Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
HeadNode
Section
(Obligatoire) Spécifie la configuration du nœud principal.
HeadNode: InstanceType:
string
Networking: SubnetId:string
ElasticIp:string/boolean
SecurityGroups: -string
AdditionalSecurityGroups: -string
Proxy: HttpProxyAddress:string
DisableSimultaneousMultithreading:boolean
Ssh: KeyName:string
AllowedIps:string
LocalStorage: RootVolume: Size:integer
Encrypted:boolean
VolumeType:string
Iops:integer
Throughput:integer
DeleteOnTermination:boolean
EphemeralVolume: MountDir:string
SharedStorageType:string
Dcv: Enabled:boolean
Port:integer
AllowedIps:string
CustomActions: OnNodeStart: Sequence: - Script:string
Args: -string
Script:string
Args: -string
OnNodeConfigured: Sequence: - Script:string
Args: -string
Script:string
Args: -string
OnNodeUpdated: Sequence: - Script:string
Args: -string
Script:string
Args: -string
Iam: InstanceRole:string
InstanceProfile:string
S3Access: - BucketName:string
EnableWriteAccess:boolean
KeyName:string
AdditionalIamPolicies: - Policy:string
Imds: Secured:boolean
Image: CustomAmi:string
Propriétés de HeadNode
InstanceType
(Obligatoire,String
)-
Spécifie le type d'instance pour le nœud principal.
Spécifie le type d' EC2 instance Amazon utilisé pour le nœud principal. L'architecture du type d'instance doit être identique à celle utilisée pour le AWS Batch InstanceTypeou Slurm InstanceTyperéglage.
Note
AWS ParallelCluster ne prend pas en charge les types d'instances suivants pour le
HeadNode
paramètre.-
hpc6id
Si vous définissez un type d'instance p4d ou un autre type d'instance doté de plusieurs interfaces réseau ou d'une carte d'interface réseau, vous devez configurer ElasticIp
true
pour fournir un accès public. AWS public ne IPs peut être attribué qu'aux instances lancées avec une seule interface réseau. Dans ce cas, nous vous recommandons d'utiliser une passerelle NAT pour fournir un accès public aux nœuds de calcul du cluster. Pour plus d'informations, consultez la section Attribuer une IPv4 adresse publique lors du lancement de l'instance dans le Guide de EC2 l'utilisateur Amazon pour les instances Linux.Politique de mise à jour : si ce paramètre est modifié, la mise à jour n'est pas autorisée.
-
DisableSimultaneousMultithreading
(Facultatif,Boolean
)-
Si
true
, désactive l'hyperthreading sur le nœud principal. La valeur par défaut estfalse
.Tous les types d'instance ne peuvent pas désactiver l'hyper-threading. Pour obtenir la liste des types d'instances qui prennent en charge la désactivation de l'hyperthreading, consultez la section Cœurs et threads de processeur pour chaque cœur de processeur par type d'instance dans le guide de l'utilisateur Amazon EC2 .
Politique de mise à jour : si ce paramètre est modifié, la mise à jour n'est pas autorisée.
SharedStorageType
(Facultatif,String
)-
Spécifie le type de stockage utilisé pour les données partagées en interne. Les données partagées en interne incluent les données AWS ParallelCluster utilisées pour gérer le cluster et les données partagées par défaut
/home
si elles ne sont pas spécifiées dans SharedStorage Section le répertoire Mount pour monter un volume de système de fichiers partagé. Pour plus de détails sur les données partagées internes, reportez-vous àAWS ParallelCluster annuaires internes.S'il s'
Ebs
agit du type de stockage par défaut, le nœud principal exportera des parties de son volume racine sous forme de répertoires partagés pour les nœuds de calcul et les nœuds de connexion utilisant NFS.Si
Efs
, ParallelCluster créera un système de fichiers EFS à utiliser pour les données internes partagées et/home
.Politique de mise à jour : si ce paramètre est modifié, la mise à jour n'est pas autorisée.
