View a markdown version of this page

Pengaturan dan konfigurasi host pekerja - Awan Batas Waktu
Konfigurasikan lingkungan PythonInstal agen pekerjaKonfigurasikan agen pekerjaBuat pengguna dan grup pekerjaanMengamankan host pekerja Anda

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Pengaturan dan konfigurasi host pekerja

Host pekerja mengacu pada mesin host yang menjalankan Deadline Cloud worker. Bagian ini menjelaskan cara mengatur host pekerja dan mengonfigurasinya untuk kebutuhan spesifik Anda. Setiap host pekerja menjalankan program yang disebut agen pekerja. Agen pekerja bertanggung jawab untuk:

  • Mengelola siklus hidup pekerja.

  • Menyinkronkan pekerjaan yang ditugaskan, kemajuan dan hasilnya.

  • Memantau pekerjaan yang sedang berjalan.

  • Meneruskan log ke tujuan yang dikonfigurasi.

Kami menyarankan Anda menggunakan agen pekerja Deadline Cloud yang disediakan. Agen pekerja adalah sumber terbuka dan kami mendorong permintaan fitur, tetapi Anda juga dapat mengembangkan dan menyesuaikan agar sesuai dengan kebutuhan Anda.

Untuk menyelesaikan tugas di bagian berikut, Anda memerlukan yang berikut:

Linux

  • Instans Amazon Elastic Compute Cloud (Amazon EC2) Linux berbasis. Kami merekomendasikan Amazon Linux 2023.

  • sudohak istimewa

  • Python 3.9 atau lebih tinggi

Windows

  • Instans Amazon Elastic Compute Cloud (Amazon EC2) Windows berbasis. Kami merekomendasikanWindows Server 2022.

  • Akses administrator ke host pekerja

  • Python 3.9 atau lebih tinggi diinstal untuk semua pengguna

Membuat dan mengkonfigurasi lingkungan virtual Python

Anda dapat membuat lingkungan virtual Python Linux jika Anda telah menginstal Python 3.9 atau lebih tinggi dan menempatkannya diPATH.

catatan

PadaWindows, file agen harus diinstal ke direktori paket situs global Python. Lingkungan virtual Python saat ini tidak didukung.

Untuk membuat dan mengaktifkan lingkungan virtual Python

  1. Buka terminal sebagai root pengguna (atau gunakansudo/su).

  2. Buat dan aktifkan lingkungan virtual Python.

    python3 -m venv /opt/deadline/worker
source /opt/deadline/worker/bin/activate
pip install --upgrade pip

Instal agen pekerja Deadline Cloud

Setelah Anda menyiapkan Python dan membuat lingkungan virtualLinux, instal paket Python agen pekerja Deadline Cloud.

Untuk menginstal paket Python agen pekerja

Linux

  1. Buka terminal sebagai root pengguna (atau gunakansudo/su).

  2. Unduh dan instal paket agen pekerja Deadline Cloud dari PyPI:

    /opt/deadline/worker/bin/python -m pip install deadline-cloud-worker-agent
Windows

  1. Buka command prompt administrator atau PowerShell terminal.

  2. Unduh dan instal paket agen pekerja Deadline Cloud dari PyPI:

    python -m pip install deadline-cloud-worker-agent

Jika host Windows pekerja Anda memerlukan nama jalur panjang (lebih dari 250 karakter), Anda harus mengaktifkan nama jalur panjang sebagai berikut:

  1. Pastikan kunci registri jalur panjang diaktifkan. Untuk informasi selengkapnya, lihat Pengaturan registri untuk mengaktifkan jalur log di situs web Microsoft.

  2. Instal Windows SDK untuk Aplikasi Desktop C++ x86. Untuk informasi selengkapnya, lihat Windows SDK di Pusat Windows Pengembang.

  3. Buka lokasi instalasi Python di lingkungan Anda tempat agen pekerja diinstal. Nilai default-nya C:\Program Files\Python311. Ada file yang dapat dieksekusi bernamapythonservice.exe.

  4. Buat file baru yang dipanggil pythonservice.exe.manifest di lokasi yang sama. Tambahkan yang berikut ini: 

    <?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
  <assemblyIdentity type="win32" name="pythonservice" processorArchitecture="x86" version="1.0.0.0"/>
  <application xmlns="urn:schemas-microsoft-com:asm.v3">
    <windowsSettings>
      <longPathAware xmlns="http://schemas.microsoft.com/SMI/2016/WindowsSettings">true</longPathAware>
    </windowsSettings>
  </application>
</assembly>

  5. Buka command prompt dan jalankan perintah berikut di lokasi file manifes yang Anda buat:

    "C:\Program Files (x86)\Windows Kits\10\bin\10.0.26100.0\x86\mt.exe" -manifest pythonservice.exe.manifest -outputresource:pythonservice.exe;#1

    Anda akan melihat output yang serupa dengan yang berikut:

    Microsoft (R) Manifest Tool
Copyright (c) Microsoft Corporation.
All rights reserved.

