View a markdown version of this page

Lampiran pekerjaan di Deadline Cloud - AWS Awan Batas Waktu
Enkripsi untuk bucket S3 lampiran pekerjaanGanti bucket lampiran pekerjaanMengelola lampiran pekerjaan di bucket S3

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Lampiran pekerjaan di Deadline Cloud

Dengan lampiran pekerjaan, Anda dapat mentransfer file bolak-balik antara workstation Anda dan De AWS adline Cloud. Dengan lampiran pekerjaan, Anda tidak perlu menyiapkan bucket Amazon S3 secara manual untuk file Anda. Sebaliknya, saat Anda membuat antrian dengan konsol Deadline Cloud, Anda memilih bucket untuk lampiran pekerjaan Anda.

Saat pertama kali Anda mengirimkan pekerjaan ke Deadline Cloud, semua file untuk pekerjaan ditransfer ke Deadline Cloud. Untuk pengiriman berikutnya, hanya file yang telah berubah yang ditransfer, menghemat waktu dan bandwidth.

Setelah pemrosesan selesai, Anda dapat mengunduh hasilnya dari halaman detail pekerjaan, atau dengan menggunakan deadline job download-output perintah Deadline Cloud CLI.

Anda dapat menggunakan bucket S3 yang sama untuk beberapa antrian. Tetapkan awalan root yang berbeda untuk setiap antrian untuk mengatur lampiran dalam bucket.

Saat Anda membuat antrian dengan konsol, Anda dapat memilih peran AWS Identity and Access Management (IAM) yang ada atau Anda dapat meminta konsol membuat peran baru. Jika konsol membuat peran, ia menetapkan izin untuk mengakses bucket yang ditentukan untuk antrian. Jika Anda memilih peran yang ada, Anda harus memberikan izin peran untuk mengakses bucket S3.

Enkripsi untuk bucket S3 lampiran pekerjaan

File lampiran pekerjaan dienkripsi di bucket S3 Anda secara default. Enkripsi ini membantu mengamankan informasi Anda dari akses yang tidak sah. Anda tidak perlu melakukan apa pun agar file Anda dienkripsi dengan kunci yang disediakan oleh Deadline Cloud. Untuk informasi selengkapnya, lihat Amazon S3 sekarang secara otomatis mengenkripsi semua objek baru di Panduan Pengguna Amazon S3.

Anda dapat menggunakan AWS Key Management Service kunci yang dikelola pelanggan Anda sendiri untuk mengenkripsi bucket S3 yang berisi lampiran pekerjaan Anda. Untuk melakukannya, Anda harus memodifikasi peran IAM untuk antrian yang terkait dengan bucket untuk memungkinkan akses ke AWS KMS key.

Untuk membuka editor kebijakan IAM untuk peran antrian

  1. Masuk ke Konsol Manajemen AWS dan buka konsol Deadline Cloud. Dari halaman utama, di bagian Mulai, pilih Lihat peternakan.

  2. Dari daftar peternakan, pilih peternakan yang berisi antrian untuk dimodifikasi.

  3. Dari daftar antrian, pilih antrian yang akan dimodifikasi.

  4. Di bagian Detail antrian, pilih peran Layanan untuk membuka konsol IAM untuk peran layanan.

Selanjutnya, selesaikan prosedur berikut.

Untuk memperbarui kebijakan peran dengan izin untuk AWS KMS

  1. Dari daftar kebijakan Izin, pilih kebijakan untuk peran tersebut.

  2. Di bagian Izin yang ditentukan di bagian kebijakan ini, pilih Edit.

  3. Pilih Tambahkan pernyataan baru.

  4. Salin dan tempel kebijakan berikut ke editor. Ubah Region,accountID, dan keyID nilai-nilai Anda sendiri.

    {
   "Effect": "Allow",
   "Action": [
       "kms:Decrypt",
       "kms:DescribeKey",
       "kms:GenerateDataKey"
   ],
   "Resource": [
       "arn:aws:kms:us-east-1:111122223333:key/keyID"
   ]
}

  5. Pilih Berikutnya.

  6. Tinjau perubahan kebijakan, lalu setelah puas, pilih S impan perubahan.

Ganti bucket lampiran pekerjaan

Anda dapat mengganti bucket lampiran pekerjaan Anda saat ini dengan bucket lampiran pekerjaan yang berbeda. Anda akan menemukan tombol di bawah tab Lampiran Pekerjaan di detail antrian. Anda dapat menggunakannya untuk mengubah bucket lampiran pekerjaan atau mengganti folder root di dalam bucket yang sama untuk mengunggah lampiran pekerjaan.

Untuk mengakses pengaturan lampiran pekerjaan

  1. Buka Detail antrian, lalu cari tab Lampiran Pekerjaan.

  2. Dari tab lampiran pekerjaan, ada 2 opsi:

    1. Ubah bucket lampiran pekerjaan dengan melakukan hal berikut:

      1. Pilih bucket S3 baru.

      2. Perbarui kebijakan peran layanan antrian untuk memberikan akses ke bucket baru.

      ATAU

    2. Ubah folder root dalam bucket yang ada dengan melakukan hal berikut:

      1. Ubah nama folder root.

      2. Memperbarui ARN sumber daya dalam peran layanan antrian.

Untuk memperbarui peran layanan

  1. Arahkan ke peran layanan peternakan> antrean > antrian Anda.

  2. Pilih Edit di JSON.

  3. Temukan sumber daya ARN (folder root default adalah DeadlineCloud):

      "arn:aws:s3:::<your-job-attachments-bucket-name>/DeadlineCloud/*"
]

  4. Perbarui ARN dengan bucket atau folder baru:

     "arn:aws:s3:::<your-job-attachments-NEW-bucket-name>/NEW-ROOT-FOLDER-NAME/*"
]

  5. Verifikasi izin setelah membuat perubahan ini untuk memastikan akses yang tepat.

Mengelola lampiran pekerjaan di bucket S3

Deadline Cloud menyimpan file lampiran pekerjaan yang diperlukan untuk pekerjaan Anda dalam bucket S3. File-file ini menumpuk dari waktu ke waktu, yang menyebabkan peningkatan biaya Amazon S3. Untuk mengurangi biaya, Anda dapat menerapkan konfigurasi Siklus Hidup S3 ke bucket S3 Anda. Konfigurasi ini dapat secara otomatis menghapus file dalam bucket. Karena bucket S3 ada di akun Anda, Anda dapat memilih untuk mengubah atau menghapus konfigurasi Siklus Hidup S3 kapan saja. Untuk informasi selengkapnya, lihat Contoh konfigurasi Siklus Hi dup S3 di Panduan Pengguna Amazon S3.

Untuk solusi manajemen bucket S3 yang lebih terperinci, Anda dapat Akun AWS mengatur objek kedaluwarsa dalam bucket S3 berdasarkan waktu terakhir diakses. Untuk informasi selengkapnya, lihat Kedaluwarsa objek Amazon S3 berdasarkan tanggal terakhir diakses untuk mengurangi biaya di Blog AWS Arsitektur.