Conceitos básicos do EFA e MPI - Amazon Elastic Compute Cloud
Etapa 1: Preparar um grupo de segurança habilitado para EFAEtapa 2: Iniciar uma instância temporáriaEtapa 3: Instalar o software EFAEtapa 4: (opcional) habilitar o Open MPI 5Etapa 5: (opcional) instalar o Intel MPIEtapa 6: desabilitar a proteção ptraceEtapa 7. Confirmar instalaçãoEtapa 8: instalar a aplicação de HPCEtapa 9: criar uma AMI habilitada para EFAEtapa 10: executar instâncias habilitadas para EFA em um grupo de posicionamento de clusterEtapa 11: Encerrar a instância temporáriaEtapa 12: habilitar SSH sem senha

Conceitos básicos do EFA e MPI

Este tutorial ajuda a executar um cluster de instância habilitado para MPI e EFA para workloads de HPC. Neste tutorial, você seguirá as seguintes etapas:

Etapa 1: Preparar um grupo de segurança habilitado para EFA

Um EFA requer um grupo de segurança que permita todo o tráfego de entrada e saída do grupo de segurança e para ele próprio. O procedimento a seguir cria um grupo de segurança que permite todo o tráfego de entrada e saída de e para si mesmo e que permite tráfego SSH de entrada de qualquer endereço IPv4 para conectividade SSH.

Importante

Esse grupo de segurança deve ser usado apenas para fins de teste. Para seus ambientes de produção, recomendamos que você crie uma regra SSH de entrada que permita o tráfego somente do endereço IP do qual você está se conectando, como o endereço IP do seu computador ou uma variedade de endereços IP na sua rede local.

Para outros cenários, consulte Regras de grupo de segurança para diferentes casos de uso.

Para criar um grupo de segurança habilitado para EFA

  1. Abra o console do Amazon EC2 em https://console.aws.amazon.com/ec2/.

  2. No painel de navegação, escolha Security Groups (Grupos de segurança) e, em seguida, Create Security Group (Criar grupo de segurança).

  3. Na janela Security group (Grupo de segurança), faça o seguinte:

    1. Em Security group name (Nome do grupo de segurança), insira um nome descritivo para o grupo de segurança, como EFA-enabled security group.

    2. (Opcional) Em Description (Descrição), insira uma breve descrição do grupo de segurança.

    3. Em VPC, selecione a VPC na qual você pretende executar suas instâncias habilitadas para EFA.

    4. Escolha Create security group (Criar grupo de segurança).

  4. Selecione o grupo de segurança que você criou e, na guia Details (Detalhes), copie o Security group (Grupo de segurança).

  5. Com o grupo de segurança ainda selecionado, escolha Actions (Ações), Edit inbound rules (Editar regras de entrada), e faça o seguinte:

    1. Escolha Adicionar regra.

    2. Para Tipo, escolha Todo o tráfego.

    3. Para Source type (Tipo de origem), escolha Custom (Personalizado) e cole o ID do grupo de segurança que você copiou no campo.

    4. Escolha Adicionar regra.

    5. Para Tipo, escolha SSH.

    6. Para Source type (Tipo de origem), escolha Anywhere-IPv4 (IPv4 em qualquer lugar).

    7. Escolha Salvar regras.

  6. Na lista, selecione o grupo de segurança e escolha Actions (Ações), Edit outbound rules (Editar regras de saída), e faça o seguinte:

    1. Escolha Adicionar regra.

    2. Para Tipo, escolha Todo o tráfego.

    3. Para Destination (Destino), escolha Custom (Personalizado) e cole o ID do grupo de segurança que você copiou no campo.

    4. Escolha Salvar regras.

Etapa 2: Iniciar uma instância temporária

Execute uma instância temporária que é possível usar para instalar e configurar os componentes do software EFA. Você usa essa instância para criar um AMI habilitado para EFA a partir do qual é possível executar suas instâncias habilitadas para EFA.

Para executar uma instância temporária

  1. Abra o console do Amazon EC2 em https://console.aws.amazon.com/ec2/.

  2. No painel de navegação, selecione Instances (Instâncias) e, depois, escolha Launch Instances (Iniciar instâncias) para abrir o novo assistente de inicialização de instância.

