View a markdown version of this page

Deadline Cloud Linux ワーカーのジョブユーザーにパスワードレス sudo を付与する - Deadline クラウド

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Deadline Cloud Linux ワーカーのジョブユーザーにパスワードレス sudo を付与する

sudo_for_job_user ホスト設定スクリプトは、Linux サービスマネージドフリートワーカーに対する Deadline Cloud job-userアカウントのパスワードレス sudo アクセスを許可します。一部のワークロードでは、パッケージのインストール、ファイルシステムのマウント、ワーカーの SSM マネージドノードとしての登録など、ルート権限が必要です。デフォルトでは、 job-user には sudo アクセスがありません。

このスクリプトは、パスワードプロンプトなしで任意のコマンドjob-userをルートとして実行することを に許可する sudoers ルールを追加します。job-user がまだ存在しない場合 (ワーカーエージェントが作成していない場合など)、スクリプトは警告をログに記録し、フリートのプロビジョニングをブロックしないように正常に終了します。

重要

パスワードレス sudo を に付与することは、ワーカーで実行されているすべてのジョブが任意のコマンドをルートとして実行できるjob-userことを意味します。このスクリプトは、送信するジョブを信頼するフリートでのみ有効にし、ユースケースで許可されている場合は、sudoers ルールを特定のコマンドにスコープすることを検討してください。

このスクリプトは、Session Manager を介した Deadline Cloud ワーカーへの SSH または RDPサンプルの Linux バリアントで必要です。