Note
Lorsque le cluster prend de l'ampleur, le type de stockage EBS peut présenter des problèmes de performances car le nœud principal partage les données du volume racine avec les nœuds de calcul à l'aide d'exportations NFS. Grâce à EFS, vous pouvez éviter les exportations NFS à mesure que votre cluster s'agrandit et éviter les blocages de performances qui y sont associés. Il est recommandé de choisir EBS pour un potentiel de lecture/écriture maximal pour les petits fichiers et le processus d'installation. Choisissez EFS pour l'échelle.
Networking
(Obligatoire) Définit la configuration réseau du nœud principal.
Networking: SubnetId:
string
ElasticIp:string/boolean
SecurityGroups: -string
AdditionalSecurityGroups: -string
Proxy: HttpProxyAddress:string
Politique de mise à jour : si ce paramètre est modifié, la mise à jour n'est pas autorisée.
Propriétés de Networking
SubnetId
(Obligatoire,String
)-
Spécifie l'ID d'un sous-réseau existant dans lequel le nœud principal doit être provisionné.
Politique de mise à jour : si ce paramètre est modifié, la mise à jour n'est pas autorisée.
ElasticIp
(Facultatif,String
)-
Crée ou attribue une adresse IP élastique au nœud principal. Les valeurs prises en charge sont
true
false
, ou l'ID d'une adresse IP élastique existante. L’argument par défaut estfalse
.Politique de mise à jour : si ce paramètre est modifié, la mise à jour n'est pas autorisée.
SecurityGroups
(Facultatif,[String]
)-
Liste des identifiants de groupe de sécurité Amazon VPC à utiliser pour le nœud principal. Ils remplacent les groupes de sécurité AWS ParallelCluster créés si cette propriété n'est pas incluse.
Vérifiez que les groupes de sécurité sont correctement configurés pour vos SharedStoragesystèmes.
Politique de mise à jour : ce paramètre peut être modifié lors d'une mise à jour.
AdditionalSecurityGroups
(Facultatif,[String]
)-
Liste des identifiants de groupe de sécurité Amazon VPC supplémentaires à utiliser pour le nœud principal.
Politique de mise à jour : ce paramètre peut être modifié lors d'une mise à jour.
Proxy
(Facultatif)-
Spécifie les paramètres du proxy pour le nœud principal.
Proxy: HttpProxyAddress:
string
HttpProxyAddress
(Facultatif,String
)-
Définit un serveur proxy HTTP ou HTTPS, généralement
https://
.x.x.x.x:8080
Il n'existe aucune valeur par défaut.
Politique de mise à jour : si ce paramètre est modifié, la mise à jour n'est pas autorisée.
Ssh
(Facultatif) Définit la configuration de l'accès SSH au nœud principal.
Ssh: KeyName:
string
AllowedIps:string
Politique de mise à jour : ce paramètre peut être modifié lors d'une mise à jour.
Propriétés de Ssh
KeyName
(Facultatif,String
)-
Nomme une paire de EC2 clés Amazon existante pour permettre l'accès SSH au nœud principal.
Politique de mise à jour : si ce paramètre est modifié, la mise à jour n'est pas autorisée.
AllowedIps
(Facultatif,String
)-
Spécifie la plage d'adresses IP au format CIDR ou un identifiant de liste de préfixes pour les connexions SSH au nœud principal. L’argument par défaut est
0.0.0.0/0
.Politique de mise à jour : ce paramètre peut être modifié lors d'une mise à jour.
LocalStorage
(Facultatif) Définit la configuration de stockage local pour le nœud principal.
LocalStorage: RootVolume: Size:
integer
Encrypted:boolean
VolumeType:string
Iops:integer
Throughput:integer
DeleteOnTermination:boolean
EphemeralVolume: MountDir:string
Politique de mise à jour : ce paramètre peut être modifié lors d'une mise à jour.
