Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Bewährte Sicherheitsmethoden für AWS Dienst für parallele Datenverarbeitung
In diesem Abschnitt werden bewährte Sicherheitsmethoden beschrieben, die speziell für AWS Parallel Computing Service (AWS PCS) gelten. Weitere Informationen zu bewährten Sicherheitsmethoden finden Sie unter Bewährte Methoden für Sicherheit, Identität und Compliance
AMI-related Sicherheit
-
Verwenden Sie keine AWS PCS-Beispiel-AMIs für Produktionsworkloads. Die Beispiel-AMIs werden nicht unterstützt und sind nur für Testzwecke vorgesehen.
-
Aktualisieren Sie regelmäßig das Betriebssystem und die Software im AMI für Ihre Rechenknotengruppen, um Sicherheitslücken zu minimieren.
-
Verwenden Sie nur authentifizierte offizielle AWS PCS-Pakete, die von offiziellen AWS Quellen heruntergeladen wurden.
-
Aktualisieren Sie regelmäßig die AWS PCS-Pakete im AMI für Rechenknotengruppen und aktualisieren Sie die Rechenknoten so, dass sie das aktualisierte AMI verwenden. Erwägen Sie, diesen Prozess zu automatisieren, um Sicherheitslücken zu minimieren.
Weitere Informationen finden Sie unter Benutzerdefinierte Amazon Machine Images (AMIs) für AWS PCS.
Sicherheit im Slurm Workload Manager
-
Implementieren Sie Zugriffskontrollen und Netzwerkbeschränkungen, um die Steuerungs- und Rechenknoten von Slurm zu sichern. Erlauben Sie nur vertrauenswürdigen Benutzern und Systemen, Jobs einzureichen und auf Slurm-Verwaltungsbefehle zuzugreifen.
-
Verwenden Sie die integrierten Sicherheitsfunktionen von Slurm, wie z. B. die Slurm-Authentifizierung, um sicherzustellen, dass Auftragseingaben und Kommunikation authentifiziert werden.
-
Aktualisieren Sie die Slurm-Versionen, um einen reibungslosen Betrieb und Cluster-Unterstützung aufrechtzuerhalten.
Wichtig
Jeder Cluster, der eine Version von Slurm verwendet, die das Ende der Support-Lebensdauer (EOSL) erreicht hat, wird sofort gestoppt. Verwenden Sie den Link oben auf den Seiten mit dem Benutzerhandbuch, um den RSS-Feed der AWS PCS-Dokumentation zu abonnieren und eine Benachrichtigung zu erhalten, wenn sich eine Slurm-Version EOSL nähert.
Weitere Informationen finden Sie unter Slurm-Versionen in AWS 5 STCK.
-
Rotation der Clustergeheimnisse erfolgt regelmäßig, um die Einhaltung der Sicherheitsvorschriften zu gewährleisten und potenzielle Sicherheitslücken zu beheben. Dies ist für die HIPAA- und FedRAMP-Konformität erforderlich.
Weitere Informationen finden Sie unter Rotierende Clustergeheimnisse in AWS PCS.
Überwachung und Protokollierung
-
Verwenden Sie Amazon CloudWatch Logs und AWS CloudTrail zur Überwachung und Aufzeichnung von Aktionen in Ihren Clustern und. AWS-Konto Verwenden Sie die Daten zur Problembehandlung und Prüfung.
Netzwerksicherheit
-
Stellen Sie Ihre AWS PCS-Cluster in einer separaten VPC bereit, um Ihre HPC-Umgebung vom anderen Netzwerkverkehr zu isolieren.
-
Verwenden Sie Sicherheitsgruppen und Netzwerkzugriffskontrolllisten (ACLs), um den eingehenden und ausgehenden Verkehr zu PCS-Instances und Subnetzen zu AWS kontrollieren.
-
Verwenden Sie AWS PrivateLink unsere VPC-Endpunkte, um den Netzwerkverkehr zwischen Ihren Clustern und anderen Diensten innerhalb des Netzwerks aufrechtzuerhalten. AWS AWS Weitere Informationen finden Sie unter Zugriff AWS Parallel Computing Service mithilfe eines Schnittstellenendpunkts (AWS PrivateLink).
