Controles de seguridad en Deadline Cloud

Una granja de renderizados ejecuta los trabajos de muchas personas en una infraestructura compartida. Los artistas envían las escenas, los trabajadores los anfitriones las ejecutan y los resultados se guardan en un almacén compartido. AWS Deadline Cloud te ofrece un conjunto de controles para decidir quién puede ver y cambiar los recursos de la granja, qué tareas pueden realizar mientras están en ejecución y cómo se mantienen separadas las cargas de trabajo.

Tres preguntas organizan los controles:

• ¿Quién puede ver y gestionar los recursos agrícolas? Supervise a los usuarios con los niveles de acceso y las políticas de IAM para la consola y la API.

• ¿Qué pueden hacer el servicio, los trabajadores y los trabajos en su nombre? El servicio de IAM se encarga de las flotas, los anfitriones de los trabajadores, las colas y los monitores.

• ¿Cómo se mantienen separadas las cargas de trabajo? Estructura de granja y cola, usuarios del sistema operativo para los trabajos y grupos de adjuntos de trabajos por cola.

En la siguiente tabla se asigna cada control a lo que regula y dónde se puede obtener más información.

Controles de seguridad en Deadline Cloud

Controlar	Qué rige	Más información
Supervise los usuarios y los niveles de acceso	Qué personas pueden ver cada granja, cola y flota en el monitor y si pueden ver, contribuir, administrar o ser propietarios de esos recursos. Los usuarios provienen de AWS IAM Identity Center (IAM Identity Center).	Gestión de usuarios en la Guía del usuario de Deadline Cloud
políticas basadas en la identidad de IAM	Qué pueden hacer las personas y las herramientas con AWS credenciales con la consola y la API de Deadline Cloud, como crear granjas o enviar trabajos desde una canalización.	Identity and Access Management en Deadline Cloud
Roles de servicio	Qué puede hacer Deadline Cloud en tu nombre. Las funciones de flota, trabajador, anfitrión, cola y monitor otorgan cada una a una parte diferente del servicio un conjunto de permisos específicos.	Roles de servicio
Poner en cola al usuario del sistema operativo	Los permisos del sistema operativo que tienen los procesos de trabajo en los hosts de trabajo. En una flota gestionada por el cliente, asigne a cada cola su propio usuario de sistema operativo. En una flota gestionada por un servicio, todos los trabajos se ejecutan como un único usuario gestionado por el servicio; separe las colas creando flotas independientes.	Ejecute trabajos como usuarios dedicados del sistema operativo
Estructura de granjas y colas	Los límites de aislamiento entre las cargas de trabajo. Las granjas no comparten los recursos de Deadline Cloud entre sí, y las colas dentro de una granja se pueden separar por flota, usuario del sistema operativo y grupo.	Aísle las cargas de trabajo con granjas, flotas y colas
Cubetas para accesorios Job	Qué datos de Amazon S3 puede leer y escribir cada cola mediante su función de cola, su bucket y su prefijo raíz.	Proteja los archivos adjuntos a los trabajos y los depósitos de software
Clave de cifrado	Cómo se cifran los datos de la granja en reposo, con una clave propia o una clave AWS administrada por el cliente. AWS KMS	Administración de claves
Controles de red	Cómo llega el tráfico a Deadline Cloud: conectividad privada y puntos finales permitidos en redes restringidas. AWS PrivateLink	Acceso AWS Deadline Cloud utilizando un punto final de interfaz (AWS PrivateLink), Entornos de red restringidos

¿Por dónde empezar

Elige el punto de entrada que se adapte a tu función:

• Si administras un estudio y quieres controlar qué artistas ven qué proyectos, comienza con la gestión de los usuarios y las Aísle las cargas de trabajo con granjas, flotas y colas instrucciones.

• Si creas canales para enviar trabajos o leer los resultados, comienza con Identity-based ejemplos de políticas para Deadline Cloud yProteja los archivos adjuntos a los trabajos y los depósitos de software.

• Si quieres controlar a qué trabajos pueden acceder mientras se ejecutan, empieza Ejecute trabajos como usuarios dedicados del sistema operativo por los permisos del sistema operativo y Roles de servicio por el rol de cola que otorga AWS los permisos.

• Si tienes flotas gestionadas por el cliente, empieza con y. Roles de servicio Proteja los anfitriones de los trabajadores