Sezione HeadNode

Specifica il tipo di istanza per il nodo principale.

Speciifica il tipo di EC2 istanza Amazon utilizzato per il nodo principale. L'architettura del tipo di istanza deve essere la stessa dell'architettura utilizzata per o AWS Batch InstanceType Slurm InstanceTypeimpostazione.

Se si definisce un tipo di istanza p4d o un altro tipo di istanza con più interfacce di rete o una scheda di interfaccia di rete, è necessario impostare ElasticIpquesta opzione per fornire l'accesso pubblico. true AWS public IPs può essere assegnato solo alle istanze avviate con una singola interfaccia di rete. In questo caso, si consiglia di utilizzare un gateway NAT per fornire l'accesso pubblico ai nodi di calcolo del cluster. Per ulteriori informazioni, consulta Assegnare un IPv4 indirizzo pubblico durante il lancio dell'istanza nella Amazon EC2 User Guide for Linux Instances.

Politica di aggiornamento: se questa impostazione viene modificata, l'aggiornamento non è consentito.

Setrue, disabilita l'hyperthreading sul nodo principale. Il valore predefinito è false.

Non tutti i tipi di istanza possono disabilitare l'hyper-threading. Per un elenco dei tipi di istanza che supportano la disabilitazione dell'hyperthreading, consulta Core e thread della CPU per ogni core di CPU per tipo di istanza nella Amazon User Guide. EC2

Politica di aggiornamento: se questa impostazione viene modificata, l'aggiornamento non è consentito.

Speciifica il tipo di archiviazione utilizzato per i dati condivisi internamente. I dati condivisi internamente includono i dati AWS ParallelCluster utilizzati per gestire il cluster e Sezione SharedStorage quelli predefiniti condivisi, /home se non specificati nella directory di montaggio, per montare un volume di filesystem condiviso. Per ulteriori dettagli sui dati condivisi interni, fare riferimento a. AWS ParallelCluster elenchi interni

SeEbs, questo è il tipo di storage predefinito, il nodo principale esporterà porzioni del suo volume principale come directory condivise per nodi di elaborazione e nodi di accesso tramite NFS.

SeEfs, Parallelcluster creerà un file system EFS da utilizzare per dati interni condivisi e. /home

Politica di aggiornamento: se questa impostazione viene modificata, l'aggiornamento non è consentito.

Speciifica l'ID di una sottorete esistente in cui effettuare il provisioning del nodo principale.

Politica di aggiornamento: se questa impostazione viene modificata, l'aggiornamento non è consentito.

Crea o assegna un indirizzo IP elastico al nodo principale. I valori supportati sono truefalse, o l'ID di un indirizzo IP elastico esistente. Il valore predefinito è false.

Politica di aggiornamento: se questa impostazione viene modificata, l'aggiornamento non è consentito.

Elenco degli ID dei gruppi di sicurezza Amazon VPC da utilizzare per il nodo principale. Questi sostituiscono i gruppi di sicurezza AWS ParallelCluster creati se questa proprietà non è inclusa.

Verifica che i gruppi di sicurezza siano configurati correttamente per i tuoi SharedStoragesistemi.

Politica di aggiornamento: questa impostazione può essere modificata durante un aggiornamento.

Elenco di ID di gruppo di sicurezza Amazon VPC aggiuntivi da utilizzare per il nodo principale.

Politica di aggiornamento: questa impostazione può essere modificata durante un aggiornamento.

Specifica le impostazioni proxy per il nodo principale.

Proxy:
  HttpProxyAddress: string

Assegna un nome a una coppia di EC2 key pair Amazon esistente per abilitare l'accesso SSH al nodo principale.

Politica di aggiornamento: se questa impostazione viene modificata, l'aggiornamento non è consentito.

Speciifica l'intervallo IP in formato CIDR o un ID dell'elenco di prefissi per le connessioni SSH al nodo principale. Il valore predefinito è 0.0.0.0/0.

Politica di aggiornamento: questa impostazione può essere modificata durante un aggiornamento.

Speciifica il volume di archiviazione principale per il nodo principale.