  3. (Opcional) Na seção Name and tags (Nome e etiquetas), forneça um nome para a instância, como EFA-instance. O nome é atribuído à instância como uma etiqueta de recurso (Name=EFA-instance).

  4. Na seção Application and OS Images (Imagens de aplicação e sistema operacional), selecione uma AMI para um dos sistemas operacionais compatíveis.

  5. Na seção Instance type (Tipo de instância), selecione um tipo de instância compatível.

  6. Na seção Key pair (Par de chaves), selecione o par de chaves a ser usado na instância.

  7. Na seção Network settings (Configurações da rede), escolha Edit (Editar) e faça o seguinte:

    1. Em Subnet (Sub-rede), escolha a sub-rede na qual deseja iniciar a instância. Se você não selecionar uma sub-rede, não será possível habilitar a instância para o EFA.

    2. Para Firewall (security groups) (Firewall/grupos de segurança), escolhaSelect existing security group (Selecione grupo de segurança existente) e, em seguida, selecione o grupo de segurança que você criou na etapa anterior.

    3. Expanda a seção Advanced network configuration (Configuração avançada de rede) e para Elastic Fabric Adapter (Adaptador de malha elástica), selecione Enable (Habilitar).

  8. Na seção Storage (Armazenamento), configure os volumes conforme necessário.

  9. No painel Summary (Resumo) painel, escolha Launch instance (Iniciar instância).

nota

Considere exigir o uso do IMDSv2 para a instância temporária, bem como para a AMI que você criará na Etapa 9, a menos que já tenha definido o IMDSv2 como padrão para a conta. Para obter mais informações sobre as etapas da configuração do IMDSv2, consulte Configurar opções de metadados da instância para novas instâncias.

Etapa 3: Instalar o software EFA

Instale o kernel habilitado para EFA, drivers EFA, Libfabric e pilha Open MPI que é necessário para oferecer compatibilidade com EFA em sua instância temporária.

As etapas diferem dependendo de como você planeja usar o EFA com Open MPI, com Intel MPI ou com Open MPI e Intel MPI.

Como instalar o software EFA

  1. Conecte à instância que você iniciou. Para ter mais informações, consulte Conecte-se à sua instância do Linux.

  2. Para garantir que todos os pacotes de software estejam atualizados, execute uma atualização rápida de software em sua instância. esse processo pode demorar alguns minutos.

    • Amazon Linux 2023, Amazon Linux 2, RHEL 7/8/9, CentOS 7, Rocky Linux 8/9

      $ sudo yum update -y

    • Ubuntu e Debian

      $ sudo apt-get update && sudo apt-get upgrade -y

    • SUSE Linux Enterprise

      $ sudo zypper update -y

  3. Reinicialize a instância e reconecte-se a ela.

  4. Faça download dos arquivos de instalação do software do EFA. Os arquivos de instalação do software são empacotados em um arquivo compactado tarball (.tar.gz). Para fazer download da última versão estável, use o seguinte comando:

    $ C:\> curl -O https://efa-installer.amazonaws.com/aws-efa-installer-1.33.0.tar.gz

    Também é possível obter a versão mais recente substituindo o número da versão por latest no comando acima.

  5. (Opcional) Verifique a autenticidade e a integridade do arquivo do EFA tarball (.tar.gz).

    Recomendamos que você faça isso para verificar a identidade do fornecedor do software e para verificar se a aplicação não foi alterada ou corrompida desde que foi publicada. Se você não deseja verificar o arquivo tarball, ignore esta etapa.

    nota

    Como alternativa, se você preferir verificar o arquivo tarball usando uma soma de verificação MD5 ou SHA256, consulte Verificar o instalador EFA usando uma soma de verificação.

    1. Faça download da chave GPG pública e importe-a para seu pen-drive.

      $ wget https://efa-installer.amazonaws.com/aws-efa-installer.key && gpg --import aws-efa-installer.key

      O comando deve retornar um valor de chave. Anote o valor da chave, pois ele será necessário na próxima etapa.

    2. Verifique a impressão digital da chave GPG. Execute o seguinte comando e especifique o valor de chave da etapa anterior.

