アクセス制御とコンプライアンス
誰が学習、昇格、デプロイできるかを管理します。
「アクセス制御とコンプライアンス」はCoddyKit上の無料MLOps Academyレッスンです。 これはレッスン4/4です。 下記で完全なレッスンを無料で読むことができます。その後、ブラウザ内の組み込みコードエディタと24時間対応のAIチューターでハンズオン演習できます。 これはMLOps Academy学習パスの一部であり、ウェブとCoddyKitアプリ全体で進捗が同期されます。 MLOps Academyコースには全4レッスンが含まれています。
実行できる人を管理する
アクセス制御によって、モデルのトレーニング、昇格、デプロイを許可する人を決めます。リスクの高い操作を誰にでも任せないためです。🔐
リスクの高い操作
特に注意が必要な操作は3つあります。本番環境へのプッシュ、モデルのバージョンの削除、トレーニングに使うデータの変更です。
ロールベースのアクセスを使う
RBACでは、人ではなくロールに権限を付与します。ユーザーには viewer や deployer などのロールを割り当て、そのロールが権限を持ちます。
最小権限を徹底する
各ロールには、本当に必要な最小限の権限だけを与えます。最小権限にすると、アカウントが悪用された場合の被害範囲を小さくできます。
トレーニングとデプロイを分離する
トレーニングを担当する人と、モデルをリリースする人を分けて職務を分離します。この職務分掌によって、ミスを早期に発見できます。
レジストリを保護する
モデルレジストリは管理上の重要なポイントです。バージョンをProductionステージへ移せる人を制限してください。これによって実際のトラフィックへの適用が切り替わるためです。
コードからシークレットを排除する
認証情報をリポジトリに置いてはいけません。実行時にシークレットマネージャーから取得すれば、キーをローテーションでき、アクセスも記録できます。
import os
api_key = os.environ["MODEL_API_KEY"]機密性の高いアクセスを記録する
アクセス制御を監査証跡と結び付けます。すべての昇格とデプロイについて実行者を記録し、誰が何を変更したのかをコンプライアンス対応で証明できるようにします。🧾
コンプライアンスと PII
GDPR のような規則は個人データを管理します。特徴量やログに含まれるPIIに注意し、ユーザーの記録を削除する要求にも対応します。
承認を必須にする
重要性の高いモデルには、人による確認工程を追加します。本番環境へのデプロイ前に承認を必須にすれば、別の担当者による確認を強制できます。
アクセスを定期的に確認する
権限は時間とともに変化します。定期的なアクセスレビューを実施し、不要になった権限を、リスクになる前に取り消します。
クイックチェック
ロールに必要な権限だけを与える原則を思い出しましょう。
まとめ
RBAC、最小権限、職務分掌、シークレット管理、監査に基づくコンプライアンスによって ML を管理する方法を学びました。✅
AI チューターと学ぶ Python — 無料
ブラウザでリアルコードを書いて実行し、24/7 の AI チューターから瞬時にサポートを受け、ウェブまたはアプリで続きから学習できます。
- コース
- 30
- レッスン
- 120
よくある質問
「アクセス制御とコンプライアンス」レッスンは無料ですか？
はい。「アクセス制御とコンプライアンス」の完全なテキストはこのウェブで無料で読めます。インタラクティブに演習し（組み込みコードエディタと24時間対応のAIチューター）、MLOps Academyコースの残りをアンロックするには、CoddyKit PROにアップグレードしてください。 MLOps Academyコースには全4レッスンが含まれています。
「アクセス制御とコンプライアンス」で何を学びますか？
誰が学習、昇格、デプロイできるかを管理します。 ブラウザで直接実行するハンズオンコードでMLOps Academyを演習し、24時間対応のAIチューターがレッスンを進める中での質問に答えます。
MLOps Academyを始めるのに経験は必要ですか？
事前経験は必要ありません。CoddyKitのMLOps Academyは初級者から上級者向けに構成されているため、ここから始めるか最初から始めて、自分のペースで進むことができます。 これはレッスン4/4です。
「アクセス制御とコンプライアンス」レッスンにはどのくらい時間がかかりますか？
ほとんどのCoddyKitレッスンは約5～10分かかります。各レッスンはコンパクトでインタラクティブなので、着実に進歩し、ウェブとアプリ全体で正確に前回の場所から再開できます。
このMLOps Academyレッスンでコードを書いて実行できますか？
はい。すべてのMLOps Academyレッスンに組み込みコードエディタが含まれているため、ブラウザでリアルコードを書いて実行し、即座のAIフィードバックを取得できます。ローカル設定は不要です。
このコースのすべてのレッスン
- データからモデルまでの系譜を追跡する
- Model Cardを書く
- 監査証跡と再現性
- アクセス制御とコンプライアンス