Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Praktik terbaik keamanan untuk AWS Layanan Komputasi Paralel
Bagian ini menjelaskan praktik terbaik keamanan yang khusus untuk AWS Parallel Computing Service (AWS PCS). Untuk mempelajari lebih lanjut tentang praktik terbaik keamanan di AWS, lihat Praktik Terbaik untuk Keamanan, Identitas, dan Kepatuhan
AMI-related keamanan
-
Jangan gunakan AMI sampel AWS PCS untuk beban kerja produksi. AMI sampel tidak didukung dan hanya dimaksudkan untuk pengujian.
-
Perbarui sistem operasi dan perangkat lunak di AMI secara teratur untuk grup node komputasi Anda untuk mengurangi kerentanan.
-
Hanya gunakan paket AWS PCS resmi yang diautentikasi yang diunduh dari AWS sumber resmi.
-
Perbarui paket AWS PCS secara teratur di AMI untuk grup simpul komputasi dan perbarui node komputasi untuk menggunakan AMI yang diperbarui. Pertimbangkan untuk mengotomatiskan proses ini untuk meminimalkan kerentanan.
Untuk informasi selengkapnya, lihat Gambar Mesin Amazon Kustom (AMIs) untuk AWS PCS.
Keamanan Manajer Beban Kerja Slurm
-
Terapkan kontrol akses dan pembatasan jaringan untuk mengamankan kontrol Slurm dan node komputasi. Hanya mengizinkan pengguna dan sistem tepercaya untuk mengirimkan pekerjaan dan mengakses perintah manajemen Slurm.
-
Gunakan fitur keamanan bawaan Slurm, seperti otentikasi Slurm, untuk memastikan bahwa pengiriman pekerjaan dan komunikasi diautentikasi.
-
Perbarui versi Slurm untuk mempertahankan kelancaran operasi dan dukungan cluster.
penting
Setiap cluster yang menggunakan versi Slurm yang telah mencapai akhir masa pakai dukungan (EOSL) segera dihentikan. Gunakan tautan di bagian atas halaman panduan pengguna untuk berlangganan umpan RSS dokumentasi AWS PCS untuk menerima pemberitahuan ketika versi Slurm mendekati EOSL.
Untuk informasi selengkapnya, lihat Versi slurm di AWS PCS.
-
Secara teratur memutar rahasia cluster untuk menjaga kepatuhan keamanan dan memperbaiki potensi kompromi keamanan. Ini diperlukan untuk kepatuhan HIPAA dan FedRAMP.
Untuk informasi selengkapnya, lihat Memutar rahasia cluster di AWS PCS.
Pencatatan dan pemantauan
-
Gunakan Amazon CloudWatch Logs dan AWS CloudTrail untuk memantau dan merekam tindakan di cluster Anda dan Akun AWS. Gunakan data untuk pemecahan masalah dan audit.
Keamanan jaringan
-
Terapkan cluster AWS PCS Anda di VPC terpisah untuk mengisolasi lingkungan HPC Anda dari lalu lintas jaringan lainnya.
-
Gunakan grup keamanan dan daftar kontrol akses jaringan (ACL) untuk mengontrol lalu lintas masuk dan keluar ke instans dan subnet AWS PCS.
-
Gunakan AWS PrivateLink atau titik akhir VPC untuk menjaga lalu lintas jaringan ke antara cluster Anda dan AWS layanan lain di dalam jaringan. AWS Untuk informasi selengkapnya, lihat Akses AWS Parallel Computing Service menggunakan titik akhir antarmuka (AWS PrivateLink).
