View a markdown version of this page

Hol dir das Geheimnis des Slurm-Clusters - AWS STCK

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Hol dir das Geheimnis des Slurm-Clusters

Sie können Secrets Manager verwenden, um die aktuelle Base64-kodierte Version eines Slurm-Cluster-Geheimnisses abzurufen. Das folgende Beispiel verwendet den. AWS CLI Nehmen Sie die folgenden Ersetzungen vor, bevor Sie den Befehl ausführen.

  • regionErsetzen Sie durch das AWS-Region , in dem Ihr Cluster erstellt werden soll, z. B. us-east-1

  • secret-arnErsetzen Sie es durch das secretArn aus einem AWS PCS-Cluster.

aws secretsmanager get-secret-value \
    --region region \
    --secret-id 'secret-arn' \
    --version-stage AWSCURRENT \
    --query 'SecretString' \
    --output text

Hinweise zur Verwendung des Slurm-Cluster-Geheimnisses finden Sie unterVerwenden eigenständiger Instanzen als AWS PCS-Anmeldeknoten.

Berechtigungen

Sie verwenden einen IAM-Principal, um das Geheimnis des Slurm-Clusters abzurufen. Der IAM-Principal muss die Erlaubnis haben, das Geheimnis zu lesen. Weitere Informationen finden Sie im AWS Identity and Access Management Benutzerhandbuch unter Begriffe und Konzepte zu Rollen.

Die folgende Beispiel-IAM-Richtlinie ermöglicht den Zugriff auf ein Beispiel für einen Cluster-Schlüssel.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowSecretValueRetrievalAndVersionListing",
            "Effect": "Allow",
            "Action": [
                "secretsmanager:GetSecretValue",
                "secretsmanager:ListSecretVersionIds"
            ],
            "Resource": "arn:aws:secretsmanager:us-east-1:012345678901:secret:pcs!slurm-secret-s3431v9rx2-FN7tJF"
        }
    ]
}