使用 Podman 运行一个 “hello world” MLCube | Linux 中国

admin 2022年4月28日18:17:39安全开发评论28 views2781字阅读9分16秒阅读模式
 
使用 Podman 运行一个 “hello world” MLCube | Linux 中国
导读:这篇介绍性文章解释了如何在 Fedora Linux 上使用 Podman 运行 “hello world” MLCube 例子。
本文字数:2768,阅读时长大约:3分钟

LCTT 译者 :geekpi
💎💎💎💎
使用 Podman 运行一个 “hello world” MLCube | Linux 中国
翻译: 1675.5 篇

|

贡献: 3106 天
2013-10-25
2022-04-27
https://linux.cn/lctt/geekpi

MLCube🔗 mlcommons.org 是一个新的基于基础设施规范的开源容器,被引入到基于 Python 的机器学习工作流程中,以实现可重复性。它可以利用诸如 Podman🔗 podman.ioSingularity🔗 sylabs.io 和 Docker🔗 www.docker.com 等工具。也支持在远程平台上的执行。开发 MLCube 的 MLCommons 最佳实践工作组的主席之一是来自 Red Hat 的 Diane Feddema🔗 www.redhat.com。这篇介绍性文章解释了如何在 Fedora Linux 上使用 Podman 运行 “hello world” MLCube 例子🔗 mlcommons.github.io

Yazan Monshed🔗 fedoramagazine.org 写了一篇关于 Fedora 上的 Podman🔗 fedoramagazine.org 的非常有用的介绍,对这里使用的一些步骤给出了更多细节。

首先安装必要的依赖项。

  1. sudo dnf -y update
  2. sudo dnf -y install podman git virtualenv
  3. policycoreutils-python-utils

然后,按照文档的要求,设置一个虚拟环境并获得示例代码。为了确保可重复性,使用一个特定的提交,因为该项目正在积极改进。

  1. virtualenv -p python3 ./env_mlcube
  2. source ./env_mlcube/bin/activate
  3. git clone https://github.com/mlcommons/mlcube_examples.git
  4. cd ./mlcube_examples/hello_world
  5. git checkout 5fe69bd
  6. pip install mlcube mlcube-docker
  7. mlcube describe

现在,通过编辑 $HOME/mlcube.yaml 文件,将运行器命令从 docker 改为 podman,即:

  1. docker: docker

改为:

  1. docker: podman

如果你使用的是 x86_64 架构的电脑,你可以用以下方式获取容器:

  1. mlcube configure --mlcube=. --platform=docker

你会看到一些选项:

  1. ? Please select an image:
  2. registry.fedoraproject.org/mlcommons/hello_world:0.0.1
  3. registry.access.redhat.com/mlcommons/hello_world:0.0.1
  4. docker.io/mlcommons/hello_world:0.0.1
  5. quay.io/mlcommons/hello_world:0.0.1

选择 docker.io/mlcommons/hello_world:0.0.1 来获取容器。

如果你的电脑不是 x86_64 架构的,你需要构建容器。改变文件 $HOME/mlcube.yaml,将这一行:

  1. build_strategy: pull

变为:

  1. build_strategy: auto

然后用以下方法构建容器:

  1. mlcube configure --mlcube=. --platform=docker

要运行测试,你可能需要在目录中适当地设置 SELinux 权限。你可以通过输入以下内容来检查 SELinux 是否已经启用:

  1. sudo sestatus

应该会有类似这样的输出:

  1. SELinux status: enabled
  2. ...

Josphat Mutai🔗 computingforgeeks.comChristopher Smart🔗 blog.christophersmart.com 和 Daniel Walsh🔗 opensource.com 解释说,在为容器使用的文件设置适当的 SELinux 策略时,你需要谨慎。在这里,你将允许容器读取和写入 workspace 目录。

  1. sudo semanage fcontext -a -t container_file_t "$PWD/workspace(/.*)?"
  2. sudo restorecon -Rv $PWD/workspace

现在检查目录策略:

  1. ls -Z

输出结果类似于:

  1. unconfined_u:object_r:user_home_t:s0 Dockerfile
  2. unconfined_u:object_r:user_home_t:s0 README.md
  3. unconfined_u:object_r:user_home_t:s0 mlcube.yaml
  4. unconfined_u:object_r:user_home_t:s0 requirements.txt
  5. unconfined_u:object_r:container_file_t:s0 workspace

现在运行这个例子:

  1. mlcube run --mlcube=. --task=hello --platform=docker
  2. mlcube run --mlcube=. --task=bye --platform=docker

最后,检查输出:

  1. cat workspace/chats/chat_with_alice.txt

有类似于以下的文字:

  1. Hi, Alice! Nice to meet you.
  2. Bye, Alice! It was great talking to you.

你可以按照 这里🔗 mlcommons.github.io 的描述创建你自己的 MLCube。欢迎对 MLCube 示例库🔗 github.com 做出贡献。Udica🔗 github.com 是一个新项目,它承诺为容器提供更精细的 SELinux 策略控制,便于系统管理员应用。这些项目的积极开发正在进行中。对它们进行测试并提供反馈,将有助于使带有 SELinux 的系统上的安全数据管理更容易、更有效。


via: https://fedoramagazine.org/mlcube-and-podman/

作者:Benson Muite 选题:lujun9972 译者:geekpi 校对:wxy

本文由 LCTT 原创编译,Linux中国 荣誉推出

使用 Podman 运行一个 “hello world” MLCube | Linux 中国
欢迎遵照 CC-BY-SA 协议规定转载,
如需转载,请在文章下留言 “转载:公众号名称”,
我们将为您添加白名单,授权“转载文章时可以修改”。


原文始发于微信公众号(Linux中国):使用 Podman 运行一个 “hello world” MLCube | Linux 中国

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年4月28日18:17:39
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  使用 Podman 运行一个 “hello world” MLCube | Linux 中国 http://cn-sec.com/archives/953674.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: