Addestra un modello con GPU in modalità GKE Autopilot
Questa guida rapida mostra come eseguire il deployment di un modello di addestramento con GPU in Google Kubernetes Engine (GKE) e archiviare le previsioni in Cloud Storage. Questo documento è destinato agli amministratori GKE che hanno cluster in modalità Autopilot esistenti e vogliono eseguire carichi di lavoro GPU per la prima volta.
Puoi anche eseguire questi carichi di lavoro su cluster Standard se crei node pool GPU separati nei cluster. Per istruzioni, vedi Addestra un modello con GPU in modalità GKE Standard.
Prima di iniziare
-
In the Trusted Cloud console, on the project selector page, select or create a Trusted Cloud project.
-
Make sure that billing is enabled for your Trusted Cloud project.
-
Enable the GKE and Cloud Storage APIs.
-
Install the Google Cloud CLI.
-
Configure the gcloud CLI to use your federated identity.
For more information, see Sign in to the gcloud CLI with your federated identity.
-
To initialize the gcloud CLI, run the following command:
gcloud init
-
In the Trusted Cloud console, activate Cloud Shell.
At the bottom of the Trusted Cloud console, a Cloud Shell session starts and displays a command-line prompt. Cloud Shell is a shell environment with the Google Cloud CLI already installed and with values already set for your current project. It can take a few seconds for the session to initialize.
Clona il repository di esempio
In Cloud Shell, esegui questo comando:
git clone https://github.com/GoogleCloudPlatform/ai-on-gke && \
cd ai-on-gke/tutorials-and-examples/gpu-examples/training-single-gpu
Crea un cluster
Nella console Trusted Cloud , vai alla pagina Crea un cluster Autopilot:
Nel campo Nome, inserisci
gke-gpu-cluster
.Nell'elenco Regione, seleziona
us-central1
.Fai clic su Crea.
Crea un bucket Cloud Storage
Nella console Trusted Cloud , vai alla pagina Crea un bucket:
Nel campo Assegna un nome al bucket, inserisci il seguente nome:
PROJECT_ID-gke-gpu-bucket
Sostituisci
PROJECT_ID
con l'ID progetto Trusted Cloud.Fai clic su Continua.
Per Tipo di località, seleziona Regione.
Nell'elenco Regione, seleziona
us-central1 (Iowa)
e fai clic su Continua.Nella sezione Scegli una classe di archiviazione per i tuoi dati, fai clic su Continua.
Nella sezione Scegli come controllare l'accesso agli oggetti, seleziona Uniforme per Controllo dell'accesso.
Fai clic su Crea.
Nella finestra di dialogo L'accesso pubblico verrà vietato, assicurati che la casella di controllo Applica la prevenzione dell'accesso pubblico in questo bucket sia selezionata e fai clic su Conferma.
Configura il cluster per accedere al bucket utilizzando Workload Identity Federation for GKE
Per consentire al cluster di accedere al bucket Cloud Storage, procedi come segue:
- Crea un ServiceAccount Kubernetes nel cluster.
- Crea un criterio di autorizzazione IAM che consenta a ServiceAccount di accedere al bucket.
Crea un ServiceAccount Kubernetes nel tuo cluster
In Cloud Shell:
Connettiti al cluster:
gcloud container clusters get-credentials gke-gpu-cluster \ --location=us-central1
Crea uno spazio dei nomi Kubernetes:
kubectl create namespace gke-gpu-namespace
Crea un ServiceAccount Kubernetes nello spazio dei nomi:
kubectl create serviceaccount gpu-k8s-sa --namespace=gke-gpu-namespace
Crea un criterio di autorizzazione IAM sul bucket
Concedi il ruolo Amministratore oggetti Storage (roles/storage.objectAdmin
) sul bucket
al service account Kubernetes:
gcloud storage buckets add-iam-policy-binding gs://PROJECT_ID-gke-gpu-bucket \
--member=principal://iam.googleapis.com/projects/PROJECT_NUMBER/locations/global/workloadIdentityPools/PROJECT_ID.svc.id.goog/subject/ns/gke-gpu-namespace/sa/gpu-k8s-sa \
--role=roles/storage.objectAdmin \
--condition=None
Sostituisci PROJECT_NUMBER
con il numero del tuo progetto Trusted Cloud.
Verifica che i pod possano accedere al bucket Cloud Storage
In Cloud Shell, crea le seguenti variabili di ambiente:
export K8S_SA_NAME=gpu-k8s-sa export BUCKET_NAME=PROJECT_ID-gke-gpu-bucket
Sostituisci
PROJECT_ID
con l'ID progetto Trusted Cloud.Crea un pod con un container TensorFlow:
envsubst < src/gke-config/standard-tensorflow-bash.yaml | kubectl --namespace=gke-gpu-namespace apply -f -
Questo comando inserisce le variabili di ambiente che hai creato nei riferimenti corrispondenti nel manifest. Puoi anche aprire il manifest in un editor di testo e sostituire
$K8S_SA_NAME
e$BUCKET_NAME
con i valori corrispondenti.Crea un file di esempio nel bucket:
touch sample-file gcloud storage cp sample-file gs://PROJECT_ID-gke-gpu-bucket
Attendi che il pod sia pronto:
kubectl wait --for=condition=Ready pod/test-tensorflow-pod -n=gke-gpu-namespace --timeout=180s
Quando il pod è pronto, l'output è il seguente:
pod/test-tensorflow-pod condition met
Se il comando scade, GKE potrebbe comunque creare nuovi nodi per eseguire i pod. Esegui di nuovo il comando e attendi che il pod sia pronto.
Apri una shell nel container TensorFlow:
kubectl -n gke-gpu-namespace exec --stdin --tty test-tensorflow-pod --container tensorflow -- /bin/bash
Prova a leggere il file di esempio che hai creato:
ls /data
L'output mostra il file di esempio.
Controlla i log per identificare la GPU collegata al pod:
python -c "import tensorflow as tf; print(tf.config.list_physical_devices('GPU'))"
L'output mostra la GPU collegata al pod, in modo simile al seguente:
... PhysicalDevice(name='/physical_device:GPU:0',device_type='GPU')
Esci dal container:
exit
Elimina il pod di esempio:
kubectl delete -f src/gke-config/standard-tensorflow-bash.yaml \ --namespace=gke-gpu-namespace
Addestra e prevedi utilizzando il set di dati MNIST
In questa sezione, esegui un carico di lavoro di addestramento sul set di dati di esempio MNIST
.
Copia i dati di esempio nel bucket Cloud Storage:
gcloud storage cp src/tensorflow-mnist-example gs://PROJECT_ID-gke-gpu-bucket/ --recursive
Crea le seguenti variabili di ambiente:
export K8S_SA_NAME=gpu-k8s-sa export BUCKET_NAME=PROJECT_ID-gke-gpu-bucket
Esamina il job di addestramento:
Esegui il deployment del job di addestramento:
envsubst < src/gke-config/standard-tf-mnist-train.yaml | kubectl -n gke-gpu-namespace apply -f -
Questo comando sostituisce le variabili di ambiente che hai creato con i riferimenti corrispondenti nel manifest. Puoi anche aprire il manifest in un editor di testo e sostituire
$K8S_SA_NAME
e$BUCKET_NAME
con i valori corrispondenti.Attendi che il job abbia lo stato
Completed
:kubectl wait -n gke-gpu-namespace --for=condition=Complete job/mnist-training-job --timeout=180s
Quando il job è pronto, l'output è simile al seguente:
job.batch/mnist-training-job condition met
Se il comando scade, GKE potrebbe comunque creare nuovi nodi per eseguire i pod. Esegui di nuovo il comando e attendi che il job diventi pronto.
Controlla i log del container TensorFlow:
kubectl logs -f jobs/mnist-training-job -c tensorflow -n gke-gpu-namespace
L'output mostra i seguenti eventi:
- Installa i pacchetti Python richiesti
- Scarica il set di dati MNIST
- Addestra il modello utilizzando una GPU
- Salva il modello
- Valuta il modello
... Epoch 12/12 927/938 [============================>.] - ETA: 0s - loss: 0.0188 - accuracy: 0.9954 Learning rate for epoch 12 is 9.999999747378752e-06 938/938 [==============================] - 5s 6ms/step - loss: 0.0187 - accuracy: 0.9954 - lr: 1.0000e-05 157/157 [==============================] - 1s 4ms/step - loss: 0.0424 - accuracy: 0.9861 Eval loss: 0.04236088693141937, Eval accuracy: 0.9861000180244446 Training finished. Model saved
Elimina il carico di lavoro di addestramento:
kubectl -n gke-gpu-namespace delete -f src/gke-config/standard-tf-mnist-train.yaml
Esegui il deployment di un carico di lavoro di inferenza
In questa sezione, esegui il deployment di un carico di lavoro di inferenza che accetta un set di dati di esempio come input e restituisce le previsioni.
