As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Controles de segurança no Deadline Cloud
Uma fazenda de renderização executa trabalhos de muitas pessoas em infraestrutura compartilhada. Artistas enviam cenas, funcionários anfitriões as executam e os resultados vão para um armazenamento compartilhado. AWS O Deadline Cloud oferece um conjunto de controles para decidir quem pode ver e alterar os recursos da fazenda, quais trabalhos podem ser executados enquanto são executados e como as cargas de trabalho permanecem separadas umas das outras.
Três perguntas organizam os controles:
-
Quem pode ver e gerenciar os recursos agrícolas? Monitore os usuários com níveis de acesso e políticas do IAM para o console e a API.
-
O que o serviço, os trabalhadores e os empregos podem fazer em seu nome? As funções de serviço do IAM para frotas, anfitriões de trabalhadores, filas e monitores.
-
Como as cargas de trabalho são mantidas separadas? Estrutura de fazendas e filas, usuários do sistema operacional para trabalhos e compartimentos de anexação de trabalhos por fila.
A tabela a seguir mapeia cada controle de acordo com o que ele governa e onde saber mais.
| Controle | O que ele governa | Mais informações |
|---|---|---|
Monitore usuários e níveis de acesso |
Quais pessoas podem ver cada fazenda, fila e frota no monitor e se elas podem visualizar, contribuir, gerenciar ou possuir esses recursos. Os usuários vêm do Centro de Identidade do AWS IAM (IAM Identity Center). |
Gerenciando usuários no Guia do usuário do Deadline Cloud |
Políticas baseadas em identidade do IAM |
O que pessoas e ferramentas com AWS credenciais podem fazer com o console e a API do Deadline Cloud, como criar fazendas ou enviar trabalhos a partir de um funil. |
|
Perfis de serviço |
O que o Deadline Cloud pode fazer em seu nome. Cada uma das funções de frota, trabalhador, anfitrião, fila e monitor concede a uma parte diferente do serviço um conjunto definido de permissões. |
|
Usuário do sistema operacional em fila |
As permissões do sistema operacional que os processos de trabalho têm nos hosts de trabalho. Em uma frota gerenciada pelo cliente, dê a cada fila seu próprio usuário de sistema operacional. Em uma frota gerenciada por serviços, todos os trabalhos são executados como um usuário gerenciado por serviços; separe as filas fornecendo frotas separadas. |
Execute trabalhos como usuários dedicados do sistema operacional |
Estrutura da fazenda e da fila |
Os limites de isolamento entre cargas de trabalho. As fazendas não compartilham os recursos do Deadline Cloud umas com as outras, e as filas dentro de uma fazenda podem ser separadas por frota, usuário do sistema operacional e bucket. |
|
Caixas de fixação de tarefas |
Quais dados do Amazon S3 cada fila pode ler e gravar por meio de sua função de fila, bucket e prefixo raiz. |
|
Chaves de criptografia |
Como os dados da fazenda são criptografados em repouso, com uma chave AWS própria ou uma AWS KMS chave gerenciada pelo cliente. |
|
Controles de rede |
Como o tráfego chega ao Deadline Cloud: conectividade privada e os endpoints a serem permitidos em redes restritas. AWS PrivateLink |
Acesso AWS Deadline Cloud usando um endpoint de interface (AWS PrivateLink), Ambientes de rede restritos |
Por onde começar
Escolha o ponto de entrada que corresponde à sua função:
-
Se você administra um estúdio e deseja controlar quais artistas veem quais projetos, comece com Gerenciamento de usuários e a Isole cargas de trabalho com fazendas, frotas e filas orientação.
-
Se você criar pipelines que enviam trabalhos ou leem resultados, comece com Identity-based exemplos de políticas para Deadline Cloud e. Anexação segura de tarefas e compartimentos de software
-
Se você quiser controlar quais trabalhos podem ser acessados enquanto são executados, comece com Execute trabalhos como usuários dedicados do sistema operacional as permissões do sistema operacional e Perfis de serviço com a função de fila que concede AWS permissões.
-
Se você administra frotas gerenciadas pelo cliente, comece com e. Perfis de serviço Hospedeiros seguros para trabalhadores