Pekerja sekarang dapat mengakses jalur yang panjang. Untuk membersihkan, hapus pythonservice.exe.manifest file dan hapus instalan SDK.

Mengkonfigurasi agen pekerja Deadline Cloud

Anda dapat mengonfigurasi pengaturan agen pekerja Deadline Cloud dengan tiga cara. Kami menyarankan Anda menggunakan pengaturan sistem operasi dengan menjalankan install-deadline-worker alat.

Argumen baris perintah — Anda dapat menentukan argumen saat menjalankan agen pekerja Deadline Cloud dari baris perintah. Beberapa pengaturan konfigurasi tidak tersedia melalui argumen baris perintah. Untuk melihat semua argumen baris perintah yang tersedia, masukkandeadline-worker-agent --help.

Variabel lingkungan — Anda dapat mengonfigurasi agen pekerja Deadline Cloud dengan menyetel variabel lingkungan dimulai denganDEADLINE_WORKER_. Misalnya, untuk melihat semua argumen baris perintah yang tersedia, Anda dapat menggunakan export DEADLINE_WORKER_VERBOSE=true untuk mengatur output agen pekerja ke verbose. Untuk contoh dan informasi lebih lanjut, lihat /etc/amazon/deadline/worker.toml.example di Linux atau C:\ProgramData\Amazon\Deadline\Config\worker.toml.example diWindows.

File konfigurasi — Saat Anda menginstal agen pekerja, itu membuat file konfigurasi yang terletak di /etc/amazon/deadline/worker.toml on Linux atau C:\ProgramData\Amazon\Deadline\Config\worker.toml onWindows. Agen pekerja memuat file konfigurasi ini saat dimulai. Anda dapat menggunakan file konfigurasi contoh (/etc/amazon/deadline/worker.toml.exampleaktif Linux atau C:\ProgramData\Amazon\Deadline\Config\worker.toml.example aktifWindows) untuk menyesuaikan file konfigurasi agen pekerja default untuk kebutuhan spesifik Anda.

Terakhir, kami sarankan Anda mengaktifkan shutdown otomatis untuk agen pekerja setelah perangkat lunak Anda digunakan dan berfungsi seperti yang diharapkan. Hal ini memungkinkan armada pekerja untuk meningkatkan skala saat dibutuhkan dan menutup ketika pekerjaan selesai. Penskalaan otomatis membantu memastikan Anda hanya menggunakan sumber daya yang dibutuhkan. Untuk mengaktifkan instance yang dimulai oleh grup penskalaan otomatis untuk dimatikan, Anda harus menambahkan shutdown_on_stop=true ke file worker.toml konfigurasi.

Untuk mengaktifkan penutupan otomatis

Sebagai root pengguna:

  • Instal agen pekerja dengan parameter--allow-shutdown.

    Linux

    Masukkan:

    /opt/deadline/worker/bin/install-deadline-worker \
  --farm-id FARM_ID \
  --fleet-id FLEET_ID \
  --region REGION \
  --allow-shutdown
    Windows

    Masukkan:

    install-deadline-worker ^
  --farm-id FARM_ID ^
  --fleet-id FLEET_ID ^
  --region REGION ^
  --allow-shutdown

Buat pengguna dan grup pekerjaan

Bagian ini menjelaskan hubungan pengguna dan grup yang diperlukan antara pengguna agen dan yang jobRunAsUser ditentukan pada antrian Anda.

Agen pekerja Deadline Cloud harus berjalan sebagai pengguna khusus agen khusus di host. Anda harus mengonfigurasi jobRunAsUser properti antrean Deadline Cloud sehingga pekerja akan menjalankan pekerjaan antrian sebagai pengguna dan grup sistem operasi tertentu. Konfigurasi ini berarti Anda dapat mengontrol izin sistem file bersama yang dimiliki pekerjaan Anda. Ini juga menyediakan sebagai batas keamanan penting antara pekerjaan Anda dan pengguna agen pekerja.

Linuxpengguna dan grup pekerjaan

Untuk mengatur pengguna agen pekerja lokal danjobRunAsUser, pastikan Anda memenuhi persyaratan berikut. Jika Anda menggunakan Linux Pluggable Authentication Module (PAM) seperti Active Directory atau LDAP, prosedur Anda mungkin berbeda.

Pengguna agen pekerja dan jobRunAsUser grup bersama diatur saat Anda menginstal agen pekerja. Defaultnya adalah deadline-worker-agent dandeadline-job-users, tetapi Anda dapat mengubahnya saat menginstal agen pekerja.

install-deadline-worker \
    --user AGENT_USER_NAME \
    --group JOB_USERS_GROUP

Perintah harus dijalankan sebagai pengguna root.

