Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
AWS Identity and Access Management ruoli in AWS ParallelCluster
AWS ParallelCluster utilizza i ruoli AWS Identity and Access Management (IAM) per Amazon EC2 per consentire alle istanze di accedere ai AWS servizi per la distribuzione e il funzionamento di un cluster. Per impostazione predefinita, il ruolo IAM per Amazon EC2 viene creato al momento della creazione del cluster. Questo significa che l'utente che crea il cluster deve disporre del livello di autorizzazioni appropriato, come descritto nelle seguenti sezioni.
AWS ParallelCluster utilizza più AWS servizi per distribuire e gestire un cluster. Vedi l'elenco completo nella sezione AWS Servizi utilizzati nella AWS ParallelCluster sezione.
È possibile tenere traccia delle modifiche alle politiche di esempio nella AWS ParallelCluster
documentazione su GitHub
Argomenti
Impostazioni predefinite per la creazione di cluster
Quando utilizzi le impostazioni predefinite per la creazione del cluster, il cluster crea un ruolo IAM predefinito per Amazon EC2. L'utente che crea il cluster deve disporre del giusto livello di autorizzazioni per creare tutte le risorse necessarie per avviare il cluster. Ciò include la creazione di un ruolo IAM per Amazon EC2. In genere, l'utente deve disporre delle autorizzazioni di una policy AdministratorAccess gestita quando utilizza le impostazioni predefinite. Per informazioni sulle policy gestite, consulta le policy AWS gestite nella IAM User Guide.
Utilizzo di un ruolo IAM esistente per Amazon EC2
Al posto delle impostazioni predefinite, puoi utilizzarne una esistente ec2_iam_role durante la creazione di un cluster, ma devi definire la policy e il ruolo IAM prima di tentare di avviare il cluster. In genere, si sceglie un ruolo IAM esistente per Amazon EC2 per ridurre al minimo le autorizzazioni concesse agli utenti all'avvio dei cluster. AWS ParallelCluster esempi di politiche relative alle istanze e agli utentiIncludono le autorizzazioni minime richieste e le relative funzionalità. AWS ParallelCluster È necessario creare sia le politiche che i ruoli come singole politiche in IAM e quindi collegare i ruoli e le politiche alle risorse appropriate. Alcune policy relative ai ruoli potrebbero diventare ingombranti e causare errori di quota. Per ulteriori informazioni, consulta Risoluzione dei problemi relativi alle dimensioni delle policy IAM. Nelle policy <REGION><AWS ACCOUNT ID>, sostituisci e stringhe simili con i valori appropriati.
Se intendi aggiungere politiche aggiuntive alle impostazioni predefinite per i nodi del cluster, ti consigliamo di passare le politiche IAM personalizzate aggiuntive con l'additional_iam_policiesimpostazione invece di utilizzare le ec2_iam_role impostazioni.
AWS ParallelCluster esempi di politiche relative alle istanze e agli utenti
Le seguenti politiche di esempio includono Amazon Resource Names (ARN) per le risorse. Se lavori nelle partizioni AWS cinesi AWS GovCloud (US) o nelle partizioni cinesi, gli ARN devono essere modificati. In particolare, devono essere modificati da «arn:aws» a «arn:aws-us-gov» per la partizione o «arn:aws-cn» per la AWS GovCloud (US) partizione cinese. AWS Per ulteriori informazioni, consulta Amazon Resource Names (ARNs) in AWS GovCloud (US) Regions nella Guida per l'AWS GovCloud (US) utente e ARNs for services in China in Getting Started with services in China. AWS
Queste politiche includono le autorizzazioni minime attualmente richieste da AWS ParallelCluster, le relative funzionalità e risorse. Alcune politiche relative ai ruoli potrebbero diventare ingombranti e causare errori di quota. Per ulteriori informazioni, consulta Risoluzione dei problemi relativi alle dimensioni delle policy IAM.
ParallelClusterInstancePolicyutilizzando SGE, Slurm, o Torque
Nota
A partire dalla versione 2.11.5, AWS ParallelCluster non supporta l'uso dei nostri schedulerSGE. Torque Puoi continuare a utilizzarli nelle versioni fino alla 2.11.4 inclusa, ma non sono idonei per aggiornamenti futuri o per il supporto per la risoluzione dei problemi da parte del servizio e dei team di supporto. AWS AWS
Argomenti
ParallelClusterInstancePolicyutilizzando Slurm
L'esempio seguente imposta l'ParallelClusterInstancePolicyutilizzo Slurm come scheduler.
