Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Controlli di sicurezza in Deadline Cloud
Una render farm gestisce i lavori di molte persone su un'infrastruttura condivisa. Gli artisti inviano le scene, i worker host le eseguono e i risultati vengono archiviati in uno spazio di archiviazione condiviso. AWS Deadline Cloud ti offre una serie di controlli per decidere chi può vedere e modificare le risorse agricole, quali lavori possono svolgere mentre sono in esecuzione e in che modo i carichi di lavoro rimangono separati gli uni dagli altri.
Tre domande organizzano i controlli:
-
Chi può vedere e gestire le risorse dell'azienda agricola? Monitora gli utenti con livelli di accesso e policy IAM per la console e l'API.
-
Cosa possono fare il servizio, i lavoratori e le mansioni per tuo conto? I ruoli del servizio IAM per flotte, host di lavoratori, code e monitor.
-
In che modo i carichi di lavoro vengono tenuti separati? Struttura della farm e della coda, utenti del sistema operativo per i lavori e bucket di allegati dei lavori per coda.
La tabella seguente mappa ogni controllo in base a ciò che governa e dove è possibile trovare ulteriori informazioni.
| Controllo | Cosa governa | Ulteriori informazioni |
|---|---|---|
Monitora gli utenti e i livelli di accesso |
Quali persone possono vedere ogni azienda agricola, coda e flotta sul monitor e se possono visualizzare, contribuire, gestire o possedere tali risorse. Gli utenti provengono da Centro identità AWS IAM (IAM Identity Center). |
Gestione degli utenti nella Guida per l'utente di Deadline Cloud |
Policy IAM basate su identità |
Cosa possono fare le persone e gli strumenti AWS dotati di credenziali con la console e l'API di Deadline Cloud, ad esempio creare fattorie o inviare lavori da una pipeline. |
|
Ruoli di servizio |
Cosa può fare Deadline Cloud per tuo conto. I ruoli della flotta, dell'host del lavoratore, della coda e del monitoraggio concedono ciascuno a una parte diversa del servizio un insieme di autorizzazioni mirato. |
|
Utente del sistema operativo in coda |
Le autorizzazioni del sistema operativo che i processi di lavoro hanno sugli host dei lavoratori. In una flotta gestita dal cliente, assegna a ogni coda il proprio utente del sistema operativo. In una flotta gestita dal servizio, tutti i lavori vengono eseguiti come un unico utente gestito dal servizio; separa le code assegnando loro flotte separate. |
|
Struttura della fattoria e delle code |
I confini di isolamento tra i carichi di lavoro. Le aziende agricole non condividono le risorse di Deadline Cloud tra loro e le code all'interno di una farm possono essere separate per flotta, utente del sistema operativo e bucket. |
|
Benne Job Attachment |
Quali dati di Amazon S3 può leggere e scrivere ogni coda tramite il ruolo di coda, il bucket e il prefisso root. |
|
Chiavi di crittografia |
In che modo i dati dell'azienda agricola vengono crittografati quando sono inattivi, con una chiave AWS proprietaria o una AWS KMS chiave gestita dal cliente. |
|
Controlli di rete |
In che modo il traffico raggiunge Deadline Cloud: connettività privata con AWS PrivateLink e endpoint da inserire nell'elenco degli endpoint consentiti nelle reti con restrizioni. |
Accesso AWS Deadline Cloud utilizzando un endpoint di interfaccia (AWS PrivateLink), Ambienti di rete con restrizioni |
Da dove iniziare
Scegli il punto di ingresso che corrisponde al tuo ruolo:
-
Se gestisci uno studio e vuoi controllare quali artisti vedono quali progetti, inizia con la Gestione degli utenti e la Isola i carichi di lavoro con fattorie, flotte e code guida.
-
Se crei pipeline che inviano lavori o leggono i risultati, inizia con Identity-based esempi di policy per Deadline Cloud e. Affiliazione sicura delle mansioni e pacchetti software
-
Se vuoi controllare a quali job possono accedere mentre sono in esecuzione, inizia con le autorizzazioni del sistema operativo e con Esegui i lavori come utenti del sistema operativo dedicati il ruolo Ruoli di servizio di coda che concede le autorizzazioni. AWS
-
Se gestisci flotte gestite dai clienti, inizia con e. Ruoli di servizio Host sicuri per i lavoratori
