Environnements réseau restreints - Deadline Cloud

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Environnements réseau restreints

Deadline Cloud fournit des outils utilisés par les artistes ou d'autres utilisateurs sur leurs postes de travail locaux. Ces outils nécessitent un accès à l' AWS API et aux points de terminaison Web pour exécuter leur fonction. Si vous filtrez l'accès à des AWS domaines ou points de terminaison d'URL spécifiques à l'aide d'une solution de filtrage de contenu Web telle que les pare-feux de nouvelle génération (NGFW) ou les passerelles Web sécurisées (SWG), vous devez ajouter les domaines ou points de terminaison d'URL suivants aux listes d'autorisation de votre solution de filtrage de contenu Web.

AWS Points de terminaison d'API à autoriser

Les outils clients de Deadline Cloud, tels que le moniteur AWS Management Console, la CLI et les soumetteurs intégrés, nécessitent un accès AWS APIs en plus de Deadline Cloud. Ces points de terminaison sont uniquement compatibles IPv4.

  • scheduling.deadline.[Region].amazonaws.com

  • management.deadline.[Region].amazonaws.com

  • logs.[Region].amazonaws.com

  • ec2.[Region].amazonaws.com

  • s3.[Region].amazonaws.com

  • sts.[Region].amazonaws.com

  • identitystore.[Region].amazonaws.com

Liste des domaines Web à autoriser

Le moniteur Deadline Cloud nécessite l'accès aux domaines suivants pour fonctionner.

Pour plus d'informations sur l'autorisation de répertorier les domaines pour la AWS connexion, consultez la section Domaines à ajouter à votre liste d'autorisations dans le Guide de l'utilisateur de AWS connexion.

  • downloads.deadlinecloud.amazonaws.com

  • d2ev1rdnjzhmnr.cloudfront.net

  • prod.log.shortbread.aws.dev

  • prod.tools.shortbread.aws.dev

  • prod.log.shortbread.analytics.console.aws.a2z.com

  • prod.tools.shortbread.analytics.console.aws.a2z.com

  • global.help-panel.docs.aws.a2z.com

  • [Region].signin.aws

  • [Region].signin.aws.amazon.com

  • sso.[Region].amazonaws.com

  • portal.sso.[Region].amazonaws.com

  • oidc.[Region].amazonaws.com

  • assets.sso-portal.[Region].amazonaws.com

L'émetteur de Deadline Cloud doit accéder aux domaines suivants pour télécharger les dépendances de l'interface graphique.

  • pypi.python.org

  • pypi.org

  • pythonhosted.org

  • files.pythonhosted.org

Points de terminaison spécifiques à l'environnement à autoriser sur la liste

Ces domaines varient en fonction de la configuration spécifique de Deadline Cloud. Si des moniteurs ou des files d'attente supplémentaires de Deadline Cloud sont créés, des domaines supplémentaires devront être autorisés.

  • [Directory ID or alias].awsapps.com

    Ce domaine est lié à la configuration du centre d'identité IAM et doit être le même pour toutes les configurations utilisant la même instance de centre d'identité IAM. La valeur exacte peut être trouvée par l'administrateur de l'entreprise dans la console IAM Identity Center sous ParamètresPortail d'accès AWS URL.

  • [Monitor alias].[Region].deadlinecloud.amazonaws.com

    Ce domaine est destiné à la configuration du moniteur dans Deadline Cloud. Les artistes saisissent ce lien dans leur navigateur ou dans l'application de surveillance Deadline Cloud. Si Deadline Cloud est configuré dans d'autres comptes ou régions à l'avenir, ce domaine changera. Vous pouvez trouver cette valeur dans la console Deadline Cloud dans le tableau de bordVue d'ensemble du moniteur → Détails du moniteurURL.

  • [Bucket name].[Region].s3.amazonaws.com

    Il s'agit du domaine du bucket de pièces jointes aux tâches utilisé par les files d'attente de Deadline Cloud. Chaque file d'attente peut avoir son propre compartiment de pièces jointes aux tâches configuré. Le nom exact du bucket se trouve dans la console Deadline Cloud sous QueuesDétails de la file d'attentePièces jointes aux Job. Pour plus d'informations sur les pièces jointes aux tâches, consultez la documentation sur les files d'attente.