翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# セキュアワーカーホスト
<a name="worker-hosts"></a>

カスタマーマネージドフリートでは、ワーカーホストオペレーティングシステムを設定します。以下のプラクティスでは、ワーカーエージェント、キューユーザー、およびそれらのデータをホスト上で相互に分離します。
+ 使用する前にホスト設定スクリプトを確認し、フリートにロールアウトする前に設定変更をテストします。設定が正しくないと、ワーカーが不安定になったり、動作が停止されたりする可能性があります。
+ これらのキューに送信されたジョブが同じセキュリティ境界内にある場合を除き、複数のキューで同じ`jobRunAsUser`値を使用しないでください。
+ ワーカーエージェントが実行する OS ユーザーの名前`jobRunAsUser`にキューを設定しないでください。このため、「」を参照してください[専用 OS ユーザーとしてジョブを実行する](job-run-as-user.md)。
+ キューユーザーに、目的のキューワークロードに必要な最小特権の OS アクセス許可を付与します。ワーカーエージェントプログラムファイルやその他の共有ソフトウェアへのファイルシステムの書き込みアクセス許可がないことを確認します。
+ のルートユーザーLinux、または の`Administrator`アカウントのみがワーカーエージェントプログラムファイルを所有しWindows、変更できることを確認します。
+ Linux ワーカーホストでは、ワーカーエージェントユーザーがキューユーザーとしてプロセスを起動`/etc/sudoers`できるようにする`umask`オーバーライドを で設定することを検討してください。この設定は、他のユーザーがキューに書き込まれたファイルにアクセスできないようにするのに役立ちます。
+ Deadline Cloud へのワーカートラフィックをリダイレクトできないように、ローカル DNS オーバーライド設定ファイル (`/etc/hosts` Linuxおよび `C:\Windows\system32\etc\hosts`) へのアクセス許可Windowsを制限し、ワーカーホストオペレーティングシステムにテーブルをルーティングします。
+ オペレーティングシステムとインストールされているすべてのソフトウェアに定期的にパッチを適用します。このアプローチには、送信者、アダプター、ワーカーエージェント、OpenJDパッケージなど、Deadline Cloud で特に使用されるソフトウェアが含まれます。
+ Windows キュー に強力なパスワードを使用し`jobRunAsUser`、パスワードを定期的にローテーションします。
+ Windows パスワードシークレットへの最小特権アクセスを付与し、未使用のシークレットを削除します。
+ 今後コマンドを実行するようにスケジュールする`jobRunAsUser`アクセス許可をキューに付与しないでください。
  + でLinux、これらのアカウントによる `cron`および へのアクセスを拒否します`at`。
  + でWindows、これらのアカウントによるWindowsタスクスケジューラへのアクセスを拒否します。