Cloud dédié

Découvrez les fonctionnalités de déploiement de W&B Cloud dédié, notamment en matière de conformité, de sécurité des données, d’IAM et de politiques de maintenance.

W&B Cloud dédié est une plateforme monolocataire entièrement gérée, déployée dans les comptes cloud AWS, Google Cloud ou Azure de W&B. Chaque instance de W&B Cloud dédié dispose de son propre réseau ainsi que de ses propres ressources de calcul et de stockage, isolés de ceux des autres instances de W&B Cloud dédié. Vos métadonnées et données propres à W&B sont stockées dans un stockage cloud isolé et traitées à l’aide de services de calcul cloud isolés.

W&B Cloud dédié est disponible dans plusieurs régions mondiales pour chaque fournisseur de cloud

​

Limites de débit

W&B applique des limites de débit par défaut dans le Cloud dédié afin de maintenir la stabilité de l’instance. Voir Limites de débit pour connaître les valeurs par défaut, la manière dont ces limites sont appliquées et comment demander des limites plus élevées lorsque vous passez à l’échelle pour l’entraînement.

​

Conformité

• SOC 2 : la plateforme d’hébergement de W&B Cloud dédié répond aux exigences de Service and Organization Controls (SOC) 2 Type 2, publiées par l’Auditing Standards Board of the American Institute of Certified Public Accountants (AICPA). Un rapport SOC 2 évalue les contrôles d’une organisation de services en matière de sécurité, de disponibilité, d’intégrité du traitement, de confidentialité et de respect de la vie privée. W&B Cloud dédié fait l’objet d’audits internes et externes périodiques afin de vérifier le maintien de sa conformité. Référez-vous au W&B Security Portal pour demander le rapport SOC 2 et d’autres documents de sécurité et de conformité.
• HIPAA : lorsqu’il est correctement configuré, W&B Cloud dédié répond aux exigences du Health Insurance Portability and Accountability Act of 1996 (HIPAA). La conformité à HIPAA est une responsabilité partagée qui implique W&B, le client et tous les services tiers participant au déploiement. Les organisations soumises à HIPAA doivent avoir conclu un Business Associate Agreement avec W&B. Référez-vous au W&B Security Portal pour demander plus d’informations.

​

Sécurité des données

Vous pouvez utiliser votre propre bucket (BYOB) avec le connecteur de stockage sécurisé aux niveaux de l’instance et des équipes pour stocker vos fichiers, tels que des modèles, des jeux de données, entre autres.

Comme dans W&B Cloud mutualisé, vous pouvez configurer un seul bucket pour plusieurs équipes ou utiliser des buckets distincts pour différentes équipes. Si vous ne configurez pas le connecteur de stockage sécurisé pour une équipe, ces données sont stockées dans le bucket de l’instance.

En plus de BYOB avec le connecteur de stockage sécurisé, vous pouvez utiliser la liste d’autorisation IP pour restreindre l’accès à votre instance de Cloud dédié aux seuls emplacements réseau de confiance.

Vous pouvez vous connecter en privé à votre instance de Cloud dédié à l’aide de la solution de connectivité sécurisée de votre fournisseur cloud.

Il vous incombe de vous assurer que votre déploiement est conforme aux politiques de votre organisation et aux Security Technical Implementation Guidelines (STIG), le cas échéant.

​

Gestion des identités et des accès (IAM)

Utilisez les fonctionnalités de gestion des identités et des accès pour bénéficier d’une authentification sécurisée et d’une autorisation efficace dans votre organisation W&B. Les fonctionnalités IAM suivantes sont disponibles dans les instances de Cloud dédié :

• Authentifiez-vous avec le SSO via OpenID Connect (OIDC) ou avec LDAP.
• Configurez les rôles utilisateur appropriés à l’échelle de l’organisation et au sein d’une équipe.
• Définissez le périmètre d’un projet W&B afin de limiter les personnes autorisées à voir, modifier et soumettre des runs W&B grâce aux projets restreints.
• Exploitez les JSON Web Tokens avec la fédération d’identités pour accéder aux API W&B.

​

Surveillance

Utilisez les journaux d’audit pour suivre l’activité des utilisateurs au sein de vos Teams et répondre à vos exigences de gouvernance d’entreprise. Vous pouvez également consulter l’utilisation de l’organisation dans notre instance de Cloud dédié à l’aide du tableau de bord de l’organisation W&B.

​

Maintenance

Comme avec W&B Cloud mutualisé, avec le Cloud dédié, vous n’avez pas à assumer la complexité ni les coûts liés au provisionnement et à la maintenance de la plateforme W&B.

Pour comprendre comment W&B gère les mises à jour sur le Cloud dédié, référez-vous au processus de version du serveur.

​

Conformité

Les contrôles de sécurité de W&B Cloud dédié font l’objet d’audits périodiques internes et externes. Consultez le W&B Security Portal pour demander les documents de sécurité et de conformité dans le cadre de votre évaluation du produit.

​

Politique de rétention des données

Par défaut, une instance de Cloud dédié conserve les éléments suivants pendant 7 jours après leur suppression :

• Runs et leur historique
• Fichiers de run non liés aux Artifacts, comme les médias, les fichiers de configuration et les fichiers journaux
• Artifacts et références d’Artifacts

Jusqu’à l’expiration de cette période, ces éléments peuvent être restaurés. Contactez l’assistance ou votre AISE pour obtenir de l’assistance.

Pour répondre à vos exigences en matière de rétention des données, vous pouvez modifier la période de rétention des données de votre instance de Cloud dédié. Selon votre cas d’utilisation, sélectionnez l’onglet Variable d’environnement ou Helm pour plus de détails.

Variable d'environnement

Pour modifier la politique de rétention des données, définissez la variable d’environnement GORILLA_DATA_RETENTION_PERIOD sur un nombre d’heures. Par exemple, pour conserver les données supprimées pendant 14 jours (336 heures) :

export GORILLA_DATA_RETENTION_PERIOD="336h"

Helm

Pour modifier la politique de rétention des données, définissez la valeur Helm env.dataRetentionPeriod sur un nombre d’heures. Par exemple, pour conserver les données supprimées pendant 14 jours (336 heures) :

env: dataRetentionPeriod: "336h"

​

Options de migration

La migration vers le Cloud dédié depuis une instance Autogérée ou le Cloud mutualisé est prise en charge, sous réserve de limites spécifiques et de contraintes liées à la migration

​

Prochaines étapes

Soumettez ce formulaire si vous souhaitez utiliser le Cloud dédié.