기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

의 보안 그룹 AWS PCS

Amazon의 보안 그룹은 인스턴스로의 인바운드 및 아웃바운드 트래픽을 제어하는 가상 방화벽 EC2 역할을 합니다. AWS PCS컴퓨팅 노드 그룹의 시작 템플릿을 사용하여 인스턴스에 보안 그룹을 추가하거나 제거합니다. 시작 템플릿에 네트워크 인터페이스가 없는 경우 SecurityGroupIds 를 사용하여 보안 그룹 목록을 제공하십시오. 시작 템플릿이 네트워크 인터페이스를 정의하는 경우 Groups 파라미터를 사용하여 각 네트워크 인터페이스에 보안 그룹을 할당해야 합니다. 시작 템플릿에 대한 자세한 내용은 Amazon EC2 시작 템플릿을 다음과 같이 사용하기 AWS PCS의 내용을 참조하세요.

보안 그룹 요구 사항 및 고려 사항

AWS PCS클러스터를 생성할 때 지정한 서브넷에 계정 간 엘라스틱 네트워크 인터페이스 (ENI) 를 생성합니다. 이렇게 하면 에서 관리하는 계정에서 실행되는 HPC 스케줄러가 에서 시작한 EC2 인스턴스와 통신할 수 있는 경로가 제공됩니다. AWS AWS PCS ENI스케줄러와 클러스터 인스턴스 간의 양방향 통신을 ENI 허용하는 보안 그룹을 제공해야 합니다. EC2

이를 수행하는 간단한 방법은 그룹의 모든 구성원 간에 모든 포트에서 TCP /IP 트래픽을 허용하는 허용적인 자체 참조 보안 그룹을 만드는 것입니다. 이를 클러스터와 노드 그룹 인스턴스 모두에 연결할 수 있습니다. EC2

허용적 보안 그룹 구성의 예

이 규칙은 Slurm 컨트롤러와 노드 간에 모든 트래픽이 자유롭게 흐르도록 허용하고, 모든 아웃바운드 트래픽을 모든 목적지로 허용하고, 트래픽을 활성화합니다. EFA

제한적 보안 그룹 구성의 예

클러스터와 해당 컴퓨팅 노드 사이의 열린 포트를 제한할 수도 있습니다. Slurm 스케줄러의 경우 클러스터에 연결된 보안 그룹이 다음 포트를 허용해야 합니다.

컴퓨팅 노드에 연결된 보안 그룹은 다음 포트를 허용해야 합니다.