Vai trò `ml_full_access` đóng một phần quan trọng trong cấu hình và tích hợp của DeepSeek với dịch vụ OpenSearch. Vai trò này là một phần của plugin bảo mật OpenSearch và được sử dụng để quản lý các tính năng truy cập vào máy học (ML) trong OpenSearch.
Mô tả vai trò
Vai trò `ml_full_access` cấp quyền truy cập đầy đủ vào tất cả các tính năng ML trong OpenSearch. Điều này bao gồm khả năng bắt đầu các tác vụ ML mới, đọc các mô hình và xóa các mô hình. Nó cung cấp kiểm soát toàn diện đối với các chức năng ML, làm cho nó cần thiết cho người dùng cần quản lý và thực hiện các tác vụ ML trong OpenSearch [2].
Tích hợp với DeepSeek
Khi tích hợp DeepSeek với OpenSearch, vai trò `ml_full_access` được sử dụng để đảm bảo rằng các thực thể được xác thực có thể thực hiện các cuộc gọi API liên quan đến các tác vụ ML. Điều này bao gồm việc tạo các đầu nối cho các mô hình bên ngoài như các mô hình được cung cấp bởi Deepseek. Bằng cách ánh xạ vai trò IAM vào vai trò `ml_full_access`, người dùng có thể đảm bảo rằng danh tính AWS của họ có các quyền cần thiết để tương tác với các mô hình DeepSeek thông qua OpenSearch [1] [3].
Các bước cấu hình
Để định cấu hình vai trò `ml_full_access` để sử dụng với DeepSeek, bạn thường làm theo các bước sau:
1. Tạo vai trò IAM: Tạo các vai trò IAM cho phép OpenSearch tương tác với các điểm cuối của Sagemaker và tạo các đầu nối. Những vai trò này rất cần thiết để thiết lập các quyền cần thiết và các mối quan hệ tin cậy [1].
2. Bản đồ các vai trò phụ trợ: Trong bảng điều khiển OpenSearch, điều hướng đến vai trò `ml_full_access` và ánh xạ vai trò IAM ARN được tạo trước đó cho các vai trò phụ trợ. Bước này đảm bảo rằng người dùng có các vai trò IAM này có quyền truy cập đầy đủ vào các tính năng ML trong OpenSearch [3] [6].
3. Xác minh thiết lập: Sau khi định cấu hình vai trò và quyền, xác minh rằng thiết lập đang hoạt động bằng cách chạy các truy vấn kiểm tra thông qua bảng điều khiển OpenSearch. Điều này đảm bảo rằng bạn có thể kết nối thành công với các mô hình DeepSeek và thực hiện các tác vụ ML [1].
Tóm lại, vai trò `ml_full_access` rất quan trọng để quản lý các tính năng ML trong OpenSearch và đảm bảo tích hợp liền mạch với các mô hình DeepSeek bằng cách cung cấp các quyền cần thiết để thực hiện các tác vụ ML và truy cập các mô hình bên ngoài.
Trích dẫn:
.
.
[3] https://github.com/opensearch-project/ml-commons/blob/main/docs/tutorials/aws/RAG_with_DeepSeek_R1_model_on_Sagemaker.md
[4] https://github.com/opensearch-project/ml-commons/blob/main/docs/tutorials/aws/RAG_with_DeepSeek_R1_model_on_Bedrock.md
[5] https://github.com/opensearch-project/ml-commons/blob/main/docs/tutorials/aws/DeepSeek_demo_notebook_for_RAG.ipynb
.
[7] https://github.com/opensearch-project/ml-commons/blob/main/docs/tutorials/aws/RAG_with_DeepSeek_Chat_model.md
[8] https://zilliz.com/ai-faq/what-apis-does-deepseek-provide-for-model-access