Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
AWS Identity and Access Management Rollen in AWS ParallelCluster
AWS ParallelCluster verwendet AWS Identity and Access Management (IAM-) Rollen für Amazon EC2, um Instances den Zugriff auf AWS Dienste für die Bereitstellung und den Betrieb eines Clusters zu ermöglichen. Standardmäßig wird die IAM-Rolle für Amazon EC2 erstellt, wenn der Cluster erstellt wird. Das bedeutet, dass der Benutzer, der den Cluster erstellt, die entsprechenden Berechtigungen einrichten muss, wie in den folgenden Abschnitten beschrieben.
AWS ParallelCluster verwendet mehrere AWS Dienste, um einen Cluster bereitzustellen und zu betreiben. Die vollständige Liste finden Sie im AWS ParallelCluster Abschnitt Verwendete AWS Dienste.
Sie können Änderungen an den Beispielrichtlinien in der AWS ParallelCluster
Dokumentation unter nachverfolgen GitHub
Themen
Standardeinstellungen für die Cluster-Erstellung
Wenn Sie die Standardeinstellungen für die Clustererstellung verwenden, wird vom Cluster eine Standard-IAM-Rolle für Amazon EC2 erstellt. Der Benutzer, der den Cluster erstellt, muss über die richtigen Berechtigungen verfügen, um alle Ressourcen zu erstellen, die zum Starten des Clusters erforderlich sind. Dazu gehört das Erstellen einer IAM-Rolle für Amazon EC2. In der Regel muss der Benutzer über die Berechtigungen einer AdministratorAccess verwalteten Richtlinie verfügen, wenn er die Standardeinstellungen verwendet. Informationen zu verwalteten Richtlinien finden Sie unter AWS Verwaltete Richtlinien im IAM-Benutzerhandbuch.
Verwendung einer vorhandenen IAM-Rolle für Amazon EC2
Anstelle der Standardeinstellungen können Sie ec2_iam_role beim Erstellen eines Clusters eine vorhandene verwenden. Sie müssen jedoch die IAM-Richtlinie und -Rolle definieren, bevor Sie versuchen, den Cluster zu starten. In der Regel wählen Sie eine vorhandene IAM-Rolle für Amazon EC2, um die Berechtigungen zu minimieren, die Benutzern beim Starten von Clustern gewährt werden. Sie AWS ParallelCluster Beispiel für Instanz- und Benutzerrichtlinien beinhalten die Mindestberechtigungen, die für AWS ParallelCluster und ihre Funktionen erforderlich sind. Sie müssen sowohl Richtlinien als auch Rollen als individuelle Richtlinien in IAM erstellen und die Rollen und Richtlinien dann den entsprechenden Ressourcen zuordnen. Einige der Rollenrichtlinien werden möglicherweise umfangreich und führen zu Kontingentfehlern. Weitere Informationen finden Sie unter Behebung von Problemen mit der Größe der IAM-Richtlinie. Ersetzen Sie <REGION> in den Richtlinien und ähnliche Zeichenfolgen durch die entsprechenden Werte. <AWS ACCOUNT ID>
Wenn Sie beabsichtigen, den Standardeinstellungen für Clusterknoten zusätzliche Richtlinien hinzuzufügen, empfehlen wir, die zusätzlichen benutzerdefinierten IAM-Richtlinien mit der additional_iam_policies Einstellung zu übergeben, anstatt die ec2_iam_role Einstellungen zu verwenden.
AWS ParallelCluster Beispiel für Instanz- und Benutzerrichtlinien
Die folgenden Beispielrichtlinien enthalten Amazon-Ressourcennamen (ARNs) für die Ressourcen. Wenn Sie in den Partitionen AWS GovCloud (US) oder AWS China arbeiten, müssen die ARNs geändert werden. Insbesondere müssen sie von „arn:aws“ in „arn:aws-us-gov“ für die Partition oder „arn:aws-cn“ für die AWS GovCloud (US) China-Partition geändert werden. AWS Weitere Informationen finden Sie unter Amazon-Ressourcennamen (ARNs) in AWS GovCloud (US)
Regionen im AWS GovCloud (US) Benutzerhandbuch und ARNs für Dienste in
Diese Richtlinien beinhalten die derzeit erforderlichen Mindestberechtigungen AWS ParallelCluster, ihre Funktionen und Ressourcen. Einige der Rollenrichtlinien werden möglicherweise umfangreich und führen zu Kontingentfehlern. Weitere Informationen finden Sie unter Behebung von Problemen mit der Größe der IAM-Richtlinie.
Themen
ParallelClusterInstancePolicyverwenden SGE, Slurm, oder Torque
Anmerkung
Ab Version 2.11.5 wird die Verwendung von SGE oder Torque Schedulern AWS ParallelCluster nicht unterstützt. Sie können sie in Versionen bis einschließlich 2.11.4 weiterhin verwenden, sie haben jedoch keinen Anspruch auf zukünftige Updates oder Unterstützung bei der Fehlerbehebung durch die AWS Service- und Support-Teams. AWS
Themen
ParallelClusterInstancePolicyverwenden Slurm
Das folgende Beispiel legt die ParallelClusterInstancePolicy Verwendung Slurm als Scheduler fest.