Propriétés de LocalStorage
RootVolume
(Obligatoire)-
Spécifie le volume de stockage racine pour le nœud principal.
RootVolume: Size:
integer
Encrypted:boolean
VolumeType:string
Iops:integer
Throughput:integer
DeleteOnTermination:boolean
Politique de mise à jour : ce paramètre peut être modifié lors d'une mise à jour.
Size
(Facultatif,Integer
)-
Spécifie la taille du volume racine du nœud principal en gibioctets (GiB). La taille par défaut provient de l'AMI. L'utilisation d'une taille différente nécessite que l'AMI soit compatible
growroot
.Politique de mise à jour : si ce paramètre est modifié, la mise à jour n'est pas autorisée.
Encrypted
(Facultatif,Boolean
)-
Spécifie si le volume racine est chiffré. La valeur par défaut est
true
.Politique de mise à jour : si ce paramètre est modifié, la mise à jour n'est pas autorisée.
VolumeType
(Facultatif,String
)-
Spécifie le type de volume Amazon EBS. Les valeurs prises en charge sont
gp2
gp3
io1
,io2
,sc1
,st1
, etstandard
. La valeur par défaut estgp3
.Pour plus d'informations, consultez les types de volumes Amazon EBS dans le guide de l' EC2 utilisateur Amazon.
Politique de mise à jour : si ce paramètre est modifié, la mise à jour n'est pas autorisée.
Iops
(Facultatif,Integer
)-
Définit le nombre d'IOPS pour
io1
io2
, et legp3
type de volumes.La valeur par défaut, les valeurs prises en charge et
volume_iops
levolume_size
ratio de production varient selonVolumeType
etSize
.Politique de mise à jour : si ce paramètre est modifié, la mise à jour n'est pas autorisée.
VolumeType
=io1
-
Valeur par défaut
Iops
= 100Valeurs prises en charge
Iops
= 100—64 000 †Size
RapportIops
maximum = 50 IOPS par GiB. 5000 IOPS nécessitent auSize
moins 100 GiB. VolumeType
=io2
-
Valeur par défaut
Iops
= 100Valeurs prises en charge
Iops
= 100 à 64 000 (256 000 pour les volumesio2
Block Express) †Size
RapportIops
maximum = 500 IOPS par GiB. 5000 IOPS nécessitent auSize
moins 10 GiB. VolumeType
=gp3
-
Valeur par défaut
Iops
= 3000Valeurs prises en charge
Iops
= 3000 à 16 000Size
RapportIops
maximum = 500 IOPS par GiB. 5000 IOPS nécessitent auSize
moins 10 GiB.
† Le maximum d'IOPS est garanti uniquement sur les instances basées sur le système Nitro et approvisionnées avec plus de 32 000 IOPS. Les autres instances garantissent jusqu'à 32 000 IOPS. Les anciens
io1
volumes risquent de ne pas atteindre leurs performances optimales à moins que vous ne modifiiez le volume.io2
Les volumes Block Express prennent en chargeIops
des valeurs allant jusqu'à 256 000 pour les types d'R5b
instances. Pour plus d'informations, consultez la section sur les volumesio2
Block Express dans le guide de EC2 l'utilisateur Amazon.Politique de mise à jour : ce paramètre peut être modifié lors d'une mise à jour.
Throughput
(Facultatif,Integer
)-
Définit le débit pour les types de
gp3
volumes, en Mbits/s. Ce paramètre n'est valide que lorsqu'il l'VolumeType
estgp3
. La valeur par défaut est125
. Valeurs prises en charge : 125-1000 MiB/sLe rapport de
Throughput
à neIops
peut pas être supérieur à 0,25. Le débit maximal de 1 000 Mbits/s nécessite que leIops
paramètre soit d'au moins 4 000.Politique de mise à jour : si ce paramètre est modifié, la mise à jour n'est pas autorisée.