      $ gpg --fingerprint key_value

      O comando deve retornar uma impressão digital idêntica a 4E90 91BC BB97 A96B 26B1 5E59 A054 80B1 DD2D 3CCC. Se a impressão digital não corresponder, não execute o script de instalação do EFA e entre em contato com o AWS Support.

    3. Faça download do arquivo de assinatura e verifique a assinatura do arquivo tarball EFA.

      $ wget https://efa-installer.amazonaws.com/aws-efa-installer-1.33.0.tar.gz.sig && gpg --verify ./aws-efa-installer-1.33.0.tar.gz.sig

      Veja a seguir um exemplo de saída.

      gpg: Signature made Wed 29 Jul 2020 12:50:13 AM UTC using RSA key ID DD2D3CCC
gpg: Good signature from "Amazon EC2 EFA <ec2-efa-maintainers@amazon.com>"
gpg: WARNING: This key is not certified with a trusted signature!
gpg:          There is no indication that the signature belongs to the owner.
Primary key fingerprint: 4E90 91BC BB97 A96B 26B1  5E59 A054 80B1 DD2D 3CCC

      Se o resultado incluir Good signature e a impressão digital corresponder à impressão digital retornada na etapa anterior, passe para a próxima etapa. Caso contrário, não execute o script de instalação do EFA e entre em contato com o AWS Support.

    Mostrar maisMostrar menos

  6. Extraia os arquivos do arquivo compactado .tar.gz e navegue para o diretório extraído.

    $ C:\> tar -xf aws-efa-installer-1.33.0.tar.gz && cd aws-efa-installer

  7. Instale o software EFA. Dependendo de seu caso de uso, faça o seguinte.

    nota

    O EFA não oferece suporte ao NVIDIA GPUDirect com o SUSE Linux. Caso esteja usando SUSE Linux, você deverá especificar também a opção --skip-kmod para impedir a instalação do kmod. Por padrão, o SUSE Linux não permite módulos fora da árvore do kernel.

    Open MPI and Intel MPI

    Se planeja usar o EFA com Open MPI e Intel MPI, é necessário instalar o software EFA com Libfabric e Open MPI e concluir a Etapa 5: instalar o Intel MPI.

    Para instalar o software EFA com Libfabric e Open MPI, execute o comando a seguir.

    nota

    A partir do EFA 1.30.0, tanto o Open MPI 4 quanto o Open MPI 5 são instalados por padrão. Opcionalmente, você pode especificar a versão do Open MPI que deseja instalar. Para instalar somente o Open MPI 4, inclua --mpi=openmpi4. Para instalar somente o Open MPI 5, inclua --mpi=openmpi5. Para instalar os dois, omita a opção --mpi.

    $ sudo ./efa_installer.sh -y

    O Libfabric está instalado em /opt/amazon/efa. O Open MPI 4 está instalado em /opt/amazon/openmpi. O Open MPI 5 está instalado em /opt/amazon/openmpi5.

    Open MPI only

    Se planeja usar o EFA somente com Open MPI, é necessário instalar o software EFA com Libfabric e Open MPI, podendo ignorar a Etapa 5: instalar o Intel MPI. Para instalar o software EFA com Libfabric e Open MPI, execute o comando a seguir.

    nota

    A partir do EFA 1.30.0, tanto o Open MPI 4 quanto o Open MPI 5 são instalados por padrão. Opcionalmente, você pode especificar a versão do Open MPI que deseja instalar. Para instalar somente o Open MPI 4, inclua --mpi=openmpi4. Para instalar somente o Open MPI 5, inclua --mpi=openmpi5. Para instalar os dois, omita a opção --mpi.

    $ sudo ./efa_installer.sh -y

    O Libfabric está instalado em /opt/amazon/efa. O Open MPI 4 está instalado em /opt/amazon/openmpi. O Open MPI 5 está instalado em /opt/amazon/openmpi5.

    Intel MPI only

    Se você pretende usar o EFA somente com Intel MPI, instale o software EFA sem Libfabric e Open MPI. Nesse caso, o Intel MPI usa o Libfabric incorporado. Se você optar por fazer isso, deverá concluir a Etapa 5: instalar o Intel MPI.

    Para instalar o software EFA sem Libfabric e Open MPI, execute o comando a seguir.

    $ sudo ./efa_installer.sh -y --minimal

  8. Se o instalador do EFA solicitar que você reinicialize a instância, faça-o e, em seguida, reconecte-se à instância. Caso contrário, faça logout da instância e faça login novamente para concluir a instalação.

Etapa 4: (opcional) habilitar o Open MPI 5

nota

Execute esta etapa somente se planeja usar o Open MPI 5.

A partir do EFA 1.30.0, tanto o Open MPI 4 quanto o Open MPI 5 são instalados por padrão. Como alternativa, você pode optar por instalar somente o Open MPI 4 ou o Open MPI 5.

Se você optou por instalar o Open MPI 5 na Etapa 3: instalar o software EFA e pretende usá-lo, execute as etapas a seguir para habilitá-lo.

Para habilitar o Open MPI 5

  1. Adicione o Open MPI 5 à variável de ambiente PATH.

    $ module load openmpi5

  2. Verifique se o Open MPI 5 está habilitado para uso.

    $ which mpicc

    O comando deve retornar o diretório de instalação do Open MPI 5: /opt/amazon/openmpi5.

  3. (Opcional) Para garantir que o Open MPI 5 seja adicionado à variável de ambiente PATH sempre que a instância for iniciada, faça o seguinte:

    bash shell

    Adicione module load openmpi5 a /home/username/.bashrc e /home/username/.bash_profile.

    csh and tcsh shells

    Adicione module load openmpi5 a /home/username/.cshrc.

Se você precisar remover o Open MPI 5 da variável de ambiente PATH, execute o comando a seguir e remova o comando dos scripts de inicialização do shell.

$ module unload openmpi5

Etapa 5: (opcional) instalar o Intel MPI

Importante

Execute esta etapa se planejar usar a Intel MPI. Se você planejar usa apenas Open MPI, ignore esta etapa.

A Intel MPI exige uma instalação adicional e a configuração de uma variável de ambiente.

Pré-requisito

Verifique se o usuário que executa as etapas a seguir tem permissões de sudo.

Para instalar a Intel MPI

  1. Para baixar o script de instalação do Intel MPI, faça o seguinte

    1. Visite o site da Intel.

    2. Na seção da página da Web Intel MPI Library (Biblioteca Intel MPI), escolha o link para o instalador Intel MPI Library for Linux (Biblioteca MPI Intel para Linux) Offline.

  2. Execute o script de instalação que você baixou na etapa anterior.

    $ sudo bash installation_script_name.sh

  3. No instalador, escolha Accept & install (Aceitar e instalar).

  4. Leia o Intel Improvement Program (Programa de melhoria da Intel), escolha a opção apropriada e, em seguida, escolha Begin Installation (Começar a instalação).

  5. Quando a instalação terminar, escolha Close.

  6. Por padrão, o Intel MPI usa o Libfabric integrado (interno). É possível configurar o Intel MPI para usar o Libfabric que acompanha o instalador do EFA. Normalmente, o instalador do EFA acompanha uma versão mais recente do Libfabric que o Intel MPI. Em alguns casos, o Libfabric que acompanha o instalador do EFA tem mais performance do que o Intel MPI. Para configurar o Intel MPI para usar o Libfabric que acompanha o instalador do EFA, siga um destes procedimentos, conforme o shell.

    bash shells

    Adicione a instrução a seguir a /home/username/.bashrc e /home/username/.bash_profile.

    export I_MPI_OFI_LIBRARY_INTERNAL=0
    csh and tcsh shells

    Adicione a instrução a seguir a /home/username/.cshrc.

    setenv I_MPI_OFI_LIBRARY_INTERNAL 0

  7. Adicione o comando source a seguir ao script shell para obter o script vars.sh do diretório de instalação para configurar o ambiente do compilador sempre que a instância for iniciada. Dependendo de seu shell, faça o seguinte.

    bash shells

    Adicione a instrução a seguir a /home/username/.bashrc e /home/username/.bash_profile.

