専用クラウドの利用 (シングルテナント SaaS)
W&B 専用クラウドは、シングルテナントで完全に管理されたプラットフォームであり、W&B の AWS、GCP または Azure クラウドアカウントにデプロイされます。各専用クラウドインスタンスは、他の W&B 専用クラウドインスタンスと隔離されたネットワーク、コンピュート、ストレージを持っています。W&B 固有のメタデータとデータは、隔離されたクラウドストレージに保存され、隔離されたクラウドコンピュートサービスを使って処理されます。 W&B 専用クラウドは各クラウドプロバイダーにとって複数の世界各地域で利用可能ですデータセキュリティ
セキュアストレージコネクタを使用して、インスタンスおよびチームレベルで自分のバケット (BYOB) を持ち込むことで、モデル、データセットなどのファイルを保存できます。 W&B マルチテナントクラウドと同様に、複数のチーム用に 1 つのバケットを設定するか、異なるチームに対して別々のバケットを使用することができます。チーム用にセキュアストレージコネクタを設定しない場合、そのデータはインスタンスレベルのバケットに保存されます。
アイデンティティとアクセス管理 (IAM)
W&B 組織での安全な認証と効果的な認可のためのアイデンティティおよびアクセス管理機能を利用してください。専用クラウドインスタンスの IAM には、次の機能があります:- OpenID Connect (OIDC) を使用した SSO または LDAP で認証します。
- 組織の範囲およびチーム内で適切なユーザー役割を設定します。
- 制限付きプロジェクトで、誰が W&B プロジェクトを閲覧、編集、または W&B runs に送信できるかの範囲を定義します。
- JSON Web トークンをアイデンティティフェデレーションと組み合わせて利用し、W&B API にアクセスします。