安全的艺术家工作站

安装了 Deadline Cloud 提交者的工作站会保留可以向您的服务器场提交作业的凭据，而由他们提交的作业则在您的队列上运行，费用由您承担。以下做法可以保护这些凭证和提交路径：

• 最好使用临时凭证访问截止日期云的工作站。通过 Deadline Cloud 监控器登录的用户会自动收到临时证书。如果工作站使用具有长期有效期 IAM 访问密钥的 AWS 配置文件（例如 Deadline Cloud CLI），请保护这些密钥。有关更多信息，请参阅《 IAM 用户指南》中的管理 IAM 用户的访问密钥。

• 安装 Deadline Cloud 提交者和适配器时，请通过 Deadline Cloud 监视器下载它们，并在运行安装程序之前对其进行验证。有关更多信息，请参阅 验证已下载软件的真实性。如果您自己构建提交者，请参阅 Deadline Cloud 开发者指南中的为 Deadline Cloud 构建自定义提交者。

• 对 Deadline Cloud 提交者程序文件使用安全权限以防止篡改。

• 限制对本地 DNS 覆盖配置文件（/etc/hosts以及/etc/resolv.conf开启Linux和macOS开C:\Windows\system32\etc\hosts启Windows）和路由表的权限，这样就无法重定向到 Deadline Cloud 的工作站流量。

• 定期修补与 Deadline Cloud 一起使用的操作系统和软件，包括提交者、适配器和软件包。OpenJD