AWS KMS キーを使用した共有ストレージ暗号化の設定

用に設定されたクラスターファイルストレージシステム内のデータを暗号化および保護するためのカスタマーマネージド AWS KMS キーを設定する方法について説明します AWS ParallelCluster。

AWS ParallelCluster コマンドラインインターフェイス (CLI) または を使用する場合API、 AWS ParallelCluster イメージとクラスターを作成または更新するときに作成された AWS リソースに対してのみ料金が発生します。詳細については、「AWS が使用する のサービス AWS ParallelCluster」を参照してください。

AWS ParallelCluster UI はサーバーレスアーキテクチャ上に構築されており、ほとんどの場合、 AWS 無料利用枠カテゴリ内で使用できます。詳細については、「AWS ParallelCluster UI コスト」を参照してください。

AWS ParallelCluster は、以下の共有ストレージ設定オプションをサポートしています。

• SharedStorage / EbsSettings / KmsKeyId

• SharedStorage / EfsSettings / KmsKeyId

• SharedStorage / FsxLustreSettings / KmsKeyId

これらのオプションを使用して、Amazon 、Amazon EBS、EFSおよび Lustre 共有ストレージシステムの暗号化FSx用のカスタマーマネージド AWS KMS キーを提供できます。これを使用するには、次のIAMポリシーを作成して設定する必要があります。

• HeadNode / Iam / AdditionalIamPolicies / Policy

• Scheduler / SlurmQueues / Iam / AdditionalIamPolicies / Policy

前提条件

• AWS ParallelCluster がインストールされています。

• AWS CLI がインストールされ、設定されます。

• Amazon EC2キーペア があります。

• を実行するために必要なアクセス許可を持つIAMロールがありますpclusterCLI。

トピック

• ポリシーの作成
• クラスターの設定と作成