Dedicated Cloud へのプライベート接続を設定する

このドキュメントでは、クラウドプロバイダの安全なプライベートネットワークを介して W&B Dedicated Cloud instance に接続し、お使いの環境と W&B 間のトラフィックがパブリックインターネットを経由しないようにする方法を説明します。対象読者は、Dedicated Cloud instances を管理し、AI ワークロードとユーザートラフィックのネットワークアクセスを強化したいクラウド管理者およびセキュリティ管理者です。クラウドプロバイダの安全なプライベートネットワークを介して、Dedicated Cloud instance に接続できます。これは、AI ワークロードから W&B API へのアクセスと、必要に応じてユーザーのブラウザから W&B App UI へのアクセスに適用されます。プライベート接続を使用すると、関連するリクエストと応答はパブリックネットワークやインターネットを経由しません。これにより、パブリックインターネットへの露出を減らし、機密性の高いワークロードに求められるネットワーク分離要件を満たしやすくなります。

安全なプライベート接続は、Dedicated Cloud の高度なセキュリティオプションとして提供されています。

安全なプライベート接続は、AWS、Google Cloud、Azure 上の Dedicated Cloud instances で利用できます。

AWS では AWS PrivateLink を使用します。
Google Cloud では Google Cloud Private Service Connect を使用します。
Azure では Azure Private Link を使用します。

W&B がこの機能を有効にすると、W&B はお使いの instance 用のプライベートエンドポイントサービスを作成し、接続先となる DNS URI を提供します。これにより、クラウドアカウント内にプライベートエンドポイントを作成し、関連するトラフィックをそのプライベートエンドポイントサービスにルーティングできます。クラウド VPC または VNet 内で実行される AI トレーニングワークロード向けに、プライベートエンドポイントを設定できます。ユーザーのブラウザから W&B App UI へのトラフィックにも同じ仕組みを使用するには、社内ネットワークからクラウドアカウント内のプライベートエンドポイントへ適切な DNS ベースのルーティングを設定する必要があります。この DNS 設定により、ブラウザトラフィックはパブリックな W&B エンドポイントではなく、プライベートエンドポイントに解決されます。

この機能を使用するには、W&B チームにお問い合わせください。

安全なプライベート接続は、IP allowlisting と組み合わせて使用することで、ネットワーク分離とロケーションベースのアクセス制御を両立できます。両方を組み合わせる場合、W&B は、可能な限り AI ワークロードからのすべてのトラフィックとユーザーのブラウザトラフィックに安全なプライベート接続を使用し、特権的なロケーションからの instance 管理には IP allowlisting を使用することを推奨します。

Documentation Index