Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Meilleures pratiques en matière de sécurité pour AWS Service informatique parallèle
Cette section décrit les meilleures pratiques de sécurité spécifiques au service informatique AWS parallèle (AWS PCS). Pour en savoir plus sur les meilleures pratiques en matière de sécurité AWS, consultez la section Meilleures pratiques en matière de sécurité, d'identité et de conformité
AMI-related sécurité
-
N'utilisez pas d'exemples d'AMI AWS PCS pour les charges de travail de production. Les exemples d'AMI ne sont pas pris en charge et sont uniquement destinés à des tests.
-
Mettez régulièrement à jour le système d'exploitation et les logiciels de l'AMI pour vos groupes de nœuds de calcul afin d'atténuer les vulnérabilités.
-
Utilisez uniquement des packages AWS PCS officiels authentifiés téléchargés à partir de AWS sources officielles.
-
Mettez régulièrement à jour les packages AWS PCS dans l'AMI pour les groupes de nœuds de calcul et mettez à jour les nœuds de calcul pour utiliser l'AMI mise à jour. Envisagez d'automatiser ce processus afin de minimiser les vulnérabilités.
Pour plus d’informations, consultez Images Amazon Machine personnalisées (AMIs) pour AWS PC.
Sécurité de Slurm Workload Manager
-
Mettez en œuvre des contrôles d'accès et des restrictions réseau pour sécuriser les nœuds de contrôle et de calcul de Slurm. Autorisez uniquement les utilisateurs et les systèmes de confiance à soumettre des tâches et à accéder aux commandes de gestion de Slurm.
-
Utilisez les fonctionnalités de sécurité intégrées de Slurm, telles que l'authentification Slurm, pour vous assurer que les offres d'emploi et les communications sont authentifiées.
-
Mettez à jour les versions de Slurm pour maintenir le bon fonctionnement et la prise en charge des clusters.
Important
Tout cluster utilisant une version de Slurm qui a atteint la fin de la durée de support (EOSL) est immédiatement arrêté. Utilisez le lien en haut des pages du guide de l'utilisateur pour vous abonner au fil RSS de la documentation AWS PCS afin de recevoir une notification lorsqu'une version de Slurm approche de l'EOSL.
Pour plus d’informations, consultez Versions de Slurm dans AWS PIÈCES.
-
Effectuez régulièrement une rotation des secrets de cluster afin de maintenir la conformité en matière de sécurité et de remédier aux éventuelles compromissions de sécurité. Cela est requis pour la conformité aux normes HIPAA et FedRAMP.
Pour plus d’informations, consultez Rotation des secrets de cluster dans AWS PCS.
Surveillance et journalisation
-
Utilisez Amazon CloudWatch Logs AWS CloudTrail pour surveiller et enregistrer les actions dans vos clusters et Compte AWS. Utilisez les données à des fins de dépannage et d'audit.
Sécurité du réseau
-
Déployez vos clusters AWS PCS dans un VPC distinct afin d'isoler votre environnement HPC des autres trafics réseau.
-
Utilisez des groupes de sécurité et des listes de contrôle d'accès réseau (ACL) pour contrôler le trafic entrant et sortant vers les instances et sous-réseaux AWS PCS.
-
Utilisez AWS PrivateLink nos points de terminaison VPC pour acheminer le trafic réseau entre vos clusters et les autres AWS services du AWS réseau. Pour plus d’informations, consultez Accès AWS Parallel Computing Service en utilisant un point de terminaison d'interface (AWS PrivateLink).
