View a markdown version of this page

Anhänge zu Stellenangeboten in Deadline Cloud - AWS Deadline Cloud
Verschlüsselung für S3-Buckets mit Anhängen von AufträgenErsetzen Sie den Bucket mit den AnhängenVerwaltung von Auftragsanhängen in S3-Buckets

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Anhänge zu Stellenangeboten in Deadline Cloud

Mit Jobanhängen können Sie Dateien zwischen Ihrer Workstation und AWS Deadline Cloud hin und her übertragen. Mit Jobanhängen müssen Sie keinen Amazon S3-Bucket für Ihre Dateien manuell einrichten. Wenn Sie stattdessen mit der Deadline Cloud-Konsole eine Warteschlange erstellen, wählen Sie den Bucket für Ihre Job-Anhänge aus.

Wenn Sie zum ersten Mal einen Job an Deadline Cloud senden, werden alle Dateien für den Job an Deadline Cloud übertragen. Bei nachfolgenden Übermittlungen werden nur die Dateien übertragen, die sich geändert haben. Das spart Zeit und Bandbreite.

Nach Abschluss der Verarbeitung können Sie das Ergebnis von der Jobdetailseite oder mithilfe des deadline job download-output CLI-Befehls Deadline Cloud herunterladen.

Sie können denselben S3-Bucket für mehrere Warteschlangen verwenden. Legen Sie für jede Warteschlange ein anderes Stammpräfix fest, um die Anlagen im Bucket zu organisieren.

Wenn Sie eine Warteschlange mit der Konsole erstellen, können Sie entweder eine vorhandene AWS Identity and Access Management (IAM-) Rolle auswählen oder die Konsole eine neue Rolle erstellen lassen. Wenn die Konsole die Rolle erstellt, legt sie Berechtigungen für den Zugriff auf den Bucket fest, der für die Warteschlange angegeben ist. Wenn Sie eine vorhandene Rolle auswählen, müssen Sie der Rolle Berechtigungen für den Zugriff auf den S3-Bucket gewähren.

Verschlüsselung für S3-Buckets mit Anhängen von Aufträgen

Dateien mit Anhängen von Aufträgen werden in Ihrem S3-Bucket standardmäßig verschlüsselt. Diese Verschlüsselung schützt Ihre Daten vor unbefugtem Zugriff. Sie müssen nichts tun, um Ihre Dateien mit den von Deadline Cloud bereitgestellten Schlüsseln zu verschlüsseln. Weitere Informationen finden Sie unter Amazon S3 verschlüsselt jetzt automatisch alle neuen Objekte im Amazon S3-Benutzerhandbuch.

Sie können Ihren eigenen, vom Kunden verwalteten AWS Key Management Service Schlüssel verwenden, um den S3-Bucket zu verschlüsseln, der Ihre Auftragsanhänge enthält. Dazu müssen Sie die IAM-Rolle für die dem Bucket zugeordnete Warteschlange ändern, um den Zugriff auf den zu ermöglichen. AWS KMS key

Um den IAM-Richtlinien-Editor für die Warteschlangenrolle zu öffnen

  1. Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die Deadline Cloud-Konsole. Wählen Sie auf der Hauptseite im Abschnitt Erste Schritte die Option Farmen anzeigen aus.

  2. Wählen Sie aus der Liste der Farmen die Farm aus, die die zu ändernde Warteschlange enthält.

  3. Wählen Sie aus der Liste der Warteschlangen die Warteschlange aus, die Sie ändern möchten.

  4. Wählen Sie im Abschnitt Warteschlangendetails die Rolle Service aus, um die IAM-Konsole für die Servicerolle zu öffnen.

Führen Sie als Nächstes das folgende Verfahren aus.

Um die Rollenrichtlinie mit der Genehmigung für zu aktualisieren AWS KMS

  1. Wählen Sie aus der Liste der Berechtigungsrichtlinien die Richtlinie für die Rolle aus.

  2. Wählen Sie im Abschnitt „In dieser Richtlinie definierte Berechtigungen“ die Option Bearbeiten aus.

  3. Wählen Sie Neue Anweisung hinzufügen aus.

  4. Kopieren Sie die folgende Richtlinie und fügen Sie sie in den Editor ein. Ändern Sie das Region accountID, und keyID in Ihre eigenen Werte.

