Custom container not running under root account?

A customer wants to enforce these rules in their custom SageMaker containers:

•	Processes running inside a container must run with a known UID/GUID and never as root.
•	Avoid using privilege escalation methods that grant root access (e.g. sudo)

How do we ensure this?

Argomenti

Apprendimento automatico e intelligenza artificiale

Tag

Amazon SageMaker

Lingua

English

ESPERTO

Mahesh_V

posta 3 anni fa586 visualizzazioni

1 Risposta

Più recenti
Maggior numero di voti
Maggior numero di commenti

Queste risposte sono utili? Dai un voto positivo alla risposta corretta per aiutare la community a trarre vantaggio dalle tue conoscenze.

Risposta accettata

SageMaker requires that Docker containers run without privileged access. See: https://docs.aws.amazon.com/sagemaker/latest/dg/amazon-sagemaker-toolkits.html SageMaker Docker containers do not run in Privileged mode and have the following Linux capabilities removed: SETPCAP, SETFCAP, NET_RAW, MKNOD

ESPERTO

Mahesh_V

con risposta 3 anni fa

Contenuto pertinente

Come posso risolvere i problemi che si verificano quando porto il mio container personalizzato su Amazon SageMaker per la formazione o l'inferenza?
AWS UFFICIALEAggiornata 2 anni fa
In che modo il mio container SageMaker accede ai dati di Amazon S3 e invia i log a CloudWatch quando attivo l'isolamento della rete?
AWS UFFICIALEAggiornata un anno fa
Come faccio a risolvere l'errore "[AWS service] was unable to place a task because no container instance met all of its requirements." su Amazon ECS?
AWS UFFICIALEAggiornata un anno fa
Come faccio a eseguire lo streaming dei log dei container su CloudWatch in Amazon EKS?
AWS UFFICIALEAggiornata 2 anni fa