Kontrol keamanan di Deadline Cloud

Sebuah render farm menjalankan pekerjaan dari banyak orang di infrastruktur bersama. Artis mengirimkan adegan, host pekerja menjalankannya, dan hasilnya mendarat di penyimpanan bersama. AWS Deadline Cloud memberi Anda serangkaian kontrol untuk memutuskan siapa yang dapat melihat dan mengubah sumber daya pertanian, pekerjaan apa yang dapat dilakukan saat dijalankan, dan bagaimana beban kerja tetap terpisah satu sama lain.

Tiga pertanyaan mengatur kontrol:

• Siapa yang dapat melihat dan mengelola sumber daya pertanian? Pantau pengguna dengan tingkat akses, dan kebijakan IAM untuk konsol dan API.

• Apa yang dapat dilakukan layanan, pekerja, dan pekerjaan atas nama Anda? Peran layanan IAM untuk armada, host pekerja, antrian, dan monitor.

• Bagaimana beban kerja disimpan terpisah? Struktur pertanian dan antrian, pengguna sistem operasi untuk pekerjaan, dan bucket lampiran pekerjaan per antrian.

Tabel berikut memetakan setiap kontrol ke apa yang diatur dan di mana mempelajari lebih lanjut.

Kontrol keamanan di Deadline Cloud

Kontrol	Apa yang diatur	Informasi selengkapnya
Memantau pengguna dan tingkat akses	Orang mana yang dapat melihat setiap pertanian, antrian, dan armada di monitor, dan apakah mereka dapat melihat, berkontribusi, mengelola, atau memiliki sumber daya tersebut. Pengguna berasal dari AWS IAM Identity Center (IAM Identity Center).	Mengelola pengguna di Panduan Pengguna Cloud Deadline
Kebijakan berbasis identitas IAM	Apa yang dapat dilakukan orang dan alat dengan AWS kredensil dengan konsol dan API Deadline Cloud, seperti membuat farm atau mengirimkan pekerjaan dari pipeline.	Identity and Access Management di Deadline Cloud
Peran layanan	Apa yang dapat dilakukan Deadline Cloud atas nama Anda. Armada, host pekerja, antrian, dan peran monitor masing-masing memberikan bagian yang berbeda dari layanan satu set izin terbatas.	Peran layanan
Pengguna sistem operasi antrian	Izin sistem operasi yang dimiliki proses pekerjaan pada host pekerja. Pada armada yang dikelola pelanggan, berikan setiap antrian pengguna OS-nya sendiri. Pada armada yang dikelola layanan, semua pekerjaan dijalankan sebagai satu pengguna yang dikelola layanan; antrian terpisah dengan memberi mereka armada terpisah.	Jalankan pekerjaan sebagai pengguna OS khusus
Struktur pertanian dan antrian	Batas isolasi antara beban kerja. Peternakan tidak berbagi sumber daya Deadline Cloud satu sama lain, dan antrian di dalam peternakan dapat dipisahkan oleh armada, pengguna OS, dan bucket.	Mengisolasi beban kerja dengan peternakan, armada, dan antrian
Ember lampiran pekerjaan	Data Amazon S3 mana yang dapat dibaca dan ditulis oleh setiap antrian melalui peran antrean, bucket, dan awalan root.	Lampiran pekerjaan yang aman dan ember perangkat lunak
Kunci enkripsi	Bagaimana data pertanian dienkripsi saat istirahat, dengan kunci yang AWS dimiliki atau kunci yang dikelola AWS KMS pelanggan.	Manajemen kunci
Kontrol jaringan	Bagaimana lalu lintas mencapai Deadline Cloud: konektivitas pribadi dengan AWS PrivateLink, dan titik akhir untuk mengizinkan daftar di jaringan terbatas.	Akses AWS Deadline Cloud menggunakan titik akhir antarmuka (AWS PrivateLink), Lingkungan jaringan terbatas

Di mana untuk memulai

Pilih titik masuk yang cocok dengan peran Anda:

• Jika Anda mengelola studio dan ingin mengontrol artis mana yang melihat proyek mana, mulailah dengan Mengelola pengguna dan Mengisolasi beban kerja dengan peternakan, armada, dan antrian panduan.

• Jika Anda membangun saluran pipa yang mengirimkan pekerjaan atau membaca hasil, mulailah dengan Identity-based contoh kebijakan untuk Deadline Cloud danLampiran pekerjaan yang aman dan ember perangkat lunak.

• Jika Anda ingin mengontrol pekerjaan apa yang dapat diakses saat dijalankan, mulailah dengan Jalankan pekerjaan sebagai pengguna OS khusus izin OS dan Peran layanan untuk peran antrian yang memberikan AWS izin.

• Jika Anda menjalankan armada yang dikelola pelanggan, mulailah dengan dan. Peran layanan Host pekerja yang aman