ParallelClusterInstancePolicyverwendendes SGE oder Torque
Das folgende Beispiel legt die ParallelClusterInstancePolicy Verwendung von SGE oder Torque als Scheduler fest.
Anmerkung
Diese Richtlinie gilt nur für AWS ParallelCluster Versionen bis einschließlich Version 2.11.4. Ab Version 2.11.5 wird die Verwendung von oder AWS ParallelCluster Schedulern nicht unterstützt. SGE Torque
ParallelClusterInstancePolicymit awsbatch
Das folgende Beispiel legt die ParallelClusterInstancePolicy Verwendung awsbatch als Scheduler fest. Sie müssen dieselben Richtlinien einbeziehen, die denen zugewiesen sind, BatchUserRole die im AWS Batch CloudFormation verschachtelten Stack definiert sind. Der BatchUserRole-ARN wird als Stack-Ausgabe bereitgestellt. In diesem Beispiel ist „<RESOURCES S3 BUCKET>“ der Wert der cluster_resource_bucket Einstellung; wenn nicht angegeben, cluster_resource_bucket ist „“ gleich „parallelcluster-*<RESOURCES S3 BUCKET>“. Das folgende Beispiel gibt einen Überblick über die erforderlichen Berechtigungen:
ParallelClusterUserPolicyunter Verwendung Slurm
Im folgenden Beispiel wird die ParallelClusterUserPolicy mit Slurm als Scheduler festgelegt. In diesem Beispiel ist „<RESOURCES S3 BUCKET>“ der Wert der cluster_resource_bucket Einstellung; wenn nicht angegeben, cluster_resource_bucket ist „<RESOURCES S3 BUCKET>“ gleich „parallelcluster-*“.
Anmerkung
Wenn Sie eine benutzerdefinierte Rolle verwenden ec2_iam_role =
, müssen Sie die IAM-Ressource so ändern, dass sie den Namen dieser Rolle wie folgt enthält:<role_name>
"Resource": "arn:aws:iam::<AWS ACCOUNT
ID>:role/parallelcluster-*"
auf:
"Resource": "arn:aws:iam::<AWS ACCOUNT
ID>:role/<role_name>"
ParallelClusterUserPolicyunter Verwendung SGE oder Torque
Anmerkung
Dieser Abschnitt gilt nur für AWS ParallelCluster Versionen bis einschließlich Version 2.11.4. Ab Version 2.11.5 wird die Verwendung von oder AWS ParallelCluster Schedulern nicht unterstützt. SGE Torque
Das folgende Beispiel legt denParallelClusterUserPolicy, mit SGE oder Torque als Scheduler fest. In diesem Beispiel ist „<RESOURCES S3 BUCKET>“ der Wert der cluster_resource_bucket Einstellung; wenn er nicht angegeben ist, cluster_resource_bucket ist „“ gleich „parallelcluster-*<RESOURCES S3 BUCKET>“.
Anmerkung
Wenn Sie eine benutzerdefinierte Rolle verwenden ec2_iam_role =
, müssen Sie die IAM-Ressource so ändern, dass sie den Namen dieser Rolle wie folgt enthält:<role_name>
"Resource": "arn:aws:iam::<AWS ACCOUNT
ID>:role/parallelcluster-*"
auf:
"Resource": "arn:aws:iam::<AWS ACCOUNT
ID>:role/<role_name>"
ParallelClusterUserPolicymit awsbatch
Das folgende Beispiel legt die ParallelClusterUserPolicy Verwendung awsbatch als Scheduler fest. In diesem Beispiel ist „<RESOURCES S3 BUCKET>“ der Wert der cluster_resource_bucket Einstellung; wenn er nicht angegeben ist, cluster_resource_bucket ist „“ gleich „parallelcluster-*<RESOURCES S3 BUCKET>“.
ParallelClusterLambdaPolicyunter Verwendung SGE, Slurm, oder Torque
Im folgenden Beispiel wird die ParallelClusterLambdaPolicy mit SGE, Slurm oder Torque als Scheduler festgelegt.
Anmerkung
Ab Version 2.11.5 wird die Verwendung von SGE oder Torque Schedulern AWS ParallelCluster nicht unterstützt.
ParallelClusterLambdaPolicymit awsbatch
Das folgende Beispiel legt die ParallelClusterLambdaPolicy Verwendung awsbatch als Scheduler fest.
ParallelClusterUserPolicyfür Benutzer
Das folgende Beispiel legt die ParallelClusterUserPolicy für Benutzer fest, die keine Cluster erstellen oder aktualisieren müssen. Die folgenden Befehle werden unterstützt.
