翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# Deadline Cloud のセキュリティコントロール
<a name="security-controls"></a>

レンダーファームは、共有インフラストラクチャで多くのユーザーからジョブを実行します。アーティストはシーンを送信し、ワーカーホストはそれらを実行し、結果は共有ストレージに格納されます。 AWS Deadline Cloud は、ファームリソースを表示および変更できるユーザー、実行中に実行できるジョブ、ワークロードが互いにどのように分離されるかを決定する一連のコントロールを提供します。

3 つの質問でコントロールを整理します。
+ **ファームリソースを表示および管理できるのは誰ですか?** アクセスレベル、およびコンソールと API の IAM ポリシーを持つユーザーをモニタリングします。
+ **サービス、ワーカー、ジョブはユーザーに代わって何ができますか?** フリート、ワーカーホスト、キュー、モニターの IAM サービスロール。
+ **ワークロードを分離する方法** ファームとキューの構造、ジョブのオペレーティングシステムユーザー、キューごとのジョブアタッチメントバケット。

次の表は、各コントロールを管理対象と詳細を確認する場所にマッピングしたものです。


**Deadline Cloud のセキュリティコントロール**  

| コントロール | 管理対象 | 詳細情報 | 
| --- | --- | --- | 
| ユーザーとアクセスレベルをモニタリングする | モニターで各ファーム、キュー、フリートを表示できるユーザー、およびそれらのリソースを表示、寄稿、管理、所有できるかどうか。ユーザーは (IAM Identity Center) から AWS IAM アイデンティティセンター 取得されます。 | *Deadline Cloud ユーザーガイド*の[「ユーザーの管理](https://docs.aws.amazon.com/deadline-cloud/latest/userguide/managing-users.html)」 | 
| IAM のアイデンティティベースポリシー |  AWS ファームの作成やパイプラインからのジョブの送信など、認証情報を持つユーザーやツールが Deadline Cloud コンソールと API でできること。 | [Deadline Cloud での Identity and Access Management](security-iam.md) | 
| サービスロール | Deadline Cloud がユーザーに代わってできること。フリート、ワーカーホスト、キュー、モニターの各ロールは、それぞれサービスの異なる部分にスコープ付きアクセス許可のセットを付与します。 | [サービスロール](security-iam-service-roles.md) | 
| キューオペレーティングシステムユーザー | ジョブプロセスがワーカーホストに対して持つオペレーティングシステムのアクセス許可。カスタマーマネージドフリートでは、各キューに独自の OS ユーザーを付与します。サービスマネージドフリートでは、すべてのジョブは 1 人のサービスマネージドユーザーとして実行され、個別のフリートを指定してキューを分離します。 | [専用 OS ユーザーとしてジョブを実行する](job-run-as-user.md) | 
| ファームとキューの構造 | ワークロード間の分離境界。ファームは Deadline Cloud リソースを相互に共有せず、ファーム内のキューはフリート、OS ユーザー、バケットで区切ることができます。 | [ファーム、フリート、キューを使用してワークロードを分離する](farm-structure.md) | 
| ジョブアタッチメントバケット | 各キューがキューロール、バケット、ルートプレフィックスを通じて読み書きできる Amazon S3 データ。 | [安全なジョブアタッチメントとソフトウェアバケット](job-attachment-queues.md) | 
| 暗号化キー | 保管中のファームデータを AWS 所有キーまたはカスタマーマネージド AWS KMS キーで暗号化する方法。 | [キー管理](key-management.md) | 
| ネットワークコントロール | トラフィックが Deadline Cloud に到達する方法: とのプライベート接続 AWS PrivateLink、および制限されたネットワークの許可リストを作成するエンドポイント。 | [インターフェイスエンドポイント (AWS PrivateLink) AWS Deadline Cloud を使用した へのアクセス](vpc-interface-endpoints.md), [制限されたネットワーク環境](network-connectivity.md) | 

## 開始場所
<a name="security-controls-choose"></a>

ロールに一致するエントリポイントを選択します。
+ スタジオを管理し、どのアーティストがどのプロジェクトを表示するかを制御する場合は、[ユーザーの管理](https://docs.aws.amazon.com/deadline-cloud/latest/userguide/managing-users.html)と[ファーム、フリート、キューを使用してワークロードを分離する](farm-structure.md)ガイダンスから始めます。
+ ジョブを送信するパイプラインや結果を読み取るパイプラインを構築する場合は、 [Deadline Cloud のアイデンティティベースのポリシーの例](security_iam_id-based-policy-examples.md)と から始めます[安全なジョブアタッチメントとソフトウェアバケット](job-attachment-queues.md)。
+ 実行中にアクセスできるジョブを制御する場合は、OS アクセス許可[専用 OS ユーザーとしてジョブを実行する](job-run-as-user.md)の と、アクセス許可を付与するキューロール[サービスロール](security-iam-service-roles.md)の から始めます AWS 。
+ カスタマーマネージドフリートを実行する場合は、 [サービスロール](security-iam-service-roles.md)と から始めます[セキュアワーカーホスト](worker-hosts.md)。