Dedicated Cloud へのプライベート接続の設定

このドキュメントでは、クラウドプロバイダーのセキュアなプライベートネットワーク経由で W&B Dedicated Cloud インスタンスに接続する方法を説明します。これにより、環境と W&B 間のトラフィックがパブリックインターネットを回避します。Dedicated Cloud インスタンスを管理し、AI ワークロードとユーザートラフィックのネットワークアクセスを強化したいクラウドおよびセキュリティ管理者を対象としています。 W&B Dedicated Cloud インスタンスに、クラウドプロバイダーのセキュアなプライベートネットワーク経由で接続できます。これは、AI ワークロードから W&B API へのアクセス、およびオプションでユーザーブラウザから W&B アプリ UI へのアクセスに適用されます。プライベート接続を使用する場合、関連するリクエストとレスポンスはパブリックネットワークやインターネットを経由しません。これにより、パブリックインターネットへの露出が低減され、機密ワークロードのネットワーク分離要件を満たすのに役立ちます。

セキュアなプライベート接続は、Dedicated Cloud の高度なセキュリティオプションとして提供されます。

セキュアなプライベート接続は、AWS、Google Cloud、Azure 上の Dedicated Cloud インスタンスで利用できます。

AWS では AWS PrivateLink を使用します。
Google Cloud では Google Cloud Private Service Connect を使用します。
Azure では Azure Private Link を使用します。

W&B が機能を有効にした後、W&B はインスタンス用のプライベートエンドポイントサービスを作成し、接続に必要な DNS URI を提供します。これにより、関連するトラフィックをプライベートエンドポイントサービスにルーティングするプライベートエンドポイントをクラウドアカウント内に作成できます。クラウド VPC または VNet 内で実行される AI トレーニングワークロード用のプライベートエンドポイントを設定できます。ユーザーブラウザから W&B アプリ UI へのトラフィックに同じメカニズムを使用するには、企業ネットワークからクラウドアカウント内のプライベートエンドポイントへの適切な DNS ベースのルーティングを設定する必要があります。この DNS 設定により、ブラウザトラフィックはパブリックの W&B エンドポイントではなくプライベートエンドポイントに解決されます。

この機能を使用するには、W&B チームにお問い合わせください。

セキュアなプライベート接続を IP allowlisting と組み合わせて使用し、ネットワーク分離と場所ベースのアクセス制御を組み合わせることができます。両方を組み合わせる場合、W&B は、AI ワークロードからのすべてのトラフィックと、可能な限りユーザーのブラウザトラフィックにセキュアなプライベート接続を使用し、特権的な場所からのインスタンス管理には IP allowlisting を使用することを推奨します。