As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Práticas recomendadas de segurança para AWS Serviço de computação paralela
Esta seção descreve as melhores práticas de segurança específicas do AWS Parallel Computing Service (AWS PCS). Para saber mais sobre as melhores práticas de segurança em AWS, consulte Práticas recomendadas para segurança, identidade e conformidade
AMI-related segurança
-
Não use AMIs de amostra do AWS PCS para cargas de trabalho de produção. As AMIs de amostra não são suportadas e servem apenas para testes.
-
Atualize regularmente o sistema operacional e o software na AMI para seus grupos de nós de computação para reduzir as vulnerabilidades.
-
Use apenas pacotes AWS PCS oficiais autenticados baixados de AWS fontes oficiais.
-
Atualize regularmente os pacotes AWS PCS na AMI para grupos de nós de computação e atualize os nós de computação para usar a AMI atualizada. Considere automatizar esse processo para minimizar as vulnerabilidades.
Para obter mais informações, consulte Imagens personalizadas da Amazon Machine (AMIs) para AWS PCS.
Segurança do Slurm Workload Manager
-
Implemente controles de acesso e restrições de rede para proteger os nós de controle e computação do Slurm. Permita somente que usuários e sistemas confiáveis enviem trabalhos e acessem os comandos de gerenciamento do Slurm.
-
Use os recursos de segurança integrados do Slurm, como a autenticação do Slurm, para garantir que os envios de trabalhos e as comunicações sejam autenticados.
-
Atualize as versões do Slurm para manter operações tranquilas e suporte a clusters.
Importante
Qualquer cluster que use uma versão do Slurm que tenha atingido o fim da vida útil do suporte (EOSL) é interrompido imediatamente. Use o link na parte superior das páginas do guia do usuário para assinar o feed RSS da documentação do AWS PCS e receber uma notificação quando uma versão do Slurm se aproximar do EOSL.
Para obter mais informações, consulte Versões Slurm em AWS PEÇAS.
-
Alterne regularmente os segredos do cluster para manter a conformidade de segurança e corrigir possíveis comprometimentos de segurança. Isso é necessário para a conformidade com a HIPAA e o FedRAMP.
Para obter mais informações, consulte Segredos do cluster rotativo no AWS PCS.
Monitorar e registrar em log
-
Use o Amazon CloudWatch Logs AWS CloudTrail para monitorar e registrar ações em seus clusters Conta da AWS e. Use os dados para solução de problemas e auditoria.
Segurança de rede
-
Implante seus clusters de AWS PCS em uma VPC separada para isolar seu ambiente de HPC de outros tráfegos de rede.
-
Use grupos de segurança e listas de controle de acesso (ACLs) à rede para controlar o tráfego de entrada e saída para instâncias e sub-redes do AWS PCS.
-
Use AWS PrivateLink nossos endpoints VPC para manter o tráfego de rede entre seus clusters e outros AWS serviços dentro da AWS rede. Para obter mais informações, consulte Acesso AWS Parallel Computing Service usando um endpoint de interface (AWS PrivateLink).
