Stack di provider ospitato da AWS ParallelCluster

Lo stack di provider di risorse personalizzato è formattato come mostrato nel seguente frammento di CloudFormation modello:

PclusterClusterProvider:
  Type: AWS::CloudFormation::Stack
  Properties:
    Parameters:
      CustomLambdaRole: # (Optional) RoleARN to override default
      AdditionalIamPolicies: # (Optional) comma-separated list of IAM policies to add
    TemplateURL: !Sub
      - https://${AWS::Region}-aws-parallelcluster.s3.${AWS::Region}.${AWS::URLSuffix}/parallelcluster/${Version}/templates/custom_resource/cluster.yaml
      - { Version: 3.14.0 }

Proprietà:

Parametri:

CustomLambdaRole (opzionale):

Un ruolo personalizzato con autorizzazioni per l'esecuzione AWS Lambda che crea e gestisce il cluster. Per impostazione predefinita, il ruolo utilizza le stesse politiche definite di default nella AWS ParallelCluster documentazione.

AdditionalIamPolicies (opzionale):

Un elenco separato da virgole di Amazon Resource Names (ARNs) aggiuntivi di IAM Policy da aggiungere al ruolo utilizzato da Lambda. Viene utilizzato solo se a CustomLambdaRole non è specificato e può essere lasciato vuoto.

Se hai bisogno di policy aggiuntive per il nodo principale, i nodi di calcolo o per l'accesso a un bucket Amazon S3, aggiungile alla CustomLambdaRole proprietà or. AdditionalIamPolicy

Se devi allegare politiche aggiuntive al nodo principale, devi anche concedere le autorizzazioni necessarie per collegare o scollegare tali policy al ruolo IAM associato al nodo principale. In particolare, dovrai allegare le autorizzazioni «iam:AttachRolePolicy" e «iam:DetachRolePolicy" (o il loro equivalente in una policy gestita) al ruolo IAM utilizzato dal nodo principale. Per ulteriori informazioni, consulta AWS ParallelCluster esempi di politiche utente per la gestione delle risorse IAM.

Per ulteriori informazioni sulle politiche predefinite, consultaAWS Identity and Access Management autorizzazioni in AWS ParallelCluster.

TemplateUrl (obbligatorio):

L'URL del AWS ParallelCluster file di risorse personalizzato.

Uscite:

ServiceToken:

Un valore che può essere utilizzato come ServiceToken proprietà di risorsa personalizzata. Una risorsa personalizzata ServiceToken specifica dove CloudFormation invia le richieste. Si tratta di un input obbligatorio per una risorsa cluster inclusa nel CloudFormation modello.

LogGroupArn:

L'ARN a CloudWatch LogGroup cui si collega la risorsa sottostante.

LambdaLayerArn:

L'ARN del livello Lambda utilizzato per eseguire le operazioni. AWS ParallelCluster