Copia le immagini per la previsione nel bucket:
gsutil -m cp -R data/mnist_predict gs://PROJECT_ID-gke-gpu-bucket/
Esamina il carico di lavoro di inferenza:
Esegui il deployment del carico di lavoro di inferenza:
envsubst < src/gke-config/standard-tf-mnist-batch-predict.yaml | kubectl -n gke-gpu-namespace apply -f -
Questo comando sostituisce le variabili di ambiente che hai creato con i riferimenti corrispondenti nel manifest. Puoi anche aprire il manifest in un editor di testo e sostituire
$K8S_SA_NAME
e$BUCKET_NAME
con i valori corrispondenti.Attendi che il job abbia lo stato
Completed
:kubectl wait -n gke-gpu-namespace --for=condition=Complete job/mnist-batch-prediction-job --timeout=180s
L'output è simile al seguente:
job.batch/mnist-batch-prediction-job condition met
Controlla i log del container TensorFlow:
kubectl logs -f jobs/mnist-batch-prediction-job -c tensorflow -n gke-gpu-namespace
L'output è la previsione per ogni immagine e l'affidabilità del modello nella previsione, simile alla seguente:
Found 10 files belonging to 1 classes. 1/1 [==============================] - 2s 2s/step The image /data/mnist_predict/0.png is the number 0 with a 100.00 percent confidence. The image /data/mnist_predict/1.png is the number 1 with a 99.99 percent confidence. The image /data/mnist_predict/2.png is the number 2 with a 100.00 percent confidence. The image /data/mnist_predict/3.png is the number 3 with a 99.95 percent confidence. The image /data/mnist_predict/4.png is the number 4 with a 100.00 percent confidence. The image /data/mnist_predict/5.png is the number 5 with a 100.00 percent confidence. The image /data/mnist_predict/6.png is the number 6 with a 99.97 percent confidence. The image /data/mnist_predict/7.png is the number 7 with a 100.00 percent confidence. The image /data/mnist_predict/8.png is the number 8 with a 100.00 percent confidence. The image /data/mnist_predict/9.png is the number 9 with a 99.65 percent confidence.
Esegui la pulizia
Per evitare che al tuo account Trusted Cloud vengano addebitati costi relativi alle risorse che hai creato in questa guida, procedi in uno dei seguenti modi:
- Mantieni il cluster GKE: elimina le risorse Kubernetes nel cluster e le risorse Trusted Cloud
- Mantieni il Trusted Cloud progetto: elimina il cluster GKE e le Trusted Cloud risorse
- Eliminare il progetto
Elimina le risorse Kubernetes nel cluster e le risorse Trusted Cloud
Elimina lo spazio dei nomi Kubernetes e i carichi di lavoro di cui hai eseguito il deployment:
kubectl -n gke-gpu-namespace delete -f src/gke-config/standard-tf-mnist-batch-predict.yaml kubectl delete namespace gke-gpu-namespace
Elimina il bucket Cloud Storage:
Vai alla pagina Bucket:
Seleziona la casella di controllo per
PROJECT_ID-gke-gpu-bucket
.Fai clic su
Elimina.Per confermare l'eliminazione, digita
DELETE
e fai clic su Elimina.
Elimina il service account Trusted Cloud :
Vai alla pagina Service Accounts:
Seleziona il progetto.
Seleziona la casella di controllo per
gke-gpu-sa@PROJECT_ID.s3ns-system.iam.gserviceaccount.com
.Fai clic su
Elimina.Per confermare l'eliminazione, fai clic su Elimina.
Elimina il cluster GKE e le Trusted Cloud risorse
Elimina il cluster GKE:
Vai alla pagina Cluster:
Seleziona la casella di controllo per
gke-gpu-cluster
.Fai clic su
Elimina.Per confermare l'eliminazione, digita
gke-gpu-cluster
e fai clic su Elimina.
Elimina il bucket Cloud Storage:
Vai alla pagina Bucket:
Seleziona la casella di controllo per
PROJECT_ID-gke-gpu-bucket
.Fai clic su
Elimina.Per confermare l'eliminazione, digita
DELETE
e fai clic su Elimina.
Elimina il service account Trusted Cloud :
Vai alla pagina Service Accounts:
Seleziona il progetto.
Seleziona la casella di controllo per
gke-gpu-sa@PROJECT_ID.s3ns-system.iam.gserviceaccount.com
.Fai clic su
Elimina.Per confermare l'eliminazione, fai clic su Elimina.
Elimina il progetto
- In the Trusted Cloud console, go to the Manage resources page.
- In the project list, select the project that you want to delete, and then click Delete.
- In the dialog, type the project ID, and then click Shut down to delete the project.