팜, 플릿 및 대기열을 사용하여 워크로드 격리

플릿이 둘 이상의 대기열과 연결된 경우 모든 대기열의 작업은 동일한 작업자 호스트에서 실행됩니다. 작업이 실행된 후 임시 디렉터리 또는 대기열 사용자의 홈 디렉터리에 있는 파일과 같은 데이터는 호스트에 남아 있을 수 있으며, 작업은 이후 작업이 관찰할 수 있는 프로세스를 실행 중인 상태로 둘 수 있습니다.

작업자 호스트는 운영 체제 사용자로 작업을 실행합니다. 고객 관리형 플릿에서는 각 대기열에 고유한 사용자를 부여할 수 있으므로 작업의 파일과 프로세스가 분리되어 있는 동안 대기열이 플릿을 공유할 수 있습니다. 서비스 관리형 플릿에서는 모든 작업이 단일 사용자로 실행되므로 분리가 필요한 대기열에 자체 플릿을 제공합니다. 두 경우 모두 호스트는 팜의 대기열에서 작업만 실행합니다.

별도의 팜 - 팜은 플릿, 대기열 및 스토리지 프로파일과 같은 Deadline Cloud 리소스를 다른 팜과 공유하지 않으므로 별도의 팜은 워크로드를 가장 강력하게 분리합니다. 단점은 설정 및 관리할 리소스가 더 많고 한 팜이 다른 팜에 임대할 수 없는 작업자 용량입니다. Amazon S3 버킷과 같은 외부 AWS 리소스를 팜 간에 공유하면 경계가 약화되므로 각 팜에 고유한 리소스를 제공합니다.

하나의 팜, 각 대기열의 플릿 - 서로 분리해야 하는 대기열은 각각 자체 플릿을 얻기 때문에 작업이 작업자 호스트를 공유하지 않습니다. 단일 팜을 유지하여 관리하고 사용자를 모니터링할 수 있으며 각 대기열로 범위를 지정할 수 있습니다. 사용자 범위 지정에 대한 자세한 내용은 Deadline Cloud 사용 설명서의 사용자 관리를 참조하세요. 절충은 분할된 용량입니다. 한 플릿의 유휴 작업자는 다른 대기열의 작업을 선택할 수 없습니다.

하나의 팜, 대기열 공유 플릿 - 플릿을 공유하면 가장 간단한 설정과 최상의 작업자 사용률을 얻을 수 있습니다. 대기열은 작업자 호스트를 공유하므로 플릿을 공유하는 모든 대기열을 하나의 보안 경계로 취급합니다. 고객 관리형 플릿에서는 각 대기열에 고유한 운영 체제 사용자에게 작업 프로세스와 파일을 서로 분리할 수 있는 권한을 부여할 수도 있습니다.

동일한 보안 경계의 대기열 간에만 작업 연결에 대한 Amazon S3 버킷과 루트 접두사를 공유합니다. 자세한 내용은 보안 작업 연결 및 소프트웨어 버킷 단원을 참조하십시오.

동일한 보안 경계의 대기열 간에만 운영 체제 사용자를 공유합니다. 자세한 내용은 전용 OS 사용자로 작업 실행 단원을 참조하십시오.

공유 파일 시스템과 같이 팜에 통합하는 다른 AWS 리소스에도 동일한 경계를 적용합니다.