View a markdown version of this page

Sichere Arbeitsplätze für Künstler - AWS Deadline Cloud

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Sichere Arbeitsplätze für Künstler

Workstations, auf denen Deadline Cloud-Absender installiert sind, enthalten Anmeldeinformationen, mit denen Sie Jobs an Ihre Farm senden können. Jobs, die von ihnen eingereicht werden, laufen auf Ihren Flotten auf Ihre Kosten. Die folgenden Verfahren schützen diese Anmeldeinformationen und den Übermittlungspfad:

  • Bevorzugen Sie temporäre Anmeldeinformationen für den Workstation-Zugriff auf Deadline Cloud. Benutzer, die sich über den Deadline Cloud-Monitor anmelden, erhalten automatisch temporäre Zugangsdaten. Wenn eine Workstation ein AWS Profil mit langlebigen IAM-Zugriffsschlüsseln verwendet, z. B. für die Deadline Cloud-CLI, sichern Sie diese Schlüssel. Weitere Informationen finden Sie unter Verwalten der Zugriffsschlüssel für IAM-Benutzer im -IAM-Benutzerhandbuch.

  • Wenn Sie die Deadline Cloud-Übermittler und -Adapter installieren, laden Sie sie über den Deadline Cloud-Monitor herunter und überprüfen Sie die Installationsprogramme, bevor Sie sie ausführen. Weitere Informationen finden Sie unter Überprüfen Sie die Echtheit der heruntergeladenen Software. Wenn Sie Ihre eigenen Submitter erstellen, finden Sie weitere Informationen unter Einen benutzerdefinierten Submitter für Deadline Cloud erstellen im Deadline Cloud Developer Guide.

  • Verwenden Sie sichere Berechtigungen für die Programmdateien von Deadline Cloud-Einreichern, um Manipulationen zu verhindern.

  • Beschränken Sie die Berechtigungen auf lokale DNS-Override-Konfigurationsdateien (/etc/hostsund so /etc/resolv.conf weiter Linux und macOS so weiterWindows) und C:\Windows\system32\etc\hosts auf das Routing von Tabellen, sodass der Workstation-Traffic nicht zu Deadline Cloud umgeleitet werden kann.

  • Patchen Sie regelmäßig das Betriebssystem und die mit Deadline Cloud verwendete Software, einschließlich der Einsender, Adapter und Pakete. OpenJD