Dedicated Cloud へのプライベート接続の設定

このドキュメントでは、クラウドプロバイダーのセキュアなプライベートネットワーク経由で W&B Dedicated Cloud インスタンスに接続する方法を説明します。これにより、環境と Weights & Biases 間のトラフィックがパブリックインターネットを回避します。Dedicated Cloud インスタンスを管理し、AI ワークロードとユーザートラフィックのネットワークアクセスを強化したいクラウドおよびセキュリティ管理者を対象としています。 W&B Dedicated Cloud インスタンスに、クラウドプロバイダーのセキュアなプライベートネットワーク経由で接続できます。これは、AI ワークロードから W&B API へのアクセス、およびオプションでユーザーブラウザから W&B アプリ UI へのアクセスに適用されます。プライベート接続を使用する場合、関連するリクエストとレスポンスはパブリックネットワークやインターネットを経由しません。これにより、パブリックインターネットへの露出が低減され、機密ワークロードのネットワーク分離要件を満たすのに役立ちます。

セキュアなプライベート接続は、Dedicated Cloud の高度なセキュリティオプションとして提供されます。

セキュアなプライベート接続は、AWS、Google Cloud、Azure 上の Dedicated Cloud インスタンスで利用できます。

AWS では AWS PrivateLink を使用します。
Google Cloud では Google Cloud Private Service Connect を使用します。
Azure では Azure Private Link を使用します。

プライベート接続を有効にすると、Weights & Biases がインスタンス用のプライベートエンドポイントサービスを作成し、その DNS URI をお知らせします。クラウドアカウント内にプライベートエンドポイントを作成し、VPC または VNet からの AI ワークロードのトラフィックをそのサービスにルーティングしてください。ブラウザのトラフィックもプライベートにルーティングするには、企業ネットワークからそれらのエンドポイントへの DNS ルーティングを設定します。ブラウザからのリクエストが、パブリックエンドポイントではなくプライベートエンドポイントに名前解決されるように構成する必要があります。

この機能を使用するには、サポートにお問い合わせください。

セキュアなプライベート接続を IP allowlisting と組み合わせて使用し、ネットワーク分離と場所ベースのアクセス制御を組み合わせることができます。両方を組み合わせる場合、Weights & Biases は、AI ワークロードからのすべてのトラフィックと、可能な限りユーザーのブラウザトラフィックにセキュアなプライベート接続を使用し、特権的な場所からのインスタンス管理には IP allowlisting を使用することを推奨します。