View a markdown version of this page

보안 아티스트 워크스테이션 - AWS 기한 클라우드

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

보안 아티스트 워크스테이션

Deadline Cloud 제출자가 설치된 워크스테이션에는 팜에 작업을 제출할 수 있는 자격 증명이 있으며,이 자격 증명에서 제출된 작업은 사용자의 비용으로 플릿에서 실행됩니다. 다음 방법은 이러한 자격 증명과 제출 경로를 보호합니다.

  • Deadline Cloud에 대한 워크스테이션 액세스를 위해 임시 자격 증명을 선호합니다. Deadline Cloud 모니터를 통해 로그인하는 사용자는 임시 자격 증명을 자동으로 받습니다. 워크스테이션이 Deadline Cloud CLI와 같이 수명이 긴 IAM 액세스 키가 있는 AWS 프로파일을 사용하는 경우 해당 키를 보호합니다. 자세한 내용은 IAM 사용 설명서의 IAM 사용자의 액세스 키 관리를 참조하세요.

  • Deadline Cloud 제출자 및 어댑터를 설치할 때 Deadline Cloud 모니터를 통해 다운로드하고 설치 프로그램을 실행하기 전에 확인합니다. 자세한 내용은 다운로드한 소프트웨어의 신뢰성 확인 단원을 참조하십시오. 자체 제출자를 빌드하는 경우 Deadline Cloud 개발자 안내서의 Build a custom submitter for Deadline Cloud를 참조하세요.

  • Deadline Cloud 제출자 프로그램 파일에 대한 보안 권한을 사용하여 변조를 방지합니다.

  • Deadline Cloud로의 워크스테이션 트래픽을 리디렉션할 수 없도록 로컬 DNS 재정/etc/resolv.conf의 구성 파일(/etc/hosts Linux 및 C:\Windows\system32\etc\hosts, macOS, Windows) 및에 대한 권한을 제한합니다.

  • 제출자, 어댑터 및 OpenJD 패키지를 포함하여 Deadline Cloud에 사용되는 운영 체제 및 소프트웨어를 정기적으로 패치합니다.