    {
   "Effect": "Allow",
   "Action": [
       "kms:Decrypt",
       "kms:DescribeKey",
       "kms:GenerateDataKey"
   ],
   "Resource": [
       "arn:aws:kms:us-east-1:111122223333:key/keyID"
   ]
}

  5. Wählen Sie Weiter aus.

  6. Überprüfen Sie die Änderungen an der Richtlinie, und wenn Sie zufrieden sind, wählen Sie Änderungen speichern aus.

Ersetzen Sie den Bucket mit den Anhängen

Sie können Ihren aktuellen Bucket mit Jobanhängen durch einen anderen Bucket mit Auftragsanhängen ersetzen. In den Warteschlangendetails finden Sie unter dem Tab „Job Attachments“ eine Schaltfläche. Sie können sie verwenden, um entweder den Bucket mit den Job-Anhängen zu ändern oder den Stammordner innerhalb desselben Buckets zu ersetzen, um die Job-Anhänge hochzuladen.

So greifen Sie auf die Einstellungen für Jobanhänge zu

  1. Gehen Sie zu den Warteschlangendetails und suchen Sie dann nach der Registerkarte „Auftragsanhänge“.

  2. Auf der Registerkarte „Job-Anhänge“ gibt es zwei Optionen:

    1. Gehen Sie wie folgt vor, um den Bucket mit den Job-Anhängen zu ändern:

      1. Wählen Sie einen neuen S3-Bucket aus.

      2. Aktualisieren Sie die Servicerollenrichtlinie der Warteschlange, um Zugriff auf den neuen Bucket zu gewähren.

      ODER

    2. Ändern Sie den Stammordner in einem vorhandenen Bucket, indem Sie wie folgt vorgehen:

      1. Ändern Sie den Namen des Stammordners.

      2. Aktualisieren Sie den Ressourcen-ARN in der Warteschlangendienst-Rolle.

Um die Servicerolle zu aktualisieren

  1. Navigieren Sie zu Ihrer Farm > Warteschlange > Warteschlangen-Servicerolle.

  2. Wählen Sie In JSON bearbeiten aus.

  3. Suchen Sie den Ressourcen-ARN (der Standard-Stammordner ist DeadlineCloud):

      "arn:aws:s3:::<your-job-attachments-bucket-name>/DeadlineCloud/*"
]

  4. Aktualisieren Sie den ARN mit einem neuen Bucket oder Ordner:

     "arn:aws:s3:::<your-job-attachments-NEW-bucket-name>/NEW-ROOT-FOLDER-NAME/*"
]

  5. Überprüfen Sie die Berechtigungen, nachdem Sie diese Änderungen vorgenommen haben, um den ordnungsgemäßen Zugriff sicherzustellen.

Verwaltung von Auftragsanhängen in S3-Buckets

Deadline Cloud speichert die für Ihren Job erforderlichen Job-Anhangsdateien in einem S3-Bucket. Diese Dateien sammeln sich im Laufe der Zeit an, was zu erhöhten Amazon S3-Kosten führt. Um die Kosten zu senken, können Sie eine S3-Lifecycle-Konfiguration auf Ihren S3-Bucket anwenden. Diese Konfiguration kann Dateien im Bucket automatisch löschen. Da sich der S3-Bucket in Ihrem Konto befindet, können Sie die S3-Lifecycle-Konfiguration jederzeit ändern oder entfernen. Weitere Informationen finden Sie unter Beispiele für die S3-Lifecycle-Konfiguration im Amazon S3-Benutzerhandbuch.

Für eine detailliertere S3-Bucket-Management-Lösung können Sie Ihre Objekte so einrichten, dass sie in einem S3-Bucket ablaufen, basierend auf dem Zeitpunkt, AWS-Konto zu dem sie zuletzt abgerufen wurden. Weitere Informationen finden Sie im AWS Architecture Blog unter Ablaufende Amazon S3-Objekte basierend auf dem Datum des letzten Zugriffs zur Kostensenkung.