Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Sicherheitskontrollen in Deadline Cloud
Eine Renderfarm führt Jobs von vielen Personen auf einer gemeinsam genutzten Infrastruktur aus. Künstler reichen Szenen ein, Worker-Hosts führen sie aus und die Ergebnisse landen im gemeinsamen Speicher. AWS Deadline Cloud bietet Ihnen eine Reihe von Steuerelementen, mit denen Sie entscheiden können, wer Farmressourcen sehen und ändern kann, welche Jobs während der Ausführung ausgeführt werden können und wie Workloads voneinander getrennt bleiben.
Drei Fragen gliedern die Kontrollen:
-
Wer kann Farmressourcen sehen und verwalten? Überwachen Sie Benutzer mit Zugriffsebenen und IAM-Richtlinien für die Konsole und die API.
-
Was können der Service, die Mitarbeiter und die Jobs in Ihrem Namen tun? Die IAM-Servicerollen für Flotten, Worker-Hosts, Warteschlangen und Monitore.
-
Wie werden Workloads getrennt? Farm- und Warteschlangenstruktur, Betriebssystembenutzer für Jobs und Buckets für Auftragsanhänge pro Warteschlange.
In der folgenden Tabelle wird den einzelnen Steuerelementen zugeordnet, wofür sie zuständig sind und wo weitere Informationen zu finden sind.
| Steuerung | Was es regelt | Weitere Informationen |
|---|---|---|
Überwachen Sie Benutzer und Zugriffsebenen |
Welche Personen die einzelnen Farmen, Warteschlangen und Flotten im Monitor sehen können und ob sie diese Ressourcen einsehen, Beiträge leisten, verwalten oder besitzen können. Benutzer kommen aus AWS IAM Identity Center (IAM Identity Center). |
|
Identitätsbasierte IAM-Richtlinien |
Was Benutzer und Tools mit AWS Anmeldeinformationen mit der Deadline Cloud-Konsole und der API tun können, z. B. Farmen erstellen oder Jobs über eine Pipeline einreichen. |
|
Servicerollen |
Was Deadline Cloud in Ihrem Namen tun kann. Die Rollen „Flotte“, „Worker Host“, „Queue“ und „Monitor“ gewähren jeweils einem anderen Teil des Dienstes einen bestimmten Umfang von Berechtigungen. |
|
Betriebssystembenutzer in die Warteschlange einreihen |
Die Betriebssystemberechtigungen, über die Auftragsprozesse auf Worker-Hosts verfügen. Weisen Sie bei einer vom Kunden verwalteten Flotte jeder Warteschlange einen eigenen Betriebssystembenutzer zu. In einer vom Service verwalteten Flotte werden alle Jobs als ein vom Service verwalteter Benutzer ausgeführt. Trennen Sie die Warteschlangen, indem Sie ihnen separate Flotten zuweisen. |
|
Farm- und Warteschlangenstruktur |
Die Isolationsgrenzen zwischen Workloads. Farmen teilen sich Deadline Cloud-Ressourcen nicht untereinander, und Warteschlangen innerhalb einer Farm können nach Flotte, Betriebssystembenutzer und Bucket getrennt werden. |
Isolieren Sie Workloads anhand von Farmen, Flotten und Warteschlangen |
Eimer für Arbeitszubehör |
Welche Amazon S3 S3-Daten jede Warteschlange über ihre Warteschlangenrolle, ihren Bucket und ihr Root-Präfix lesen und schreiben kann. |
|
Verschlüsselungsschlüssel |
Wie Farmdaten im Ruhezustand mit einem AWS eigenen Schlüssel oder einem vom Kunden verwalteten AWS KMS Schlüssel verschlüsselt werden. |
|
Netzwerksteuerungen |
Wie der Datenverkehr Deadline Cloud erreicht: private Konnektivität mit und die Endpunkte AWS PrivateLink, die in eingeschränkten Netzwerken zugelassen werden sollen. |
Zugriff AWS Deadline Cloud unter Verwendung eines Schnittstellenendpunkts (AWS PrivateLink), Eingeschränkte Netzwerkumgebungen |
Wo soll ich anfangen
Wählen Sie den Einstiegspunkt, der zu Ihrer Rolle passt:
-
Wenn Sie ein Studio verwalten und kontrollieren möchten, welche Künstler welche Projekte sehen können, beginnen Sie mit der Benutzerverwaltung und der Isolieren Sie Workloads anhand von Farmen, Flotten und Warteschlangen Anleitung.
-
Wenn Sie Pipelines erstellen, die Jobs einreichen oder Ergebnisse lesen, beginnen Sie mit Identity-based Richtlinienbeispiele für Deadline Cloud und. Sichere Auftragszuordnungen und Software-Buckets
-
Wenn Sie kontrollieren möchten, auf welche Jobs während ihrer Ausführung zugegriffen werden kann, beginnen Sie mit Führen Sie Jobs als dedizierte Betriebssystembenutzer aus Betriebssystemberechtigungen und Servicerollen mit der Warteschlangenrolle, die AWS Berechtigungen gewährt.
-
Wenn Sie vom Kunden verwaltete Flotten betreiben, beginnen Sie mit Servicerollen und. Sichere Worker-Hosts