DeleteOnTermination
(Facultatif,Boolean
)-
Spécifie si le volume racine doit être supprimé lorsque le nœud principal est arrêté. La valeur par défaut est
true
.Politique de mise à jour : si ce paramètre est modifié, la mise à jour n'est pas autorisée.
EphemeralVolume
(Facultatif)-
Spécifie les détails de tout volume de stockage d'instance. Pour plus d'informations, consultez la section Volume de stockage des instances dans le guide de EC2 l'utilisateur Amazon.
EphemeralVolume: MountDir:
string
Politique de mise à jour : si ce paramètre est modifié, la mise à jour n'est pas autorisée.
MountDir
(Facultatif,String
)-
Spécifie le répertoire de montage pour le volume de stockage de l'instance. L’argument par défaut est
/scratch
.Politique de mise à jour : si ce paramètre est modifié, la mise à jour n'est pas autorisée.
Dcv
(Facultatif) Définit les paramètres de configuration pour le serveur Amazon DCV exécuté sur le nœud principal.
Pour de plus amples informations, veuillez consulter Connectez-vous à la tête et aux nœuds de connexion via Amazon DCV.
Dcv: Enabled:
boolean
Port:integer
AllowedIps:string
Important
Par défaut, le port Amazon DCV configuré par AWS ParallelCluster est ouvert à toutes les IPv4 adresses. Toutefois, vous ne pouvez vous connecter à un port Amazon DCV que si vous disposez de l'URL de la session Amazon DCV et si vous vous connectez à la session Amazon DCV dans les 30 secondes suivant le renvoi de l'URL. pcluster dcv-connect
Utilisez le AllowedIps
paramètre pour restreindre davantage l'accès au port Amazon DCV avec une plage d'adresses IP au format CIDR, et utilisez-le pour Port
définir un port non standard.
Politique de mise à jour : si ce paramètre est modifié, la mise à jour n'est pas autorisée.
Propriétés de Dcv
Enabled
(Obligatoire,Boolean
)-
Spécifie si Amazon DCV est activé sur le nœud principal. La valeur par défaut est
false
.Politique de mise à jour : si ce paramètre est modifié, la mise à jour n'est pas autorisée.
Note
Amazon DCV génère automatiquement un certificat auto-signé qui est utilisé pour sécuriser le trafic entre le client Amazon DCV et le serveur Amazon DCV exécuté sur le nœud principal. Pour configurer votre propre certificat, veuillez consulter Certificat HTTPS Amazon DCV.
Port
(Facultatif,Integer
)-
Spécifie le port pour Amazon DCV. La valeur par défaut est
8443
.Politique de mise à jour : si ce paramètre est modifié, la mise à jour n'est pas autorisée.
AllowedIps
(Facultatif, recommandé,String
)-
Spécifie la plage d'adresses IP au format CIDR pour les connexions à Amazon DCV. Ce paramètre est utilisé uniquement lors de la AWS ParallelCluster création du groupe de sécurité. La valeur par défaut est
0.0.0.0/0
, ce qui permet l'accès à partir de n'importe quelle adresse Internet.Politique de mise à jour : ce paramètre peut être modifié lors d'une mise à jour.
CustomActions
(Facultatif) Spécifie les scripts personnalisés à exécuter sur le nœud principal.
CustomActions: OnNodeStart: Sequence: - Script:
string
Args: -string
Script:string
Args: -string
OnNodeConfigured: Sequence: - Script:string
Args: -string
Script:string
Args: -string
OnNodeUpdated: Sequence: - Script:string
Args: -string
Script:string
Args: -string
Propriétés de CustomActions
OnNodeStart
(Facultatif)-
Spécifie un script unique ou une séquence de scripts à exécuter sur le nœud principal avant le lancement de toute action d'amorçage du déploiement du nœud. Pour de plus amples informations, veuillez consulter Actions de bootstrap personnalisées.
Sequence
(Facultatif)-
Liste des scripts à exécuter. AWS ParallelCluster exécute les scripts dans l'ordre indiqué dans le fichier de configuration, en commençant par le premier.
