Lampiran Job di Deadline Cloud - AWS Batas Waktu Cloud
Enkripsi untuk bucket S3 lampiran pekerjaanGanti ember lampiran pekerjaanMengelola lampiran pekerjaan di bucket S3

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Lampiran Job di Deadline Cloud

Dengan lampiran pekerjaan, Anda dapat mentransfer file bolak-balik antara workstation dan AWS Deadline Cloud. Dengan lampiran pekerjaan, Anda tidak perlu menyiapkan bucket Amazon S3 secara manual untuk file Anda. Sebagai gantinya, saat membuat antrian dengan konsol Deadline Cloud, Anda memilih bucket untuk lampiran pekerjaan Anda.

Pertama kali Anda mengirimkan pekerjaan ke Deadline Cloud, semua file untuk pekerjaan tersebut ditransfer ke Deadline Cloud. Untuk pengiriman berikutnya, hanya file yang telah berubah yang ditransfer, menghemat waktu dan bandwidth.

Setelah pemrosesan selesai, Anda dapat mengunduh hasilnya dari halaman detail pekerjaan, atau dengan menggunakan perintah Deadline Cloud deadline job download-output CLI.

Anda dapat menggunakan bucket S3 yang sama untuk beberapa antrian. Tetapkan awalan root yang berbeda untuk setiap antrian untuk mengatur lampiran di bucket.

Saat membuat antrian dengan konsol, Anda dapat memilih peran AWS Identity and Access Management (IAM) yang sudah ada atau membuat konsol membuat peran baru. Jika konsol membuat peran, konsol akan menetapkan izin untuk mengakses bucket yang ditentukan untuk antrian. Jika memilih peran yang sudah ada, Anda harus memberikan izin peran untuk mengakses bucket S3.

Enkripsi untuk bucket S3 lampiran pekerjaan

File lampiran Job dienkripsi di bucket S3 Anda secara default. Ini membantu mengamankan informasi Anda dari akses yang tidak sah. Anda tidak perlu melakukan apa pun agar file Anda dienkripsi dengan kunci yang disediakan oleh Deadline Cloud. Untuk informasi selengkapnya, lihat Amazon S3 sekarang secara otomatis mengenkripsi semua objek baru di Panduan Pengguna Amazon S3.

Anda dapat menggunakan AWS Key Management Service kunci yang dikelola pelanggan Anda sendiri untuk mengenkripsi bucket S3 yang berisi lampiran pekerjaan Anda. Untuk melakukannya, Anda harus memodifikasi peran IAM untuk antrian yang terkait dengan bucket untuk mengizinkan akses ke. AWS KMS key

Untuk membuka editor kebijakan IAM untuk peran antrian

  1. Masuk ke AWS Management Console dan buka konsol Deadline Cloud. Dari halaman utama, di bagian Memulai, pilih Lihat peternakan.

  2. Dari daftar peternakan, pilih peternakan yang berisi antrian untuk dimodifikasi.

  3. Dari daftar antrian, pilih antrian yang akan dimodifikasi.

  4. Di bagian Detail antrian, pilih peran Layanan untuk membuka konsol IAM untuk peran layanan.

Selanjutnya, selesaikan prosedur berikut.

Untuk memperbarui kebijakan peran dengan izin AWS KMS

  1. Dari daftar kebijakan Izin, pilih kebijakan untuk peran tersebut.

  2. Di bagian Izin yang ditentukan di bagian kebijakan ini, pilih Edit.

  3. Pilih Tambahkan pernyataan baru.

  4. Salin dan tempel kebijakan berikut ke editor. Ubah Region,accountID, dan keyID nilai-nilai Anda sendiri.

    {
   "Effect": "Allow",
   "Action": [
       "kms:Decrypt",
       "kms:DescribeKey",
       "kms:GenerateDataKey"
   ],
   "Resource": [
       "arn:aws:kms:us-east-1:111122223333:key/keyID"
   ]
}

  5. Pilih Berikutnya.

  6. Tinjau perubahan pada kebijakan, lalu setelah puas, pilih Simpan perubahan.

Ganti ember lampiran pekerjaan

Anda dapat mengganti bucket lampiran pekerjaan Anda saat ini dengan bucket lampiran pekerjaan yang berbeda. Anda akan menemukan tombol di bawah tab Job Attachments di detail antrian. Anda dapat menggunakannya untuk mengubah keranjang lampiran pekerjaan atau mengganti folder root di dalam bucket yang sama untuk mengunggah lampiran pekerjaan.

Untuk mengakses pengaturan lampiran pekerjaan

  1. Buka Detail antrian, lalu cari tab Job Attachments.

  2. Dari tab lampiran pekerjaan, ada 2 opsi:

    1. Ubah bucket lampiran pekerjaan dengan melakukan hal berikut:

      1. Pilih bucket S3 baru.

      2. Perbarui kebijakan peran layanan antrian untuk memberikan akses ke bucket baru.

      ATAU

    2. Ubah folder root dalam bucket yang ada dengan melakukan hal berikut:

      1. Ubah nama folder root.

      2. Perbarui ARN sumber daya dalam peran layanan antrian.

Untuk memperbarui peran layanan

  1. Arahkan ke peran layanan farm > queue > queue.

  2. Pilih Edit di JSON.

  3. Temukan sumber daya ARN (folder root default adalah DeadlineCloud):

      "arn:aws:s3:::<your-job-attachments-bucket-name>/DeadlineCloud/*"
]

  4. Perbarui ARN dengan bucket atau folder baru:

     "arn:aws:s3:::<your-job-attachments-NEW-bucket-name>/NEW-ROOT-FOLDER-NAME/*"
]

  5. Verifikasi izin setelah melakukan perubahan ini untuk memastikan akses yang tepat.

Mengelola lampiran pekerjaan di bucket S3

Deadline Cloud menyimpan file lampiran pekerjaan yang diperlukan untuk pekerjaan Anda di bucket S3. File-file ini terakumulasi dari waktu ke waktu, yang menyebabkan peningkatan biaya Amazon S3. Untuk mengurangi biaya, Anda dapat menerapkan konfigurasi Siklus Hidup S3 ke bucket S3 Anda. Konfigurasi ini dapat secara otomatis menghapus file di bucket. Karena bucket S3 ada di akun Anda, Anda dapat memilih untuk memodifikasi atau menghapus konfigurasi Siklus Hidup S3 kapan saja. Untuk informasi selengkapnya, lihat Contoh konfigurasi Siklus Hidup S3 di Panduan Pengguna Amazon S3.

Untuk solusi manajemen bucket S3 yang lebih terperinci, Anda dapat mengatur objek yang Akun AWS kedaluwarsa dalam bucket S3 berdasarkan waktu terakhir mereka diakses. Untuk informasi selengkapnya, lihat Objek Amazon S3 kedaluwarsa berdasarkan tanggal akses terakhir untuk mengurangi biaya di AWS Blog Arsitektur.