専用クラウドへのプライベート接続を構成する

クラウドプロバイダーが提供する安全なプライベートネットワーク経由で、Dedicated Cloud インスタンスに接続できます。これは、AI ワークロードから W&B API へのアクセスに加え、オプションでユーザーのブラウザから W&B アプリ UI へのアクセスにも適用されます。プライベート接続を使用すると、該当するリクエストとレスポンスはパブリックネットワークやインターネットを経由しません。

Secure private connectivity は、Dedicated Cloud における高度なセキュリティオプションとして近日提供予定です。

Secure private connectivity は、AWS、Google Cloud、Azure 上の Dedicated Cloud インスタンスで利用できます。

• AWS 上では AWS Privatelink を使用
• Google Cloud 上では Google Cloud Private Service Connect を使用
• Azure 上では Azure Private Link を使用

有効化されると、W&B はインスタンス向けにプライベートエンドポイントサービスを作成し、接続に使用する関連 DNS URI を提供します。これにより、クラウドアカウント内にプライベートエンドポイントを作成し、関連トラフィックをそのプライベートエンドポイントサービスにルーティングできます。プライベートエンドポイントは、クラウド VPC や VNet 内で動作する AI 学習ワークロードに対して、より容易にセットアップできます。ユーザーのブラウザから W&B アプリ UI へのトラフィックにも同じ仕組みを使うには、社内ネットワークからクラウドアカウント内のプライベートエンドポイントへの、DNS ベースの適切なルーティングを構成する必要があります。

この機能を利用したい場合は、担当の W&B チームまでお問い合わせください。

IP allowlisting とあわせて secure private connectivity を使用できます。IP allowlisting に対して secure private connectivity を使用する場合、W&B は、特権のある場所からのインスタンス管理には IP allowlisting を使用しつつ、AI ワークロードからの全トラフィックと、可能であればユーザーのブラウザからのトラフィックの大部分について secure private connectivity で保護することを推奨します。