Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Prácticas recomendadas de seguridad para AWS Servicio de computación paralela
En esta sección se describen las prácticas recomendadas de seguridad específicas de AWS Parallel Computing Service (AWS PCS). Para obtener más información sobre las prácticas recomendadas de seguridad AWS, consulte Prácticas recomendadas de seguridad, identidad y cumplimiento
AMI-related seguridad
-
No utilice AMI de muestra de AWS PCS para las cargas de trabajo de producción. Las AMI de muestra no son compatibles y solo están diseñadas para realizar pruebas.
-
Actualice periódicamente el sistema operativo y el software de la AMI de sus grupos de nodos de procesamiento para mitigar las vulnerabilidades.
-
Utilice únicamente paquetes AWS PCS oficiales autenticados descargados de AWS fuentes oficiales.
-
Actualice periódicamente los paquetes de AWS PCS de la AMI para los grupos de nodos de procesamiento y actualice los nodos de procesamiento para usar la AMI actualizada. Considere la posibilidad de automatizar este proceso para minimizar las vulnerabilidades.
Para obtener más información, consulte Imágenes personalizadas de Amazon Machine (AMIs) para AWS PCS.
Seguridad de Slurm Workload Manager
-
Implemente controles de acceso y restricciones de red para proteger los nodos de control y computación de Slurm. Solo permite que los usuarios y sistemas confiables envíen trabajos y accedan a los comandos de administración de Slurm.
-
Usa las funciones de seguridad integradas de Slurm, como la autenticación de Slurm, para garantizar que las solicitudes de trabajo y las comunicaciones estén autenticadas.
-
Actualiza las versiones de Slurm para mantener un funcionamiento fluido y la compatibilidad con los clústeres.
importante
Cualquier clúster que utilice una versión de Slurm que haya llegado al final de su vida útil (EOSL) se detiene inmediatamente. Utilice el enlace que aparece en la parte superior de las páginas de la guía del usuario para suscribirse al feed RSS de la documentación de AWS PCS y recibir una notificación cuando una versión de Slurm se acerque a la EOSL.
Para obtener más información, consulte Versiones de Slurm en AWS PIEZAS.
-
Cambie periódicamente los secretos de los clústeres para mantener el cumplimiento de las normas de seguridad y solucionar los posibles problemas de seguridad. Esto es necesario para cumplir con la HIPAA y el FedRAMP.
Para obtener más información, consulte Secretos de clústeres rotativos en AWS PCS.
Supervisión y registro
-
Utilice Amazon CloudWatch Logs y AWS CloudTrail para supervisar y registrar las acciones en sus clústeres y. Cuenta de AWS Utilice los datos para la resolución de problemas y la auditoría.
Seguridad de la red
-
Implemente sus clústeres de AWS PCS en una VPC independiente para aislar su entorno de HPC del resto del tráfico de red.
-
Utilice grupos de seguridad y listas de control de acceso a la red (ACL) para controlar el tráfico entrante y saliente a las instancias y subredes de PCS. AWS
-
Utilice AWS PrivateLink puntos de enlace de VPC para mantener el tráfico de red entre los clústeres y otros servicios de la red. AWS AWS Para obtener más información, consulte Acceso AWS Parallel Computing Service mediante un punto final de interfaz (AWS PrivateLink).