RootVolume:
  Size: integer
  Encrypted: boolean
  VolumeType: string
  Iops: integer
  Throughput: integer
  DeleteOnTermination: boolean

Politica di aggiornamento: questa impostazione può essere modificata durante un aggiornamento.

Specifica i dettagli per ogni volume di Instance Store. Per ulteriori informazioni, consulta Instance Store Volumes nella Amazon EC2 User Guide.

EphemeralVolume:
  MountDir: string

Politica di aggiornamento: se questa impostazione viene modificata, l'aggiornamento non è consentito.

Speciifica se Amazon DCV è abilitato sul nodo principale. Il valore predefinito è false.

Politica di aggiornamento: se questa impostazione viene modificata, l'aggiornamento non è consentito.

Speciifica la porta per Amazon DCV. Il valore predefinito è 8443.

Politica di aggiornamento: se questa impostazione viene modificata, l'aggiornamento non è consentito.

Speciifica l'intervallo IP in formato CIDR per le connessioni ad Amazon DCV. Questa impostazione viene utilizzata solo quando si crea il gruppo di sicurezza. AWS ParallelCluster Il valore predefinito è 0.0.0.0/0 che consente l'accesso da qualsiasi indirizzo internet.

Politica di aggiornamento: questa impostazione può essere modificata durante un aggiornamento.

Specifica un singolo script o una sequenza di script da eseguire sul nodo principale prima che venga avviata qualsiasi azione di bootstrap di distribuzione del nodo. Per ulteriori informazioni, consulta Azioni bootstrap personalizzate.

Politica di aggiornamento: se questa impostazione viene modificata, l'aggiornamento non è consentito.

Specifica un singolo script o una sequenza di script da eseguire sul nodo principale dopo il completamento delle azioni di bootstrap del nodo. Per ulteriori informazioni, consulta Azioni bootstrap personalizzate.

Politica di aggiornamento: se questa impostazione viene modificata, l'aggiornamento non è consentito.

Specifica un singolo script o una sequenza di script da eseguire sul nodo principale dopo il completamento delle azioni di aggiornamento del nodo. Per ulteriori informazioni, consulta Azioni bootstrap personalizzate.

Politica di aggiornamento: questa impostazione può essere modificata durante un aggiornamento.

Specificate un profilo di istanza per sovrascrivere il profilo di istanza del nodo principale predefinito. Non è possibile specificare InstanceProfile e InstanceRole. Il formato è arn:Partition:iam::Account:instance-profile/InstanceProfileName.

Se viene specificato, le AdditionalIamPolicies impostazioni S3Access and non possono essere specificate.

Si consiglia di specificare una o entrambe AdditionalIamPolicies le impostazioni S3Access e poiché le funzionalità aggiunte richiedono AWS ParallelCluster spesso nuove autorizzazioni.

Politica di aggiornamento: se questa impostazione viene modificata, l'aggiornamento non è consentito.

Speciifica un ruolo di istanza per sovrascrivere il ruolo di istanza del nodo principale predefinito. Non è possibile specificare InstanceProfile e InstanceRole. Il formato è arn:Partition:iam::Account:role/RoleName.

Se viene specificato, le AdditionalIamPolicies impostazioni S3Access and non possono essere specificate.

Si consiglia di specificare una o entrambe AdditionalIamPolicies le impostazioni S3Access e poiché le funzionalità aggiunte richiedono AWS ParallelCluster spesso nuove autorizzazioni.

Politica di aggiornamento: questa impostazione può essere modificata durante un aggiornamento.

Specifica un bucket. Viene utilizzato per generare politiche per concedere l'accesso specificato al bucket.

Se viene specificato, le InstanceRole impostazioni InstanceProfile and non possono essere specificate.

Si consiglia di specificare una o entrambe AdditionalIamPolicies le impostazioni S3Access e poiché le funzionalità aggiunte richiedono AWS ParallelCluster spesso nuove autorizzazioni.

S3Access:
  - BucketName: string
    EnableWriteAccess: boolean
    KeyName: string

Politica di aggiornamento: questa impostazione può essere modificata durante un aggiornamento.

