Stack di provider ospitato da AWS ParallelCluster

Lo stack personalizzato del fornitore di risorse è formattato come mostrato nel seguente frammento di CloudFormation modello:

PclusterClusterProvider:
  Type: AWS::CloudFormation::Stack
  Properties:
    Parameters:
      CustomLambdaRole: # (Optional) RoleARN to override default
      AdditionalIamPolicies: # (Optional) comma-separated list of IAM policies to add
    TemplateURL: !Sub
      - https://${AWS::Region}-aws-parallelcluster.s3.${AWS::Region}.${AWS::URLSuffix}/parallelcluster/${Version}/templates/custom_resource/cluster.yaml
      - { Version: 3.16.1 }

Proprietà:

Parametri:

CustomLambdaRole (opzionale):

Un ruolo personalizzato con autorizzazioni di esecuzione AWS Lambda che crea e gestisce il cluster. Per impostazione predefinita, il ruolo utilizza le stesse politiche definite di default nella AWS ParallelCluster documentazione.

AdditionalIamPolicies (opzionale):

Un elenco separato da virgole di Amazon Resource Names (ARN) aggiuntivi per le policy IAM da aggiungere al ruolo utilizzato da Lambda. Viene utilizzato solo se CustomLambdaRole non è specificato a e può essere lasciato vuoto.

Se hai bisogno di policy aggiuntive per il nodo principale, i nodi di calcolo o per l'accesso a un bucket Amazon S3, aggiungile alla CustomLambdaRole proprietà or. AdditionalIamPolicy

Se devi allegare politiche aggiuntive al nodo principale, devi anche concedere le autorizzazioni necessarie per collegare o scollegare tali politiche dal ruolo IAM associato al nodo principale. In particolare, dovrai allegare le autorizzazioni «iam:AttachRolePolicy" e «iam:DetachRolePolicy" (o il loro equivalente in una policy gestita) al ruolo IAM utilizzato dal nodo principale. Per ulteriori informazioni, consulta AWS ParallelCluster esempi di politiche utente per la gestione delle risorse IAM.

Per ulteriori informazioni sulle politiche predefinite, consultaAWS Identity and Access Management autorizzazioni in AWS ParallelCluster.

TemplateURL (obbligatorio):

L'URL del AWS ParallelCluster file di risorse personalizzato.

Uscite:

ServiceToken:

Un valore che può essere utilizzato come ServiceToken proprietà di risorsa personalizzata. Una risorsa personalizzata ServiceToken specifica dove CloudFormation inviare le richieste. Si tratta di un input obbligatorio per una risorsa del cluster da includere nel CloudFormation modello.

LogGroupArn:

L'ARN del file a CloudWatch LogGroup cui accede la risorsa sottostante.

LambdaLayerArn:

L'ARN del layer Lambda utilizzato per l'esecuzione delle operazioni. AWS ParallelCluster