セキュアワーカーホスト

使用する前にホスト設定スクリプトを確認し、フリートにロールアウトする前に設定変更をテストします。設定が正しくないと、ワーカーが不安定になったり、動作が停止されたりする可能性があります。

これらのキューに送信されたジョブが同じセキュリティ境界内にある場合を除き、複数のキューで同じjobRunAsUser値を使用しないでください。

ワーカーエージェントが実行する OS ユーザーの名前jobRunAsUserにキューを設定しないでください。このため、「」を参照してください専用 OS ユーザーとしてジョブを実行する。

キューユーザーに、目的のキューワークロードに必要な最小特権の OS アクセス許可を付与します。ワーカーエージェントプログラムファイルやその他の共有ソフトウェアへのファイルシステムの書き込みアクセス許可がないことを確認します。

のルートユーザーLinux、または のAdministratorアカウントのみがワーカーエージェントプログラムファイルを所有しWindows、変更できることを確認します。

Linux ワーカーホストでは、ワーカーエージェントユーザーがキューユーザーとしてプロセスを起動/etc/sudoersできるようにするumaskオーバーライドを で設定することを検討してください。この設定は、他のユーザーがキューに書き込まれたファイルにアクセスできないようにするのに役立ちます。

Deadline Cloud へのワーカートラフィックをリダイレクトできないように、ローカル DNS オーバーライド設定ファイル (/etc/hosts Linuxおよび C:\Windows\system32\etc\hosts) へのアクセス許可Windowsを制限し、ワーカーホストオペレーティングシステムでテーブルをルーティングします。

オペレーティングシステムとインストールされているすべてのソフトウェアに定期的にパッチを適用します。このアプローチには、送信者、アダプター、ワーカーエージェント、OpenJDパッケージなど、Deadline Cloud で特に使用されるソフトウェアが含まれます。

Windows キュー に強力なパスワードを使用しjobRunAsUser、パスワードを定期的にローテーションします。

Windows パスワードシークレットへの最小特権アクセスを付与し、未使用のシークレットを削除します。

今後コマンドを実行するようにスケジュールするjobRunAsUserアクセス許可をキューに付与しないでください。