Pila de proveedores alojada por AWS ParallelCluster

La pila de proveedores de recursos personalizada tiene el formato que se muestra en el siguiente fragmento CloudFormation de plantilla:

PclusterClusterProvider:
  Type: AWS::CloudFormation::Stack
  Properties:
    Parameters:
      CustomLambdaRole: # (Optional) RoleARN to override default
      AdditionalIamPolicies: # (Optional) comma-separated list of IAM policies to add
    TemplateURL: !Sub
      - https://${AWS::Region}-aws-parallelcluster.s3.${AWS::Region}.${AWS::URLSuffix}/parallelcluster/${Version}/templates/custom_resource/cluster.yaml
      - { Version: 3.14.0 }

Propiedades:

Parámetros:

CustomLambdaRole (opcional):

Un rol personalizado con permisos para ejecutar el AWS Lambda que crea y administra el clúster. De forma predeterminada, el rol usa las mismas políticas definidas de forma predeterminada en la documentación de AWS ParallelCluster.

AdditionalIamPolicies (opcional):

Una lista separada por comas de los nombres de recursos de Amazon (ARNs) adicionales de la política de IAM para añadirlos a la función que utiliza Lambda. Solo se usa si no se especifica un CustomLambdaRole y se puede dejar en blanco.

Si necesita políticas adicionales para el nodo principal, los nodos de computación o para acceder a un bucket de Amazon S3, agréguelas a la propiedad CustomLambdaRole o AdditionalIamPolicy.

Si necesita adjuntar políticas adicionales al nodo principal, también debe conceder los permisos necesarios para adjuntar o separar esas políticas a la función de IAM asociada al nodo principal. En concreto, tendrás que adjuntar los permisos «iam:AttachRolePolicy» e «iam:DetachRolePolicy» (o su equivalente en una política gestionada) a la función de IAM utilizada por el nodo principal. Para obtener más información, consulte AWS ParallelCluster ejemplos de políticas de usuario para gestionar los recursos de IAM.

Para obtener más información sobre las políticas predeterminadas, consulte AWS Identity and Access Management permisos en AWS ParallelCluster.

TemplateURL (obligatorio):

La URL del AWS ParallelCluster archivo de recursos personalizado.

Salidas:

ServiceToken:

Un valor que se puede utilizar como propiedad de recursos personalizados de ServiceToken. Un recurso personalizado ServiceToken especifica dónde se CloudFormation envían las solicitudes. Se trata de una entrada obligatoria para un recurso de clúster que incluya en la CloudFormation plantilla.

LogGroupArn:

El ARN en el CloudWatch LogGroup que se registra el recurso subyacente.

LambdaLayerArn:

El ARN de la capa Lambda que se utiliza para ejecutar las operaciones. AWS ParallelCluster