Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Hubungkan sumber daya VPC ke SMF Anda dengan titik akhir sumber daya VPC
Dengan titik akhir sumber daya Amazon VPC untuk armada yang dikelola layanan Deadline Cloud (SMF), Anda dapat menghubungkan sumber daya VPC seperti sistem file jaringan (NFS), server lisensi, dan database dengan pekerja Deadline Cloud Anda. Fitur ini memungkinkan Anda menggunakan platform Deadline Cloud yang dikelola sepenuhnya sambil mengintegrasikan dengan infrastruktur yang ada dalam VPC.
Tip
Untuk CloudFormation template referensi yang menyiapkan cluster Amazon FSx dan menghubungkannya ke armada yang dikelola layanan, lihat smf_vpc_
Cara kerja titik akhir sumber daya VPC
Titik akhir sumber daya VPC menggunakan VPC Lattice untuk membuat koneksi aman antara pekerja SMF Deadline Cloud Anda dan sumber daya di VPC Anda. Koneksi searah, artinya pekerja dapat membuat koneksi ke sumber daya di VPC Anda dan mentransfer data bolak-balik, tetapi sumber daya di VPC Anda tidak dapat membuat koneksi ke pekerja.
Saat Anda menghubungkan sumber daya VPC ke armada yang dikelola layanan Deadline Cloud, pekerja Anda dapat mengakses sumber daya di VPC Anda menggunakan nama domain pribadi. Selain itu, lalu lintas mengalir dari pekerja ke sumber daya VPC Anda melalui VPC Lattice, dan sumber daya di VPC Anda melihat lalu lintas yang berasal dari gateway sumber daya VPC Lattice.
Untuk mempelajari lebih lanjut, lihat panduan pengguna VPC Lattice.
Prasyarat
Sebelum menghubungkan sumber daya VPC ke armada yang dikelola layanan Deadline Cloud, pastikan Anda memiliki yang berikut:
-
AWS Akun dengan VPC yang berisi sumber daya yang ingin Anda sambungkan.
-
Izin IAM untuk membuat dan mengelola sumber daya VPC Lattice.
-
Farm Deadline Cloud dengan setidaknya satu armada yang dikelola layanan.
-
Sumber daya VPC yang ingin Anda jadikan dapat diakses (FSx, NFS, server lisensi, dll.).
Menyiapkan titik akhir sumber daya VPC
Untuk menyiapkan titik akhir sumber daya VPC, Anda perlu membuat sumber daya di VPC Lattice
-
Untuk membuat gateway sumber daya di VPC Lattice, lihat Membuat gateway sumber daya di panduan pengguna VPC Lattice.
-
Untuk membuat konfigurasi sumber daya di VPC Lattice, lihat Membuat konfigurasi sumber daya di panduan pengguna VPC Lattice.
-
Untuk berbagi sumber daya dengan armada Deadline Cloud Anda, buat pembagian sumber daya di AWS RAM. Lihat Membuat berbagi sumber daya untuk instruksi.
Saat membuat pembagian sumber daya, untuk Principal, pilih Prinsip layanan dari dropdown, lalu masukkan.
fleets.deadline.amazonaws.com -
Untuk menghubungkan konfigurasi sumber daya dengan armada Deadline Cloud Anda, selesaikan langkah-langkah berikut.
-
Jika Anda belum melakukannya, buka konsol De adline Cloud
. -
Di panel navigasi, pilih Peternakan, lalu pilih peternakan Anda.
-
Pilih tab Armada, lalu pilih armada Anda.
-
Pilih tab Konfigurasi.
-
Di bawah titik akhir sumber daya VPC, pilih Edit.
-
Pilih konfigurasi sumber daya yang Anda buat, lalu pilih S impan perubahan.
-
Mengakses sumber daya VPC Anda
Setelah menghubungkan sumber daya VPC Anda ke armada Anda, pekerja dapat mengaksesnya menggunakan nama domain pribadi dalam format berikut: <resource_config_id>.resource-endpoints.deadline.<region>.amazonaws.com
Domain ini bersifat pribadi dan hanya dapat diakses oleh pekerja (bukan dari internet atau workstation Anda).
Untuk memasang atau mengkonfigurasi akses ke sumber daya VPC pada pekerja Anda, gunakan skrip konfigurasi host. Skrip konfigurasi host berjalan dengan hak administrator saat pekerja memulai, memungkinkan Anda untuk memasang sistem file, mengonfigurasi pengaturan jaringan, atau melakukan tugas penyiapan lainnya.
Otentikasi dan keamanan
Untuk sumber daya yang memerlukan otentikasi, simpan kredentif dengan aman di AWS Secrets Manager, akses rahasia dari skrip konfigurasi host atau skrip pekerjaan Anda, dan terapkan izin sistem file yang sesuai untuk mengontrol akses. Pertimbangkan implikasi keamanan saat berbagi sumber daya di beberapa armada. Misalnya, jika dua armada terhubung ke penyimpanan bersama yang sama, pekerjaan yang berjalan pada satu armada mungkin dapat mengakses aset yang dibuat dari armada lainnya.
Pertimbangan teknis
Saat menggunakan titik akhir sumber daya VPC, pertimbangkan hal berikut:
-
Koneksi hanya dapat dimulai dari pekerja ke sumber daya VPC, bukan dari sumber daya VPC ke pekerja.
-
Setelah dibuat, koneksi tetap ada sampai diatur ulang, bahkan jika konfigurasi sumber daya terputus.
-
Koneksi VPC Lattice menangani koneksi antara Availability Zone secara otomatis tanpa biaya tambahan. Gateway sumber daya Anda harus berbagi Zona Ketersediaan dengan sumber daya VPC Anda, jadi sebaiknya konfigurasi gateway sumber daya untuk menjangkau semua Zona Ketersediaan.
-
Lalu lintas melalui titik akhir sumber daya VPC menggunakan Network Address Translation (NAT), yang tidak kompatibel dengan semua kasus penggunaan. Misalnya, Microsoft Active Directory (AD) tidak dapat terhubung melalui NAT.
Untuk informasi selengkapnya tentang kuota VPC Lattice, lihat Ku ota untuk Lattice VPC.
Pemecahan masalah
Jika Anda mengalami masalah dengan titik akhir sumber daya VPC, periksa yang berikut ini.
-
Jika Anda menerima pesan kesalahan seperti “mount.nfs: akses ditolak oleh server saat pemasangan,” Anda mungkin perlu memperbarui konfigurasi klien volume NFS Anda.
-
Verifikasi pengaturan konfigurasi sumber daya Anda dengan menguji dari instans Amazon EC2 atau AWS CloudShell di VPC Anda.
-
Uji koneksi Deadline Cloud Anda dengan pekerjaan CLI sederhana. Untuk informasi selengkapnya, lihat Sam pel Deadline Cloud pada GitHub
. -
Periksa pengaturan pada grup keamanan gateway sumber daya jika Anda mengalami kegagalan koneksi.
-
Aktifkan log akses VPC untuk memantau koneksi.
