Questo tutorial mostra come ottimizzare un Gemma 4 Gemma 4 su un cluster Google Kubernetes Engine (GKE) multi-GPU a host singolo Google Cloud. Questo cluster utilizza una singola istanza di macchina virtuale (VM) A4 con 8 GPU NVIDIA B200 collegate.
I due processi principali descritti in questo tutorial sono i seguenti:
- Esegui il deployment di un cluster GKE ad alte prestazioni utilizzando GKE Autopilot. Nell'ambito di questo deployment, utilizzi Cloud Build per creare un'immagine container personalizzata con il software necessario preinstallato.
- Dopo il deployment del cluster, esegui un job di ottimizzazione che utilizza Fully Sharded Data Parallel (FSDP) per partizionare il modello su tutte le otto GPU di un singolo nodo A4 (
a4-highgpu-8g). Il job utilizza l'insieme di script che accompagnano questo tutorial e sfrutta la libreria Hugging Face Accelerate.
Questo tutorial è destinato a engineer di machine learning (ML), ricercatori, amministratori e operatori di piattaforme e a specialisti di dati e AI interessati al deployment di cluster GKE on Google Cloud to train LLM.
Obiettivi
Accedi al modello Gemma 4 utilizzando Hugging Face.
Prepara l'ambiente.
Crea ed esegui il deployment di un cluster GKE A4.
Ottimizza il modello Gemma 4 utilizzando la libreria Hugging Face Accelerate con Fully Sharded Data Parallel (FSDP).
Monitora il job.
Esegui la pulizia.
Costi
In questo documento vengono utilizzati i seguenti componenti fatturabili di Google Cloud:
- Compute Engine
- Google Kubernetes Engine (GKE)
- Artifact Registry
- Cloud Build
- Cloud Storage
- Cloud Logging
Per generare una stima dei costi in base all'utilizzo previsto,
utilizza il calcolatore prezzi.
Prima di iniziare
Abilita le API richieste, se non sono già abilitate:
Ruoli richiesti per abilitare le API
Per abilitare le API, devi disporre dell'autorizzazione
serviceusage.services.enable. Se hai creato il progetto, probabilmente hai già questa autorizzazione tramite il ruolo Proprietario (roles/owner). In caso contrario, puoi ottenere questa autorizzazione tramite il ruolo Amministratore Service Usage (roles/serviceusage.serviceUsageAdmin). Scopri come concedere i ruoli.gcloud services enable compute.googleapis.com
container.googleapis.com artifactregistry.googleapis.com cloudbuild.googleapis.com logging.googleapis.com cloudresourcemanager.googleapis.com servicenetworking.googleapis.com Abilita il account di servizio predefinito per il tuo Google Cloud progetto:
export PROJECT_NUMBER="$(gcloud projects describe "YOUR_PROJECT_ID" --format "value(project_number)")" gcloud iam service-accounts enable "${PROJECT_NUMBER}-compute@developer.gserviceaccount.com" \ --project=YOUR_PROJECT_ID
Concedi i ruoli necessari al account di servizio predefinito per eseguire il workload di ottimizzazione:
ROLES=("roles/artifactregistry.writer" "roles/cloudbuild.builds.builder" "roles/logging.logWriter" "roles/monitoring.metricWriter" "roles/monitoring.viewer" "roles/stackdriver.resourceMetadata.writer" "roles/storage.objectViewer") for role in "${ROLES[@]}"; do gcloud projects add-iam-policy-binding YOUR_PROJECT_ID \ --member="serviceAccount:${PROJECT_NUMBER}-compute@developer.gserviceaccount.com" \ --role="${role}" 1>/dev/null done unset ROLES
Per verificare che i ruoli siano stati concessi, esegui questo comando:
gcloud projects get-iam-policy YOUR_PROJECT_ID \ --flatten="bindings[].members" \ --filter="bindings.members:serviceAccount:${PROJECT_NUMBER}-compute@developer.gserviceaccount.com" \ --format="table(bindings.role)"Crea credenziali di autenticazione locali per il tuo account utente:
.gcloud auth application-default login
Attiva OS Login per il tuo progetto:
gcloud compute project-info add-metadata \ --metadata=enable-oslogin=TRUE \ --project=YOUR_PROJECT_ID
Per ottenere le autorizzazioni necessarie per completare questo tutorial, chiedi all'amministratore di concederti i seguenti ruoli IAM nel progetto:
- Amministratore Kubernetes Engine (
roles/container.admin) - Amministratore Compute (
roles/compute.admin) - Amministratore Storage (
roles/storage.admin) - Amministratore Artifact Registry (
roles/artifactregistry.admin) - Editor Cloud Build (
roles/cloudbuild.builds.editor) - Utente dell'account di servizio (
roles/iam.serviceAccountUser) - Amministratore Service Account (
roles/iam.serviceAccountAdmin) - Amministratore IAM progetto (
roles/resourcemanager.projectIamAdmin) - Amministratore Service Usage (
roles/serviceusage.serviceUsageAdmin)
Per saperne di più sulla concessione dei ruoli, consulta Gestisci l'accesso a progetti, cartelle e organizzazioni.
