以下方面的安全最佳实践 AWS 并行计算服务

不要将 AWS PCS 示例 AMI 用于生产工作负载。示例 AMI 不受支持，仅用于测试。

定期更新 AMI 中计算节点组的操作系统和软件，以缓解漏洞。

仅使用从官方 AWS 来源下载的经过认证的官方 AWS PCS 软件包。

定期更新 AMI 中计算节点组的 AWS PCS 包，并更新计算节点以使用更新后的 AMI。考虑自动化此过程以最大限度地减少漏洞。

实施访问控制和网络限制，以保护 Slurm 控制和计算节点。仅允许可信用户和系统提交任务和访问 Slurm 管理命令。

使用 Slurm 的内置安全功能，例如 Slurm 身份验证，确保提交的作业和通信都经过身份验证。

更新 Slurm 版本以保持流畅的操作和集群支持。

有关更多信息，请参阅 在 Slurm 版本中 AWS PCS。

定期轮换集群密钥以保持安全合规性并修复潜在的安全漏洞。这是符合 HIPAA 和 FedRAMP 要求的必要条件。

有关更多信息，请参阅 在 AWS PCS 中轮换集群密钥。

使用 Amazon CloudWatch Logs 和 AWS CloudTrail ，监控和记录集群中的操作，以及 AWS 账户. 使用数据进行故障排除和审计。

在单独的 VPC 中部署您的 PC AWS S 集群，将您的 HPC 环境与其他网络流量隔离开来。

使用安全组和网络访问控制列表 (ACL) 来控制 AWS PCS 实例和子网的入站和出站流量。

使用 AWS PrivateLink 或 VPC 终端节点将网络流量保持在您的集群和 AWS 网络内的其他 AWS 服务之间。有关更多信息，请参阅 访问 AWS 并行计算服务 使用接口端点 (AWS PrivateLink)。