  • Masing-masing jobRunAsUser harus memiliki grup utama yang cocok. Membuat pengguna dengan adduser perintah biasanya membuat grup utama yang cocok.

    adduser -r -m jobRunAsUser

  • Kelompok utama jobRunAsUser adalah grup sekunder untuk pengguna agen pekerja. Grup bersama memungkinkan agen pekerja untuk membuat file tersedia untuk pekerjaan saat sedang berjalan. 

    usermod -a -G jobRunAsUser deadline-worker-agent

  • jobRunAsUserHarus menjadi anggota grup pekerjaan bersama.

    usermod -a -G deadline-job-users jobRunAsUser

  • Itu tidak jobRunAsUser boleh menjadi milik grup utama pengguna agen pekerja. File sensitif yang ditulis oleh agen pekerja dimiliki oleh grup utama agen. Jika a jobRunAsUser adalah bagian dari grup ini, file agen pekerja dapat diakses untuk pekerjaan yang berjalan pada pekerja.

  • Default Wilayah AWS harus sesuai dengan Wilayah peternakan tempat pekerja tersebut berada. Terapkan pengaturan ini ke semua jobRunAsUser akun pada pekerja.

    sudo -u jobRunAsUser aws configure set default.region aws-region

  • Pengguna agen pekerja harus dapat menjalankan sudo perintah sebagaijobRunAsUser. Jalankan perintah berikut untuk membuka editor untuk membuat aturan sudoers baru:

    visudo -f /etc/sudoers.d/deadline-worker-job-user

    Tambahkan yang berikut ini ke file:

    # Allows the Deadline Cloud worker agent OS user to run commands
 # as the queue OS user without requiring a password.
deadline-worker-agent ALL=(jobRunAsUser) NOPASSWD:ALL

Diagram berikut menggambarkan hubungan antara pengguna agen dan jobRunAsUser pengguna dan grup untuk antrian yang terkait dengan armada.

Ilustrasi hubungan antara agen-pengguna dan antrianjobRunAsUser.

Windowspengguna

Untuk menggunakan Windows pengguna sebagaijobRunAsUser, ia harus memenuhi persyaratan berikut:

  • Semua jobRunAsUser pengguna antrian harus ada.

  • Kata sandi mereka harus sesuai dengan nilai rahasia yang ditentukan di JobRunAsUser bidang antrian mereka. Untuk petunjuk, lihat langkah 7 dalam antrean Deadline Cloud di Panduan Pengguna AWS Deadline Cloud.

  • Agen-pengguna harus dapat masuk sebagai pengguna tersebut.

Mengamankan host pekerja Anda

Saat menyiapkan host pekerja Anda, ikuti praktik terbaik keamanan untuk melindungi informasi sensitif dan mempertahankan kontrol akses yang tepat.

Mengkonfigurasi izin folder log

Agen pekerja menulis file log yang mungkin berisi informasi sensitif dari skrip konfigurasi host dan eksekusi pekerjaan. Per install-deadline-worker intah membuat direktori log dengan izin aman. Jika Anda perlu membuat direktori secara manual sebelum penginstalan, gunakan prosedur berikut untuk mencocokkan izin yang digunakan oleh armada yang dikelola layanan:

Linux
Untuk mengkonfigurasi izin direktori log pada Linux

  1. Buat direktori log:

    sudo mkdir -p /var/log/amazon/deadline

  2. Tetapkan pemilik dan grup ke pengguna agen pekerja:

    sudo chown -R deadline-worker-agent:deadline-worker-agent /var/log/amazon/deadline

  3. Tetapkan izin ke 750:

    sudo chmod -R 750 /var/log/amazon/deadline

    Izin ini memastikan bahwa hanya pengguna agen pekerja dan grup yang dapat mengakses file log, mencegah pengguna pekerjaan dan pengguna tidak sah lainnya membaca informasi yang berpotensi sensitif.

Windows
Untuk mengkonfigurasi izin direktori log pada Windows

  1. Buka PowerShell terminal administrator.

  2. Buat direktori log:

    New-Item -ItemType Directory -Force -Path "$env:PROGRAMDATA\Amazon\Deadline\Logs"

  3. Konfigurasikan ACL terbatas untuk mengizinkan hanya pengguna agen pekerja dan Administrator:

    $acl = Get-Acl "$env:PROGRAMDATA\Amazon\Deadline\Logs"
$acl.SetAccessRuleProtection($true, $false)
$acl.Access | ForEach-Object { $acl.RemoveAccessRule($_) }
$agentRule = New-Object System.Security.AccessControl.FileSystemAccessRule("deadline-worker", "FullControl", "ContainerInherit,ObjectInherit", "None", "Allow")
$adminRule = New-Object System.Security.AccessControl.FileSystemAccessRule("Administrators", "FullControl", "ContainerInherit,ObjectInherit", "None", "Allow")
$acl.AddAccessRule($agentRule)
$acl.AddAccessRule($adminRule)
Set-Acl "$env:PROGRAMDATA\Amazon\Deadline\Logs" $acl

    Perintah ini membatasi akses ke direktori log hanya untuk pengguna agen pekerja dan grup Administrator, mencegah pengguna pekerjaan dan pengguna tidak sah lainnya membaca informasi yang berpotensi sensitif.