Specifica un elenco di Amazon Resource Names (ARNs) di policy IAM per Amazon EC2 . Questo elenco è allegato al ruolo root utilizzato per il nodo principale oltre alle autorizzazioni richieste da. AWS ParallelCluster

Il nome di una policy IAM e il relativo ARN sono diversi. I nomi non possono essere usati.

Se questo è specificato, le InstanceRole impostazioni InstanceProfile and non possono essere specificate.

Si consiglia di utilizzarle AdditionalIamPolicies perché AdditionalIamPolicies vengono aggiunte alle autorizzazioni richieste e InstanceRole devono includere tutte le autorizzazioni richieste. AWS ParallelCluster Le autorizzazioni richieste spesso cambiano da rilascio a rilascio man mano che vengono aggiunte caratteristiche.

Non c'è alcun valore predefinito.

AdditionalIamPolicies:
  - Policy: string

Politica di aggiornamento: questa impostazione può essere modificata durante un aggiornamento.

Iftrue, limita l'accesso all'IMDS del nodo principale (e alle credenziali del profilo di istanza) a un sottoinsieme di superutenti.

Sefalse, ogni utente nel nodo principale ha accesso all'IMDS del nodo principale.

Il valore predefinito è true.

Gli default utenti hanno la responsabilità di garantire che un cluster disponga delle autorizzazioni necessarie per interagire con AWS le risorse. Se disabiliti default l'accesso IMDS dell'utente, non AWS ParallelCluster puoi gestire i nodi di calcolo e smette di funzionare. Non disabilitare l'accesso IMDS default degli utenti.

Quando a un utente viene concesso l'accesso all'IMDS del nodo principale, può utilizzare le autorizzazioni incluse nel profilo di istanza del nodo principale. Ad esempio, possono utilizzare queste autorizzazioni per avviare EC2 istanze Amazon o leggere la password per un dominio AD che il cluster è configurato per utilizzare per l'autenticazione.

Per limitare l'accesso IMDS, AWS ParallelCluster gestisce una catena di. iptables

Gli utenti del cluster con sudo accesso possono abilitare o disabilitare in modo selettivo l'accesso all'IMDS del nodo principale per altri singoli utenti, inclusi gli default utenti, eseguendo il comando:

$ sudo /opt/parallelcluster/scripts/imds/imds-access.sh --allow <USERNAME>

È possibile disabilitare l'accesso IMDS degli utenti con l'--denyopzione relativa a questo comando.

Se disabiliti inconsapevolmente l'accesso IMDS default dell'utente, puoi ripristinare l'autorizzazione utilizzando l'opzione. --allow

Politica di aggiornamento: se questa impostazione viene modificata, l'aggiornamento non è consentito.

Speciifica l'ID di un'AMI personalizzata da utilizzare per il nodo principale anziché l'AMI predefinito. Per ulteriori informazioni, consulta AWS ParallelCluster AMIpersonalizzazione.

Se l'AMI personalizzata richiede autorizzazioni aggiuntive per il suo avvio, tali autorizzazioni devono essere aggiunte sia alle politiche utente che a quelle del nodo principale.

Ad esempio, se a un'AMI personalizzata è associata un'istantanea crittografata, sono necessarie le seguenti politiche aggiuntive sia nelle politiche utente che in quelle del nodo principale:

{
     "Version": "2012-10-17",
     "Statement": [
         {
             "Effect": "Allow",
             "Action": [
                 "kms:DescribeKey",
                 "kms:ReEncrypt*",
                 "kms:CreateGrant",
                 "kms:Decrypt"
             ],
             "Resource": [
                 "arn:aws:kms:<AWS_REGION>:<AWS_ACCOUNT_ID>:key/<AWS_KMS_KEY_ID>"
             ]                                                    
         }
     ]
  }

Per risolvere i problemi relativi agli avvisi di convalida AMI personalizzati, consulta. Risoluzione dei AMI problemi personalizzati

Politica di aggiornamento: se questa impostazione viene modificata, l'aggiornamento non è consentito.