ModelBuilder.build() ignores the configured session when it reloads a model
I maintainer di solito rispondono entro 2 giorni
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 72/100
- Tipo di issue
- Bug
- Chiarezza
- Specificata chiaramente
- Stato di attività
- Attiva
- Stack tecnologico
- aws, python
- Ambito
- cloud, machine-learning
Direzione di ricerca
Il bug si trova nel return finale di ModelBuilder.build() in sagemaker/serve/model_builder.py, dove Model.get() viene chiamato senza la sessione configurata. Leggi come viene impostato self.sagemaker_session in quella classe, quindi verifica se Model.get() accetta un argomento di sessione. Aggiungi un test unitario che usi sessioni boto predefinita e di destinazione diverse e che verifichi che Model.get() riceva la sessione di destinazione dopo CreateModel. È completato quando questo test passa e i test esistenti di ModelBuilder continuano a passare.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
PySDK Version
- PySDK V2 (2.x)
- PySDK V3 (3.x)
Describe the bug
ModelBuilder.build() creates a SageMaker model with its configured
sagemaker_session. It then reloads the model with Model.get() without
passing that session.
If the configured session and default boto session use different AWS accounts,
the create request succeeds in the configured account. The subsequent describe
request uses the default account and fails because the model does not exist
there.
The relevant call in sagemaker/serve/model_builder.py is:
return Model.get(model_name=self.model_name, region=self.region)
To reproduce
Configure two AWS CLI profiles that use different AWS accounts. The target
profile must have SageMaker permissions and permission to pass the execution
role.
Set these environment variables:
export TARGET_PROFILE="<profile-for-target-account>"
export DEFAULT_PROFILE="<profile-for-different-account>"
export TARGET_ROLE_ARN="arn:aws:iam::<target-account-id>:role/<sagemaker-execution-role>"
export TARGET_BUCKET="<existing-bucket-in-target-account>"
export IMAGE_URI="<inference-image-uri-accessible-from-target-account>"
export AWS_REGION="us-east-2"
Run this script:
import os
import uuid
import boto3
from botocore.exceptions import ClientError
from sagemaker.core.helper.session_helper import Session
from sagemaker.core.resources import Model
from sagemaker.core.shapes import ContainerDefinition
from sagemaker.serve import ModelBuilder
region = os.environ["AWS_REGION"]
target_profile = os.environ["TARGET_PROFILE"]
default_profile = os.environ["DEFAULT_PROFILE"]
role_arn = os.environ["TARGET_ROLE_ARN"]
bucket = os.environ["TARGET_BUCKET"]
image_uri = os.environ["IMAGE_URI"]
model_name = f"modelbuilder-session-repro-{uuid.uuid4().hex[:8]}"
# Make the process default session use a different account.
boto3.setup_default_session(profile_name=default_profile, region_name=region)
target_boto_session = boto3.Session(
profile_name=target_profile,
region_name=region,
)
target_sagemaker_session = Session(
boto_session=target_boto_session,
default_bucket=bucket,
)
target_account = target_boto_session.client("sts").get_caller_identity()["Account"]
default_account = boto3.client("sts", region_name=region).get_caller_identity()["Account"]
print(f"Target account: {target_account}")
print(f"Default account: {default_account}")
source_model = Model(
model_name=f"{model_name}-source",
primary_container=ContainerDefinition(image=image_uri),
execution_role_arn=role_arn,
)
builder = ModelBuilder(
model=[source_model],
role_arn=role_arn,
sagemaker_session=target_sagemaker_session,
instance_type="ml.m5.large",
)
try:
builder.build(model_name=model_name)
finally:
# The create request succeeds before build() raises.
try:
target_sagemaker_session.sagemaker_client.delete_model(
ModelName=model_name,
)
except ClientError as error:
if error.response["Error"]["Code"] != "ValidationException":
raise
The script raises an error similar to:
botocore.exceptions.ClientError: An error occurred (ValidationException)
when calling the DescribeModel operation:
Could not find model "modelbuilder-session-repro-1234abcd".
Before cleanup, DescribeModel succeeds through target_sagemaker_session.
The model is present in the target account.
Expected behavior
ModelBuilder.build() must use the configured session for all operations.
The method must return the created Model resource from the target account.