Script
(Obligatoire,String
)-
Spécifie le fichier à utiliser. Le chemin du fichier peut commencer par
https://
ous3://
. Args
(Facultatif,[String]
)-
Liste des arguments à transmettre au script.
Script
(Obligatoire,String
)-
Spécifie le fichier à utiliser pour un seul script. Le chemin du fichier peut commencer par
https://
ous3://
. Args
(Facultatif,[String]
)-
Liste des arguments à transmettre au script unique.
Politique de mise à jour : si ce paramètre est modifié, la mise à jour n'est pas autorisée.
OnNodeConfigured
(Facultatif)-
Spécifie un script unique ou une séquence de scripts à exécuter sur le nœud principal une fois les actions d'amorçage du nœud terminées. Pour de plus amples informations, veuillez consulter Actions de bootstrap personnalisées.
Sequence
(Facultatif)-
Spécifie la liste des scripts à exécuter.
Script
(Obligatoire,String
)-
Spécifie le fichier à utiliser. Le chemin du fichier peut commencer par
https://
ous3://
. Args
(Facultatif,[String]
)-
Liste des arguments à transmettre au script.
Script
(Obligatoire,String
)-
Spécifie le fichier à utiliser pour un seul script. Le chemin du fichier peut commencer par
https://
ous3://
. Args
(Facultatif,[String]
)-
Liste des arguments à transmettre au script unique.
Politique de mise à jour : si ce paramètre est modifié, la mise à jour n'est pas autorisée.
OnNodeUpdated
(Facultatif)-
Spécifie un script unique ou une séquence de scripts à exécuter sur le nœud principal une fois les actions de mise à jour du nœud terminées. Pour de plus amples informations, veuillez consulter Actions de bootstrap personnalisées.
Sequence
(Facultatif)-
Spécifie la liste des scripts à exécuter.
Script
(Obligatoire,String
)-
Spécifie le fichier à utiliser. Le chemin du fichier peut commencer par
https://
ous3://
. Args
(Facultatif,[String]
)-
Liste des arguments à transmettre au script.
Script
(Obligatoire,String
)-
Spécifie le fichier à utiliser pour le script unique. Le chemin du fichier peut commencer par
https://
ous3://
. Args
(Facultatif,[String]
)-
Liste des arguments à transmettre au script unique.
Politique de mise à jour : ce paramètre peut être modifié lors d'une mise à jour.
Note
OnNodeUpdated
est ajouté à partir de la AWS ParallelCluster version 3.4.0.Sequence
est ajouté à partir de AWS ParallelCluster la version 3.6.0. Lorsque vous le spécifiezSequence
, vous pouvez répertorier plusieurs scripts pour une action personnalisée. AWS ParallelCluster continue de prendre en charge la configuration d'une action personnalisée avec un seul script, sans inclureSequence
.AWS ParallelCluster ne permet pas d'inclure à la fois un seul script et
Sequence
pour la même action personnalisée.
Iam
(Facultatif) Spécifie un rôle d'instance ou un profil d'instance à utiliser sur le nœud principal pour remplacer le rôle d'instance ou le profil d'instance par défaut du cluster.
Iam: InstanceRole:
string
InstanceProfile:string
S3Access: - BucketName:string
EnableWriteAccess:boolean
KeyName:string
AdditionalIamPolicies: - Policy:string
Politique de mise à jour : ce paramètre peut être modifié lors d'une mise à jour.
Propriétés de Iam
InstanceProfile
(Facultatif,String
)-
Spécifie un profil d'instance pour remplacer le profil d'instance du nœud principal par défaut. Vous ne pouvez pas spécifier à la fois
InstanceProfile
etInstanceRole
. Le format estarn:
.Partition
:iam::Account
:instance-profile/InstanceProfileName
Si cela est spécifié, les
AdditionalIamPolicies
paramètresS3Access
et ne peuvent pas être spécifiés.Nous vous recommandons de spécifier l'un des
AdditionalIamPolicies
paramètresS3Access
et, ou les deux, car les fonctionnalités ajoutées nécessitent AWS ParallelCluster souvent de nouvelles autorisations.Politique de mise à jour : si ce paramètre est modifié, la mise à jour n'est pas autorisée.