    source /opt/intel/oneapi/mpi/latest/env/vars.sh
    csh and tcsh shells

    Adicione a instrução a seguir a /home/username/.cshrc.

    source /opt/intel/oneapi/mpi/latest/env/vars.csh

  8. Por padrão, se o EFA não estiver disponível devido a uma configuração incorreta, o Intel MPI assumirá como padrão a pilha de rede TCP/IP, podendo resultar em uma performance mais lenta da aplicação. Você pode evitar isso definindo I_MPI_OFI_PROVIDER como efa. Isso fará com que o Intel MPI apresente o seguinte erro, se o EFA não estiver disponível:

    Abort (XXXXXX) on node 0 (rank 0 in comm 0): Fatal error in PMPI_Init: OtherMPI error,
MPIR_Init_thread (XXX)........:	
MPID_Init (XXXX)..............:
MPIDI_OFI_mpi_init_hook (XXXX):
open_fabric (XXXX)............:
find_provider (XXXX)..........:
OFI fi_getinfo() failed (ofi_init.c:2684:find_provider:

    Dependendo de seu shell, faça o seguinte.

    bash shells

    Adicione a instrução a seguir a /home/username/.bashrc e /home/username/.bash_profile.

    export I_MPI_OFI_PROVIDER=efa
    csh and tcsh shells

    Adicione a instrução a seguir a /home/username/.cshrc.

    setenv I_MPI_OFI_PROVIDER efa

  9. Por padrão, o Intel MPI não imprime informações de depuração. É possível especificar diferentes níveis de detalhamento para controlar as informações de depuração. Os valores possíveis (organizados em ordem pela quantidade de detalhes que fornecem) são: 0 (padrão), 1, 2, 3, 4, 5. O nível 1 e superiores imprimem libfabric version e libfabric provider. Use libfabric version para verificar se o Intel MPI está usando o Libfabric interno ou o Libfabric que acompanha o instalador do EFA. Se estiver usando o Libfabric interno, a versão terá o sufixo impi. Use libfabric provider para verificar se o Intel MPI está usando o EFA ou a rede TCP/IP. Se estiver usando o EFA, o valor será efa. Se estiver usando TCP/IP, o valor será tcp;ofi_rxm.

    Para habilitar as informações de depuração, siga um destes procedimentos, conforme seu shell.

    bash shells

    Adicione a instrução a seguir a /home/username/.bashrc e /home/username/.bash_profile.

    export I_MPI_DEBUG=value
    csh and tcsh shells

    Adicione a instrução a seguir a /home/username/.cshrc.

    setenv I_MPI_DEBUG value

  10. Por padrão, o Intel MPI usa a memória compartilhada do sistema operacional (shm) para comunicação intranós e usa Libfabric (ofi) somente para comunicação entre nós. Em geral, essa configuração fornece a melhor performance. Porém, em alguns casos, a malha Intel MPI shm pode fazer com que certas aplicações travem por tempo indeterminado.

    Para resolver esse problema, você pode forçar o Intel MPI a usar o Libfabric para comunicação intranós e entre nós. Para isso, faça o seguinte, de acordo com seu shell.

    bash shells

    Adicione a instrução a seguir a /home/username/.bashrc e /home/username/.bash_profile.

    export I_MPI_FABRICS=ofi
    csh and tcsh shells

    Adicione a instrução a seguir a /home/username/.cshrc.

    setenv I_MPI_FABRICS ofi
    nota

    O provedor de Libfabric do EFA usa a memória compartilhada do sistema operacional para comunicação intranós. Isso significa que a configuração I_MPI_FABRICS em ofi fornece uma performance semelhante à configuração shm:ofi.

  11. Saia da instância e faça login novamente.

Se você não usar mais a Intel MPI, remova as variáveis de ambiente dos scripts shell de startup.

Etapa 6: desabilitar a proteção ptrace

Para melhorar a performance da aplicação HPC, o Libfabric usa a memória local da instância para comunicações entre processos quando os processos estão sendo executados na mesma instância.

O recurso de memória compartilhada usa CMA (Cross Memory Attach), que não é compatível com a proteção ptrace. Se estiver usando uma distribuição Linux que tenha a proteção ptrace habilitada por padrão, como o Ubuntu, desabilite-a. Se a sua distribuição Linux não tiver a proteção ptrace habilitada por padrão, ignore esta etapa.

