Contrôles de sécurité dans Deadline Cloud

Une ferme de rendu gère les emplois de nombreuses personnes sur une infrastructure partagée. Les artistes soumettent des scènes, les hébergeurs les exécutent et les résultats sont stockés dans un espace de stockage partagé. AWS Deadline Cloud vous fournit un ensemble de contrôles pour décider qui peut voir et modifier les ressources de la ferme, quelles tâches peuvent être effectuées pendant leur exécution et comment les charges de travail restent séparées les unes des autres.

Trois questions organisent les contrôles :

• Qui peut voir et gérer les ressources agricoles ? Surveillez les utilisateurs grâce aux niveaux d'accès et aux politiques IAM pour la console et l'API.

• Qu'est-ce que le service, les travailleurs et les emplois peuvent faire en votre nom ? Les rôles de service IAM pour les flottes, les hôtes de travailleurs, les files d'attente et les moniteurs.

• Comment les charges de travail sont-elles séparées ? Structure du parc et des files d'attente, utilisateurs du système d'exploitation pour les tâches et compartiments de pièces jointes aux tâches par file d'attente.

Le tableau suivant fait correspondre chaque contrôle à ce qu'il régit et où en savoir plus.

Contrôles de sécurité dans Deadline Cloud

Contrôle	Ce qu'il régit	En savoir plus
Surveiller les utilisateurs et les niveaux d'accès	Quelles personnes peuvent voir chaque ferme, file d'attente et flotte sur le moniteur, et savoir si elles peuvent consulter, contribuer, gérer ou posséder ces ressources. Les utilisateurs proviennent de AWS IAM Identity Center (IAM Identity Center).	Gestion des utilisateurs dans le guide de l'utilisateur de Deadline Cloud
politiques basées sur l’identité IAM	Ce que les personnes et les outils dotés AWS d'informations d'identification peuvent faire avec la console et l'API de Deadline Cloud, par exemple créer des fermes ou soumettre des offres d'emploi à partir d'un pipeline.	Identity and Access Management dans Deadline Cloud
Rôles du service	Ce que Deadline Cloud peut faire en votre nom. Les rôles de flotte, d'hôte du personnel, de file d'attente et de surveillance accordent chacun à une partie différente du service un ensemble d'autorisations délimité.	Rôles du service
Utilisateur du système d'exploitation en file d'attente	Les autorisations du système d'exploitation dont disposent les processus de travail sur les hôtes de travail. Dans un parc géré par le client, attribuez à chaque file d'attente son propre utilisateur du système d'exploitation. Dans un parc géré par des services, toutes les tâches sont exécutées par un seul utilisateur géré par des services ; séparez les files d'attente en leur attribuant des flottes distinctes.	Exécutez des tâches en tant qu'utilisateurs dédiés du système d'exploitation
Structure des fermes et des files d'attente	Les limites d'isolation entre les charges de travail. Les fermes ne partagent pas les ressources de Deadline Cloud entre elles, et les files d'attente au sein d'une ferme peuvent être séparées par flotte, utilisateur du système d'exploitation et compartiment.	Isolez les charges de travail avec des fermes, des flottes et des files d'attente
Godets pour accessoires Job	Quelles données Amazon S3 chaque file d'attente peut lire et écrire via son rôle de file d'attente, son compartiment et son préfixe racine.	Rattachement sécurisé aux tâches et compartiments logiciels
Clés de chiffrement	Comment les données agricoles sont cryptées au repos, à l'aide d'une clé AWS détenue ou d'une AWS KMS clé gérée par le client.	Gestion des clés
Contrôles réseau	Comment le trafic atteint Deadline Cloud : connectivité privée avec AWS PrivateLink les réseaux restreints et points de terminaison à autoriser sur les réseaux restreints.	Accès AWS Deadline Cloud en utilisant un point de terminaison d'interface (AWS PrivateLink), Environnements réseau restreints

Par où commencer

Choisissez le point d'entrée qui correspond à votre rôle :

• Si vous administrez un studio et souhaitez contrôler quels artistes peuvent voir quels projets, commencez par Gérer les utilisateurs et suivre les Isolez les charges de travail avec des fermes, des flottes et des files d'attente instructions.

• Si vous créez des pipelines qui soumettent des tâches ou lisent des résultats, commencez par Identity-based exemples de politiques pour Deadline Cloud etRattachement sécurisé aux tâches et compartiments logiciels.

• Si vous souhaitez contrôler les tâches auxquelles elles peuvent accéder pendant leur exécution, commencez par les autorisations du système Exécutez des tâches en tant qu'utilisateurs dédiés du système d'exploitation d'exploitation et par le rôle Rôles du service de file d'attente qui accorde AWS les autorisations.

• Si vous gérez des flottes gérées par des clients, commencez par et. Rôles du service Hôtes de travail sécurisés