InstanceRole
(Facultatif,String
)-
Spécifie un rôle d'instance pour remplacer le rôle d'instance de nœud principal par défaut. Vous ne pouvez pas spécifier à la fois
InstanceProfile
etInstanceRole
. Le format estarn:
.Partition
:iam::Account
:role/RoleName
Si cela est spécifié, les
AdditionalIamPolicies
paramètresS3Access
et ne peuvent pas être spécifiés.Nous vous recommandons de spécifier l'un des
AdditionalIamPolicies
paramètresS3Access
et, ou les deux, car les fonctionnalités ajoutées nécessitent AWS ParallelCluster souvent de nouvelles autorisations.Politique de mise à jour : ce paramètre peut être modifié lors d'une mise à jour.
S3Access
S3Access
(Facultatif)-
Spécifie un compartiment. Ceci est utilisé pour générer des politiques visant à accorder l'accès spécifié au compartiment.
Si cela est spécifié, les
InstanceRole
paramètresInstanceProfile
et ne peuvent pas être spécifiés.Nous vous recommandons de spécifier l'un des
AdditionalIamPolicies
paramètresS3Access
et, ou les deux, car les fonctionnalités ajoutées nécessitent AWS ParallelCluster souvent de nouvelles autorisations.S3Access: - BucketName:
string
EnableWriteAccess:boolean
KeyName:string
Politique de mise à jour : ce paramètre peut être modifié lors d'une mise à jour.
BucketName
(Obligatoire,String
)-
Le nom du compartiment .
Politique de mise à jour : ce paramètre peut être modifié lors d'une mise à jour.
KeyName
(Facultatif,String
)-
La clé du seau. La valeur par défaut est «
*
».Politique de mise à jour : ce paramètre peut être modifié lors d'une mise à jour.
EnableWriteAccess
(Facultatif,Boolean
)-
Indique si l'accès en écriture est activé pour le compartiment. La valeur par défaut est
false
.Politique de mise à jour : ce paramètre peut être modifié lors d'une mise à jour.
AdditionalIamPolicies
AdditionalIamPolicies
(Facultatif)-
Spécifie une liste de noms de ressources Amazon (ARNs) des politiques IAM pour Amazon EC2 . Cette liste est attachée au rôle root utilisé pour le nœud principal en plus des autorisations requises par AWS ParallelCluster.
Le nom d'une politique IAM et son ARN sont différents. Les noms ne peuvent pas être utilisés.
Si cela est spécifié, les
InstanceRole
paramètresInstanceProfile
et ne peuvent pas être spécifiés.Nous vous recommandons d'utiliser
AdditionalIamPolicies
carAdditionalIamPolicies
ils sont ajoutés aux autorisations AWS ParallelCluster requises etInstanceRole
doivent inclure toutes les autorisations requises. Les autorisations requises changent souvent d'une version à l'autre au fur et à mesure que des fonctions sont ajoutées.Il n'existe aucune valeur par défaut.
AdditionalIamPolicies: - Policy:
string
Politique de mise à jour : ce paramètre peut être modifié lors d'une mise à jour.
Policy
(Facultatif,[String]
)-
Liste des politiques IAM.
Politique de mise à jour : ce paramètre peut être modifié lors d'une mise à jour.
Imds
(Facultatif) Spécifie les propriétés du service de métadonnées d'instance (IMDS). Pour plus d'informations, consultez Comment fonctionne le service de métadonnées d'instance version 2 dans le guide de EC2 l'utilisateur Amazon.
Imds: Secured:
boolean
Politique de mise à jour : si ce paramètre est modifié, la mise à jour n'est pas autorisée.