ParallelClusterInstancePolicyusando SGE or Torque
L'esempio seguente imposta l'ParallelClusterInstancePolicyutilizzo di SGE or Torque come scheduler.
Nota
Questa politica si applica solo alle AWS ParallelCluster versioni fino alla versione 2.11.4 inclusa. A partire dalla versione 2.11.5, AWS ParallelCluster non supporta l'uso dei nostri scheduler. SGE Torque
ParallelClusterInstancePolicyusando awsbatch
L'esempio seguente imposta l'ParallelClusterInstancePolicyutilizzo awsbatch come scheduler. È necessario includere le stesse politiche assegnate a BatchUserRole quelle definite nello stack AWS Batch CloudFormation annidato. L'ARN BatchUserRole viene fornito come output dello stack. In questo esempio, «<RESOURCES S3 BUCKET>» è il valore dell'cluster_resource_bucketimpostazione; se non cluster_resource_bucket è specificato, «<RESOURCES S3 BUCKET>» è «parallelcluster-*». L'esempio seguente è una panoramica delle autorizzazioni richieste:
ParallelClusterUserPolicyutilizzando Slurm
L'esempio seguente imposta ParallelClusterUserPolicy utilizzando Slurm come pianificatore. In questo esempio, «<RESOURCES S3 BUCKET>» è il valore dell'cluster_resource_bucketimpostazione; se non cluster_resource_bucket è specificato, «<RESOURCES S3 BUCKET>» è «parallelcluster-*».
Nota
Se utilizzi un ruolo personalizzato ec2_iam_role =
, devi modificare la risorsa IAM per includere il nome di quel ruolo tra:<role_name>
"Resource": "arn:aws:iam::<AWS ACCOUNT
ID>:role/parallelcluster-*"
A:
"Resource": "arn:aws:iam::<AWS ACCOUNT
ID>:role/<role_name>"
ParallelClusterUserPolicyutilizzando SGE or Torque
Nota
Questa sezione si applica solo alle AWS ParallelCluster versioni fino alla versione 2.11.4 inclusa. A partire dalla versione 2.11.5, AWS ParallelCluster non supporta l'uso dei nostri scheduler. SGE Torque
L'esempio seguente impostaParallelClusterUserPolicy, utilizzando SGE o Torque come scheduler. In questo esempio, «<RESOURCES S3 BUCKET>» è il valore dell'cluster_resource_bucketimpostazione; se non cluster_resource_bucket è specificato, «<RESOURCES S3 BUCKET>» è «parallelcluster-*».
Nota
Se utilizzi un ruolo personalizzato ec2_iam_role =
, devi modificare la risorsa IAM per includere il nome di quel ruolo tra:<role_name>
"Resource": "arn:aws:iam::<AWS ACCOUNT
ID>:role/parallelcluster-*"
A:
"Resource": "arn:aws:iam::<AWS ACCOUNT
ID>:role/<role_name>"
ParallelClusterUserPolicyusando awsbatch
L'esempio seguente imposta l'ParallelClusterUserPolicyutilizzo awsbatch come scheduler. In questo esempio, «<RESOURCES S3 BUCKET>» è il valore dell'cluster_resource_bucketimpostazione; se non cluster_resource_bucket è specificato, «<RESOURCES S3 BUCKET>» è «parallelcluster-*».
ParallelClusterLambdaPolicyutilizzando SGE, Slurm, o Torque
L'esempio seguente imposta ParallelClusterLambdaPolicy utilizzando SGE, Slurm o Torque come pianificatore.
Nota
A partire dalla versione 2.11.5, AWS ParallelCluster non supporta l'uso dei nostri schedulerSGE. Torque
ParallelClusterLambdaPolicyusando awsbatch
L'esempio seguente imposta l'ParallelClusterLambdaPolicyutilizzo awsbatch come scheduler.
ParallelClusterUserPolicyper gli utenti
L'esempio seguente imposta l'ParallelClusterUserPolicyimpostazione per gli utenti che non devono creare o aggiornare i cluster. Sono supportati i seguenti comandi.
