Linux中國

使用 Podman 運行一個 「hello world」 MLCube

MLCube 是一個新的基於基礎設施規範的開源容器,被引入到基於 Python 的機器學習工作流程中,以實現可重複性。它可以利用諸如 PodmanSingularityDocker 等工具。也支持在遠程平台上的執行。開發 MLCube 的 MLCommons 最佳實踐工作組的主席之一是來自 Red Hat 的 Diane Feddema。這篇介紹性文章解釋了如何在 Fedora Linux 上使用 Podman 運行 「hello world」 MLCube 例子

Yazan Monshed 寫了一篇關於 Fedora 上的 Podman 的非常有用的介紹,對這裡使用的一些步驟給出了更多細節。

首先安裝必要的依賴項。

sudo dnf -y update
sudo dnf -y install podman git virtualenv 
                    policycoreutils-python-utils

然後,按照文檔的要求,設置一個虛擬環境並獲得示例代碼。為了確保可重複性,使用一個特定的提交,因為該項目正在積極改進。

virtualenv -p python3 ./env_mlcube 
source ./env_mlcube/bin/activate
git clone https://github.com/mlcommons/mlcube_examples.git 
cd ./mlcube_examples/hello_world
git checkout 5fe69bd
pip install mlcube mlcube-docker
mlcube describe

現在,通過編輯 $HOME/mlcube.yaml 文件,將運行器命令從 docker 改為 podman,即:

docker: docker

改為:

docker: podman

如果你使用的是 x86_64 架構的電腦,你可以用以下方式獲取容器:

mlcube configure --mlcube=. --platform=docker

你會看到一些選項:

? Please select an image: 
  ▸ registry.fedoraproject.org/mlcommons/hello_world:0.0.1
    registry.access.redhat.com/mlcommons/hello_world:0.0.1
    docker.io/mlcommons/hello_world:0.0.1
    quay.io/mlcommons/hello_world:0.0.1

選擇 docker.io/mlcommons/hello_world:0.0.1 來獲取容器。

如果你的電腦不是 x86_64 架構的,你需要構建容器。改變文件 $HOME/mlcube.yaml,將這一行:

build_strategy: pull

變為:

build_strategy: auto

然後用以下方法構建容器:

mlcube configure --mlcube=. --platform=docker

要運行測試,你可能需要在目錄中適當地設置 SELinux 許可權。你可以通過輸入以下內容來檢查 SELinux 是否已經啟用:

sudo sestatus

應該會有類似這樣的輸出:

SELinux status:                 enabled
...

Josphat MutaiChristopher SmartDaniel Walsh 解釋說,在為容器使用的文件設置適當的 SELinux 策略時,你需要謹慎。在這裡,你將允許容器讀取和寫入 workspace 目錄。

sudo semanage fcontext -a -t container_file_t "$PWD/workspace(/.*)?"
sudo restorecon -Rv $PWD/workspace

現在檢查目錄策略:

ls -Z

輸出結果類似於:

unconfined_u:object_r:user_home_t:s0 Dockerfile
unconfined_u:object_r:user_home_t:s0 README.md
unconfined_u:object_r:user_home_t:s0 mlcube.yaml
unconfined_u:object_r:user_home_t:s0 requirements.txt
unconfined_u:object_r:container_file_t:s0 workspace

現在運行這個例子:

mlcube run --mlcube=. --task=hello --platform=docker
mlcube run --mlcube=. --task=bye --platform=docker

最後,檢查輸出:

cat workspace/chats/chat_with_alice.txt

有類似於以下的文字:

Hi, Alice! Nice to meet you.
Bye, Alice! It was great talking to you.

你可以按照 這裡 的描述創建你自己的 MLCube。歡迎對 MLCube 示例庫 做出貢獻。Udica 是一個新項目,它承諾為容器提供更精細的 SELinux 策略控制,便於系統管理員應用。這些項目的積極開發正在進行中。對它們進行測試並提供反饋,將有助於使帶有 SELinux 的系統上的安全數據管理更容易、更有效。

via: https://fedoramagazine.org/mlcube-and-podman/

作者:Benson Muite 選題:lujun9972 譯者:geekpi 校對:wxy

本文由 LCTT 原創編譯,Linux中國 榮譽推出


本文轉載來自 Linux 中國: https://github.com/Linux-CN/archive

對這篇文章感覺如何?

太棒了
0
不錯
0
愛死了
0
不太好
0
感覺很糟
0
雨落清風。心向陽

    You may also like

    Leave a reply

    您的電子郵箱地址不會被公開。 必填項已用 * 標註

    此站點使用Akismet來減少垃圾評論。了解我們如何處理您的評論數據

    More in:Linux中國