Propriétés de Imds
Secured
(Facultatif,Boolean
)-
Si
true
, restreint l'accès à l'IMDS du nœud principal (et aux informations d'identification du profil d'instance) à un sous-ensemble de superutilisateurs.Si
false
, chaque utilisateur du nœud principal a accès à l'IMDS du nœud principal.Les utilisateurs suivants sont autorisés à accéder à l'IMDS du nœud principal :
-
utilisateur root
-
utilisateur administratif du cluster (
pc-cluster-admin
par défaut) -
utilisateur par défaut spécifique au système d'exploitation (
ec2-user
sur Amazon Linux 2 et RedHat, etubuntu
sur Ubuntu 18.04).
L’argument par défaut est
true
.Les
default
utilisateurs sont chargés de s'assurer qu'un cluster dispose des autorisations nécessaires pour interagir avec les AWS ressources. Si vous désactivezdefault
l'accès IMDS de l'utilisateur, vous ne AWS ParallelCluster pouvez pas gérer les nœuds de calcul et cessez de fonctionner. Ne désactivez pas l'accès IMDS dedefault
l'utilisateur.Lorsqu'un utilisateur obtient l'accès à l'IMDS du nœud principal, il peut utiliser les autorisations incluses dans le profil d'instance du nœud principal. Par exemple, ils peuvent utiliser ces autorisations pour lancer des EC2 instances Amazon ou pour lire le mot de passe d'un domaine AD que le cluster est configuré pour utiliser à des fins d'authentification.
Pour restreindre l'accès à l'IMDS, AWS ParallelCluster gère une chaîne de
iptables
.Les utilisateurs du cluster disposant
sudo
d'un accès peuvent activer ou désactiver de manière sélective l'accès à l'IMDS du nœud principal pour d'autres utilisateurs individuels, y comprisdefault
les utilisateurs, en exécutant la commande suivante :$
sudo /opt/parallelcluster/scripts/imds/imds-access.sh --allow<USERNAME>
Vous pouvez désactiver l'accès IMDS de l'utilisateur à l'aide de cette
--deny
option de commande.Si vous désactivez sans le savoir l'accès IMDS de
default
l'utilisateur, vous pouvez rétablir l'autorisation en utilisant cette option.--allow
Note
Toute personnalisation
iptables
ouip6tables
règle peut interférer avec le mécanisme utilisé pour restreindre l'accès à l'IMDS sur le nœud principal.Politique de mise à jour : si ce paramètre est modifié, la mise à jour n'est pas autorisée.
-
Image
(Facultatif) Définit une image personnalisée pour le nœud principal.
Image: CustomAmi:
string
Politique de mise à jour : si ce paramètre est modifié, la mise à jour n'est pas autorisée.
Propriétés de Image
CustomAmi
(Facultatif,String
)-
Spécifie l'ID d'une AMI personnalisée à utiliser pour le nœud principal au lieu de l'AMI par défaut. Pour de plus amples informations, veuillez consulter AWS ParallelCluster Personnalisation de l'AMI.
Si l'AMI personnalisée nécessite des autorisations supplémentaires pour son lancement, ces autorisations doivent être ajoutées aux politiques de l'utilisateur et du nœud principal.
Par exemple, si un instantané chiffré est associé à une AMI personnalisée, les politiques supplémentaires suivantes sont requises à la fois dans les politiques de l'utilisateur et du nœud principal :
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "kms:DescribeKey", "kms:ReEncrypt*", "kms:CreateGrant", "kms:Decrypt" ], "Resource": [ "arn:aws:kms:
<AWS_REGION>
:<AWS_ACCOUNT_ID>
:key/<AWS_KMS_KEY_ID>
" ] } ] }Pour résoudre les problèmes liés aux avertissements de validation d'AMI personnalisés, consultezRésolution des problèmes liés aux AMI personnalisées.
Politique de mise à jour : si ce paramètre est modifié, la mise à jour n'est pas autorisée.