Como desabilitar a proteção ptrace

Execute um destes procedimentos:

  • Para desabilitar temporariamente a proteção ptrace para fins de teste, execute o seguinte comando.

    $ sudo sysctl -w kernel.yama.ptrace_scope=0

  • Para desabilitar permanentemente a proteção ptrace, adicione kernel.yama.ptrace_scope = 0 a /etc/sysctl.d/10-ptrace.conf e reinicialize a instância.

Etapa 7. Confirmar instalação

Confirmar uma instalação bem-sucedida

  1. Para confirmar se a Intel MPI foi instalada com êxito, execute o seguinte comando:

    $ which mpicc

    • Para Open MPI, o caminho retornado deve incluir /opt/amazon/.

    • Para Intel MPI, o caminho retornado deve incluir /opt/intel/. Se o resultado esperado não for exibido, verifique se o script vars.sh da Intel MPI foi usado como origem.

  2. Para confirmar se os componentes de software EFA e o Libfabric foram instalados com êxito, execute o comando a seguir.

    $ fi_info -p efa -t FI_EP_RDM

    O comando deve retornar informações sobre as interfaces EFA Libfabric. O exemplo a seguir mostra a saída do comando.

    provider: efa
    fabric: EFA-fe80::94:3dff:fe89:1b70
    domain: efa_0-rdm
    version: 2.0
    type: FI_EP_RDM
    protocol: FI_PROTO_EFA

Etapa 8: instalar a aplicação de HPC

Instale a aplicação HPC na instância temporária. O procedimento de instalação varia dependendo da aplicação HPC específica. Para obter mais informações, consulte Manage software on your AL2 instance no Amazon Linux 2 User Guide.

nota

Pode ser necessário consultar a documentação da aplicação de HPC para obter instruções de instalação.

Etapa 9: criar uma AMI habilitada para EFA

Depois de instalar os componentes de software necessários, crie uma AMI que possa ser reutilizada para executar suas instâncias habilitadas para o EFA.

Para criar uma AMI a partir de sua instância temporária

  1. Abra o console do Amazon EC2 em https://console.aws.amazon.com/ec2/.

  2. No painel de navegação, escolha Instances (Instâncias).

  3. Selecione a instância, escolha Actions (Ações), Image (Imagem), Create image (Criar imagem).

  4. Em Create image (Criar imagem), faça o seguinte:

    1. Em Image name (Nome da imagem), insira um nome descritivo para a AMI.

    2. (Opcional) Em Image description (Descrição da imagem), informe a descrição do propósito da AMI.

    3. Escolha Create Image (Criar imagem).

  5. No painel de navegação, selecione AMIs.

  6. Encontre a AMI que você criou na lista. Aguarde até que o status mude de pending para available antes de continuar para a próxima etapa.

Etapa 10: executar instâncias habilitadas para EFA em um grupo de posicionamento de cluster

Execute as instâncias habilitadas para EFA em um grupo de posicionamento de cluster usando a AMI habilitada para EFA criada na Etapa 7 e o grupo de segurança habilitado para EFA criado na Etapa 1.

nota

  • Não é um requisito absoluto iniciar suas instâncias habilitadas para EFA em um grupo de posicionamento de cluster. No entanto, recomendamos a execução de suas instâncias habilitadas para EFA em um grupo de posicionamento de cluster ao executar as instâncias em um grupo de baixa latência em uma única zona de disponibilidade.

  • Para garantir que a capacidade esteja disponível à medida que escala as instâncias do cluster, é possível criar uma reserva de capacidade para o grupo de posicionamento de cluster. Para ter mais informações, consulte As reservas de capacidade não podem ser criadas em grupos de posicionamento de cluster.

Como iniciar uma instância

  1. Abra o console do Amazon EC2 em https://console.aws.amazon.com/ec2/.

  2. No painel de navegação, selecione Instances (Instâncias) e, depois, escolha Launch Instances (Iniciar instâncias) para abrir o novo assistente de inicialização de instância.

