本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 安全的艺术家工作站
<a name="workstations"></a>

安装了 Deadline Cloud 提交者的工作站会保留可以向您的服务器场提交作业的凭据，而由他们提交的作业则在您的队列上运行，费用由您承担。以下做法可以保护这些凭证和提交路径：
+ 最好使用临时凭证访问截止日期云的工作站。通过 Deadline Cloud 监控器登录的用户会自动收到临时证书。如果工作站使用具有长期有效期 IAM 访问密钥的 AWS 配置文件（例如 Deadline Cloud CLI），请保护这些密钥。有关更多信息，请参阅《 IAM 用户指南》**中的[管理 IAM 用户的访问密钥](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_access-keys.html#securing_access-keys)。
+ 安装 Deadline Cloud 提交者和适配器时，请通过 Deadline Cloud 监视器下载它们，并在运行安装程序之前对其进行验证。有关更多信息，请参阅 [验证已下载软件的真实性](verify-installer.md)。如果您自己构建提交者，请参阅 Deadline Cloud *开发者指南中的为 Deadline Cloud* [构建自定义提交](https://docs.aws.amazon.com/deadline-cloud/latest/developerguide/examples-jb-custom-submitters.html)者。
+ 对 Deadline Cloud 提交者程序文件使用安全权限以防止篡改。
+ 限制对本地 DNS 覆盖配置文件（`/etc/hosts`以及`/etc/resolv.conf`开启Linux和macOS开`C:\Windows\system32\etc\hosts`启Windows）和路由表的权限，这样就无法重定向到 Deadline Cloud 的工作站流量。
+ 定期修补与 Deadline Cloud 一起使用的操作系统和软件，包括提交者、适配器和软件包。OpenJD