Ruota un cluster segreto in AWS PCS - AWS PC
PrerequisitiProcedura

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Ruota un cluster segreto in AWS PCS

Ruota il segreto del cluster per soddisfare i requisiti di sicurezza e risolvere potenziali compromessi. Questo processo richiede l'attivazione della modalità di manutenzione del cluster.

Prerequisiti

  • Ruolo IAM con secretsmanager:RotateSecret autorizzazione

  • Cluster nel ACTIVE nostro UPDATE_FAILED stato

Procedura

  1. Notifica agli utenti del cluster la prossima finestra di manutenzione.

  2. Metti il cluster in modalità di manutenzione scalando tutti i gruppi di nodi di calcolo a 0 capacità.

    1. Usa l' UpdateComputeNodeGroup API per impostare entrambi minInstanceCount e su 0 maxInstanceCount per tutti i gruppi di nodi di calcolo.

    2. Attendi che tutti i nodi si fermino.

    3. Facoltativo: svuota le code dello scheduler con i comandi Slurm prima di terminare la capacità per una corretta gestione dei lavori.

  3. Avvia la rotazione tramite Secrets Manager.

    • Metodo della console:

      1. Vai a Secrets Manager, seleziona il segreto del cluster e scegli Ruota segreto.

    • Metodo API:

      1. Usa l'rotate-secretAPI Secrets Manager.

  4. Monitora l'avanzamento della rotazione.

    1. Tieni traccia dei progressi attraverso CloudTrail gli eventi.

    2. Verifica lastRotatedDate tramite la console Secrets Manager o l'secretsmanager:describeSecretAPI.

    3. Attendi RotationSucceeded il RotationFailed CloudTrail nostro evento.

  5. Dopo una rotazione riuscita, ripristina la capacità del cluster.

    1. Utilizza l' UpdateComputeNodeGroup API per ripristinare i gruppi di nodi alla min/max capacità desiderata.

    2. Per i nodi di accesso AWS gestiti da PCS: non è richiesta alcuna azione aggiuntiva.

    3. Per i nodi di accesso BYO:

      1. Connect ai nodi di accesso.

      2. Aggiorna /etc/slurm/slurm.key con il nuovo segreto di Secrets Manager.

      3. Riavvia Slurm Auth e Cred Kiosk Daemon (sackd).