  3. (Opcional) Na seção Name and tags (Nome e etiquetas), forneça um nome para a instância, como EFA-instance. O nome é atribuído à instância como uma etiqueta de recurso (Name=EFA-instance).

  4. Na seção Application and OS Images (Imagens de aplicações e SO), selecione My AMIs (Minhas AMIs) e, em seguida, selecione a AMI que você criou na etapa anterior.

  5. Na seção Instance type (Tipo de instância), selecione um tipo de instância compatível.

  6. Na seção Key pair (Par de chaves), selecione o par de chaves a ser usado na instância.

  7. Na seção Network settings (Configurações da rede), escolha Edit (Editar) e faça o seguinte:

    1. Em Subnet (Sub-rede), escolha a sub-rede na qual deseja iniciar a instância. Se você não selecionar uma sub-rede, não será possível habilitar a instância para o EFA.

    2. Para Firewall (security groups) (Firewall/grupos de segurança), escolhaSelect existing security group (Selecione grupo de segurança existente) e, em seguida, selecione o grupo de segurança que você criou na etapa anterior.

    3. Expanda a seção Advanced network configuration (Configuração avançada de rede) e para Elastic Fabric Adapter (Adaptador de malha elástica), selecione Enable (Habilitar).

  8. (Opcional) Na seção Storage (Armazenamento), configure os volumes conforme necessário.

  9. Na seção Advanced details (Detalhes avançados), para Placement group name (Nome do grupo de posicionamento), selecione o grupo de posicionamento de cluster no qual iniciar as instâncias. Caso precise criar um novo grupo de posicionamento de cluster, escolha Create new placement group (Criar novo grupo de posicionamento).

  10. No painel Summary (Resumo) à direita, em Number of instances (Número de instâncias), insira o número de instâncias habilitadas para EFA que você deseja iniciar e escolha Launch instance (Iniciar instância).

Etapa 11: Encerrar a instância temporária

Neste ponto, você não precisa mais da instância que iniciou na Etapa 2. É possível encerrar a instância para não incorrer mais em cobranças desnecessárias.

Para encerrar a instância temporária

  1. Abra o console do Amazon EC2 em https://console.aws.amazon.com/ec2/.

  2. No painel de navegação, escolha Instances (Instâncias).

  3. Selecione a instância temporária, escolha Actions (Ações), selecione Instance state (Estado da instância), Terminate instance (Encerrar instance).

  4. Quando a confirmação for solicitada, escolha Terminate (Encerrar).

Etapa 12: habilitar SSH sem senha

Para permitir que suas aplicações sejam executadas em todas as instâncias do cluster, é necessário habilitar o acesso SSH sem senha do nó líder para os nós membros. O nó líder é a instância a partir da qual você executa suas aplicações. As instâncias restantes no cluster são os nós membros.

Para habilitar SSH sem senha entre as instâncias no cluster

  1. Selecione uma instância no cluster como o nó líder e conecte-se a ela.

  2. Desabilite strictHostKeyChecking e habilite ForwardAgent no nó líder. Abra o ~/.ssh/config usando o editor de texto de sua preferência e adicione o seguinte.

    Host *
    ForwardAgent yes
Host *
    StrictHostKeyChecking no

  3. Gere um par de chaves RSA.

    $ ssh-keygen -t rsa -N "" -f ~/.ssh/id_rsa

    O par de chaves é criado no diretório do $HOME/.ssh/.

  4. Altere as permissões da chave privada no nó líder.

    $ chmod 600 ~/.ssh/id_rsa
chmod 600 ~/.ssh/config

  5. Abra ~/.ssh/id_rsa.pub usando seu editor de texto preferido e copie a chave.

  6. Para cada nó de membro no cluster, faça o seguinte:

    1. Conecte-se à instância.

    2. Abra ~/.ssh/authorized_keys usando o editor de texto de sua preferência e adicione a chave pública que você copiou anteriormente.

  7. Para testar se o SSH sem senha está funcionando como esperado, conecte-se ao seu nó líder e execute o comando a seguir.

    $ ssh member_node_private_ip

    É necessário se conectar ao nó membro sem receber uma solicitação para inserir uma chave ou senha.