Potresti anche riuscire a ottenere le autorizzazioni richieste tramite i ruoli personalizzati o altri ruoli predefiniti.
Accedi a Gemma 4 utilizzando Hugging Face
Per utilizzare Hugging Face per accedere a Gemma 4:
- Accedi a Hugging Face
- Crea un token di accesso
writedi Hugging Face.
Fai clic su Il tuo profilo > Impostazioni > Token di accesso > +Crea nuovo token - Copia e salva il valore del token di
write access. Lo utilizzerai più avanti in questo tutorial.
Prepara l'ambiente
Per preparare l'ambiente, imposta quanto segue:
Sostituisci quanto segue:
YOUR_PROJECT_ID: l'ID del Google Cloud progetto in cui vuoi creare il cluster GKE.
YOUR_CLUSTER_NAME: il nome del cluster GKE da creare.
YOUR_REGION: la regione in cui vuoi creare il tuo cluster GKE. Puoi creare il cluster solo nella regione in cui esiste la prenotazione.
YOUR_RESERVATION_NAME: l'identificatore della capacità riservata.
YOUR_HF_TOKEN: il token di accesso a Hugging Face che hai creato nella sezione precedente.
YOUR_ARTIFACT_REGISTRY_LOCATION: la Google Cloud regione in cui vuoi creare il repository Artifact Registry. Per ridurre al minimo la latenza di pull delle immagini, ti consigliamo di utilizzare la stessa regione utilizzata per YOUR_REGION.
Crea un cluster GKE in modalità Autopilot
Per creare un cluster GKE in modalità Autopilot, esegui questo comando:
La creazione del cluster GKE potrebbe richiedere un po' di tempo. Per verificare che Google Cloud la creazione del cluster sia stata completata, vai a Cluster Kubernetes nella Google Cloud console.
Crea un secret di Kubernetes per le credenziali di Hugging Face
Per creare un secret di Kubernetes per le credenziali di Hugging Face:
Configura
kubectlper comunicare con il cluster GKE:Crea un secret di Kubernetes per archiviare il token di Hugging Face:
Prepara il workload
Per preparare il workload:
Crea script di workload
Per creare gli script utilizzati dal workload di ottimizzazione:
Crea una directory per gli script del workload. Utilizza questa directory come directory di lavoro.
Crea il file
cloudbuild.yamlda utilizzare con Google Cloud Build. Questo file crea il container del workload e lo archivia in Artifact Registry:Crea un file
Dockerfileper eseguire il job di ottimizzazione:Crea il file
accel_fsdp_gemma4_config.yaml. Questo file di configurazione indica a Hugging Face Accelerate di suddividere il job di ottimizzazione tra le otto GPU locali sul singolo host utilizzando FSDP:Crea il file
finetune.yaml:Crea il file
finetune.py:
Utilizza Docker e Cloud Build per creare un container di ottimizzazione
Crea un repository Docker di Artifact Registry:
Nella directory
llm-finetuning-gemmacreata in un passaggio precedente, esegui questo comando per creare l'immagine di ottimizzazione ed eseguirne il push su Artifact Registry.Esporta l'URL dell'immagine. Lo utilizzerai in un passaggio successivo di questo tutorial:
Avvia il workload di ottimizzazione
Per avviare il workload di ottimizzazione:
Applica il manifest di ottimizzazione per creare il job di ottimizzazione:
Poiché utilizzi i cluster in modalità GKE Autopilot, l'avvio del nodo abilitato per la GPU potrebbe richiedere alcuni minuti.
Monitora il job eseguendo questo comando:
Dopo l'esecuzione dei pod, controlla i log del job:
La risorsa job scarica i dati del modello e poi lo ottimizza su tutte le otto GPU. Il download richiede circa cinque minuti. Al termine del download, il processo di ottimizzazione richiede circa 45 minuti. Il job salva un checkpoint ogni 20 passaggi ed esegue il push dell'adattatore Low-Rank Adaptation (LoRA) ottimizzato in un repository Hugging Face privato denominato
gemma-31b-text-to-sql.Al termine del job, recupera l'URL del modello ottimizzato su Hugging Face e poi aprilo nel browser:
Monitora il workload
Puoi monitorare l'utilizzo delle GPU nel cluster GKE per verificare che il job di ottimizzazione sia in esecuzione in modo efficiente. Per farlo, apri questo link nel browser:
Quando monitori il workload, puoi vedere quanto segue:
- Utilizzo GPU: per un job di ottimizzazione integro, puoi prevedere che l'utilizzo di tutte le 8 GPU aumenti e si stabilizzi a un livello elevato durante l'addestramento.
- Durata del job: il completamento del job dovrebbe richiedere circa 45 minuti sul cluster A4 specificato.
Esegui la pulizia
Per evitare addebiti aggiuntivi, elimina le risorse create durante questo tutorial.
Elimina le risorse
Per eliminare il job di ottimizzazione, esegui questo comando:
Per eliminare il cluster GKE, esegui questo comando:
Per eliminare il repository Artifact Registry, esegui questo comando: