autorisation IP pour restreindre l’accès à votre instance de Cloud dédié aux seuls emplacements réseau de confiance.

Vous pouvez vous connecter en privé à votre instance de Cloud dédié à l’aide de la solution de connectivité sécurisée de votre fournisseur cloud.

Il vous incombe de vous assurer que votre déploiement est conforme aux politiques de votre organisation et aux Security Technical Implementation Guidelines (STIG), le cas échéant.

​

Gestion des identités et des accès (IAM)

Utilisez les fonctionnalités de gestion des identités et des accès pour bénéficier d’une authentification sécurisée et d’une autorisation efficace dans votre organisation W&B. Les fonctionnalités IAM suivantes sont disponibles dans les instances de Cloud dédié :

• Authentifiez-vous avec le SSO via OpenID Connect (OIDC) ou avec LDAP.
• Configurez les rôles utilisateur appropriés à l’échelle de l’organisation et au sein d’une équipe.
• Définissez le périmètre d’un projet W&B afin de limiter les personnes autorisées à voir, modifier et soumettre des runs W&B grâce aux projets restreints.
• Utilisez les JSON Web Tokens avec la fédération d’identités pour accéder aux API W&B.

​

Surveillance

Utilisez les journaux d’audit pour suivre l’activité des utilisateurs au sein de vos Teams et répondre à vos exigences de gouvernance d’entreprise. Vous pouvez également consulter l’utilisation de l’organisation dans votre instance de Cloud dédié à l’aide du tableau de bord de l’organisation W&B.

​

Maintenance

Comme avec W&B Cloud mutualisé, avec le Cloud dédié, vous n’avez pas à assumer la complexité ni les coûts liés au provisionnement et à la maintenance de la plateforme W&B.

Pour comprendre comment W&B gère les mises à jour sur le Cloud dédié, référez-vous au processus de version du serveur.

​

Politique de rétention des données

Par défaut, une instance de Cloud dédié conserve les éléments suivants pendant 7 jours après leur suppression :

• Runs et leur historique
• Fichiers de run non liés aux Artifacts, comme les médias, les fichiers de configuration et les fichiers journaux
• Artifacts et références d’Artifacts

Jusqu’à l’expiration de cette période, vous pouvez restaurer ces éléments. Contactez l’assistance ou votre AISE pour obtenir de l’assistance.

Pour répondre à vos exigences en matière de rétention des données, vous pouvez modifier la période de rétention des données de votre instance de Cloud dédié. Selon votre cas d’utilisation, sélectionnez l’onglet Variable d’environnement ou Helm pour plus de détails.

Variable d'environnement

Pour modifier la politique de rétention des données, définissez la variable d’environnement GORILLA_DATA_RETENTION_PERIOD sur une valeur en heures. Par exemple, pour conserver les données supprimées pendant 14 jours (336 heures) :

export GORILLA_DATA_RETENTION_PERIOD="336h"

Helm

Pour modifier la politique de rétention des données, définissez la valeur Helm env.dataRetentionPeriod sur une valeur en heures. Par exemple, pour conserver les données supprimées pendant 14 jours (336 heures) :

env:
  dataRetentionPeriod: "336h"

​

Options de migration

W&B prend en charge la migration vers le Cloud dédié depuis une instance Autogérée ou le Cloud mutualisé, sous réserve de limites spécifiques et de contraintes liées à la migration.

​

Prochaines étapes

Si vous souhaitez utiliser le Cloud dédié, soumettez le formulaire de requête d’essai Dedicated SaaS pour entamer la procédure avec W&B.