如何在 Vespa 中保护 Tensorflow?

How to secure Tensorflow in Vespa?

根据 Tensorflow 文档,通过正确隔离来保护 TF 很重要:https://github.com/tensorflow/tensorflow/blob/master/SECURITY.md

但是,我没有在 Vespa 安全文档中看到这一点:https://docs.vespa.ai/documentation/securing-your-vespa-installation.html

在上面的 Vespa 页面中,有保护 Vespa 免受外界侵害的指南,但没有保护 Vespa 免受 TF 侵害的指南。也许 TF 隔离已经按照 TF 文档中的建议正确处理开箱即用,但没有明确说明。

在 Vespa 的 TF 文档中,在底部,它说不是所有的 TF 操作都被支持:https://docs.vespa.ai/documentation/tensorflow.html

我想知道操作限制是 Vespa 威胁防御策略的一部分,还是出于其他原因。不管是什么原因,我都很想知道 Vespa 是如何实施操作限制的。

任何有关 Vespa 中 TF 安全性的见解都将不胜感激!

-F

Vespa 在配置时将 TensorFlow 图转换为 Vespa tensor expressions。这些是使用 Vespa 自己的运行时进行评估的。由于在服务时不涉及 TensorFlow 代码,因此不存在与 TensorFlow 相关的安全问题。