The reload call can pass the boto session:
return Model.get(
model_name=self.model_name,
session=self.sagemaker_session.boto_session,
region=self.region,
)
Suggested patch:
diff --git a/src/sagemaker/serve/model_builder.py b/src/sagemaker/serve/model_builder.py
--- a/src/sagemaker/serve/model_builder.py
+++ b/src/sagemaker/serve/model_builder.py
@@
- return Model.get(model_name=self.model_name, region=self.region)
+ return Model.get(
+ model_name=self.model_name,
+ session=self.sagemaker_session.boto_session,
+ region=self.region,
+ )
The regression test must configure different default and target boto sessions.
It must make sure that Model.get() receives the target boto session after
CreateModel.
Screenshots or logs
Target account: <target-account-id>
Default account: <different-account-id>
Creating model with name: modelbuilder-session-repro-1234abcd
Model has been created: modelbuilder-session-repro-1234abcd
ValidationException: Could not find model
"modelbuilder-session-repro-1234abcd".
CloudTrail shows CreateModel in the target account. The failing
DescribeModel request uses the default account.
System information
- SageMaker Python SDK version: 3.24.0
- Framework name (eg. PyTorch) or algorithm (eg. KMeans): Not framework-specific
- Framework version: N/A
- Python version: 3.12.0
- CPU or GPU: CPU, Apple Silicon (arm64)
- Custom Docker image (Y/N): N
Additional context
The failure is hidden when the default boto session uses the same account as
the configured SageMaker session.
This also affects multi-container inference pipelines. CreateModel completes
in the target account, but endpoint creation never starts because the model
reload fails first.
- Lingua principale
- Python
- Stelle
- 2.3k
- Fork
- 1.3k
- Merge medio
- 3g 7h
- PR unite (30g)
- 86
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di aws/sagemaker-python-sdk
-
[Bug] ModelTrainer with no input channels emits InputDataConfig: [], which CreatePipeline rejects (min=1) — v2 omitted the keyForse già presa @sagemaker-bot l’ha presa 14 giorni fa. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
aws/sagemaker-python-sdk#6156 · 2 commenti ·
I maintainer di solito rispondono entro 2 giorni
-
sagemaker-train should depend on mlflow-skinny, following sagemaker-mlflow 0.5.0Forse già presa @mohamedzeidan2021 l’ha presa 15 giorni fa. Aperta
Difficoltà 2/5 Mezza giornata Idoneità per principianti 72/100
aws/sagemaker-python-sdk#6152 ·
I maintainer di solito rispondono entro 2 giorni
-
[Bug] ModelTrainer drops TrainingJobName for PipelineSession, breaking use_custom_job_prefix on TrainingStepForse già presa @mohamedzeidan2021 l’ha presa 19 giorni fa. Apertacomponent: pipelines type: bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
aws/sagemaker-python-sdk#5776 · 1 commento · 1 reazione ·
I maintainer di solito rispondono entro 2 giorni
-
`ModelTrainer` bug with method to load hyperparameters from file for Amazon Nova RecipeForse già presa @sagemaker-bot l’ha presa 14 giorni fa. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
aws/sagemaker-python-sdk#5770 ·
I maintainer di solito rispondono entro 2 giorni
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
aws/sagemaker-python-sdk#5588 · 1 commento ·
I maintainer di solito rispondono entro 2 giorni
Tutte le issue di aws/sagemaker-python-sdk
Issue simili
-
[Bug]: Streamed /v1/chat/completions sends unredacted agent error text (keys) in the final chunkForse già presa @rodricksz4h5 l’ha presa oggi. Apertaarea/streaming comp/gateway P2 type/security
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
NousResearch/hermes-agent#138245 ·
I maintainer di solito rispondono entro 1 giorno
-
[oblt-aw][autodoc] Update user onboarding guide for mandatory trigger CODEOWNERS stepForse già presa @github-actions l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 66/100
I maintainer di solito rispondono entro 1 giorno
-
correction metadata
Difficoltà 2/5 Meno di un'ora Idoneità per principianti 68/100
acl-org/acl-anthology#10378 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
cloudtrail_multi_region_enabled_logging_management_events fails when the advanced event selector has a custom nameForse già presa @12YYCCYY16 l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
prowler-cloud/prowler#13033 ·
I maintainer di solito rispondono entro 1 giorno
-
enhancement
Difficoltà 1/5 1-3 ore Idoneità per principianti 88/100
graygarbage/HermesKey#23 ·