セキュリティーに関する考慮事項¶

セキュリティーに関する考慮事項 ¶

デフォルトでは、OpenVINO モデルサーバーのコンテナは、Linux* UID 5000 のローカルアカウント ovms のセキュリティー・コンテキストで開始します。これにより、Docker コンテナにはホストマシン上で昇格されたアクセス許可が与えられなくなります。これは、コンテナ化されたアプリケーションを実行するときに最小限のアクセス許可を使用するというベスト・プラクティスに沿ったものです。--user パラメーターを Docker run コマンドに追加することで、セキュリティー・コンテキストを変更できます。これは、アクセスが制限されたマウントされたモデルをロードするのに必要となる場合があります。セキュリティーをさらに強化するには、--read-only フラグを追加して、コンテナのルート・ファイルシステムへの書き込み操作を禁止することもできます。これにより、コンテナファイルの望ましくない変更を防止できます。モデル・リポジトリーに使用されるクラウドストレージ (S3、Google ストレージ、または Azure ストレージ) がルート・ファイルシステムを制限している場合は、--tmpfs /tmp フラグと組み合わせる必要があります。

                                    mkdir -p models/resnet/1
wget -P models/resnet/1 https://storage.openvinotoolkit.org/repositories/open_model_zoo/2022.1/models_bin/2/resnet50-binary-0001/FP32-INT1/resnet50-binary-0001.bin
wget -P models/resnet/1 https://storage.openvinotoolkit.org/repositories/open_model_zoo/2022.1/models_bin/2/resnet50-binary-0001/FP32-INT1/resnet50-binary-0001.xml

docker run --rm -d --user $(id -u):$(id -g) --read-only --tmpfs /tmp -v ${PWD}/models/:/models -p 9178:9178 openvino/model_server:latest \
--model_path /models/resnet/ --model_name resnet

                                

OpenVINO モデルサーバーは現在、gRPC および REST API エンドポイントでのアクセス制限とトラフィック暗号化を提供していません。エンドポイントは、ホスト上の Docker ネットワーク設定やネットワーク・ファイアウォールなどのネットワーク設定を使用して保護できます。推奨される構成は、トラフィックの暗号化とユーザー認証を提供するリバース・プロキシー・コンポーネントまたはロードバランサーの背後に OpenVINO モデルサーバーを配置することです。