ジョブアタッチメント S3 バケットの暗号化ジョブアタッチメントバケットを置き換える S3 バケットでのジョブアタッチメントの管理

Deadline Cloud のジョブアタッチメント

ジョブアタッチメントを使用すると、ワークステーションと AWS Deadline Cloud 間でファイルを前後に転送できます。ジョブアタッチメントを使用すると、ファイル用に Amazon S3 バケットを手動で設定する必要はありません。代わりに、Deadline Cloud コンソールでキューを作成するときに、ジョブアタッチメントのバケットを選択します。

Deadline Cloud にジョブを初めて送信すると、ジョブのすべてのファイルが Deadline Cloud に転送されます。後続の送信では、変更されたファイルのみが転送され、時間と帯域幅の両方が節約されます。

処理が完了したら、ジョブの詳細ページから、または Deadline Cloud CLI deadline job download-output コマンドを使用して結果をダウンロードできます。

複数のキューに同じ S3 バケットを使用できます。バケット内の添付ファイルを整理するには、キューごとに異なるルートプレフィックスを設定します。

コンソールでキューを作成するときは、既存の AWS Identity and Access Management (IAM) ロールを選択するか、コンソールに新しいロールを作成させることができます。コンソールがロールを作成すると、キューに指定されたバケットにアクセスするためのアクセス許可が設定されます。既存のロールを選択する場合は、S3 バケットにアクセスするためのアクセス許可をロールに付与する必要があります。

ジョブアタッチメント S3 バケットの暗号化

ジョブアタッチメントファイルは、デフォルトで S3 バケットで暗号化されます。これにより、情報が不正アクセスから保護されます。Deadline Cloud が提供するキーでファイルを暗号化するために何もする必要はありません。詳細については、「Amazon S3 ユーザーガイド」の「Amazon S3 ですべての新しいオブジェクトが自動的に暗号化」を参照してください。

独自のカスタマーマネージド AWS Key Management Service キーを使用して、ジョブアタッチメントを含む S3 バケットを暗号化できます。そのためには、バケットに関連付けられたキューの IAM ロールを変更して、へのアクセスを許可する必要があります AWS KMS key。

キューロールの IAM ポリシーエディタを開くには

にサインイン AWS Management Console し、Deadline Cloud コンソールを開きます。メインページの開始方法セクションで、ファームの表示を選択します。
ファームのリストから、変更するキューを含むファームを選択します。
キューのリストから、変更するキューを選択します。
キューの詳細セクションで、サービスロールを選択して、サービスロールの IAM コンソールを開きます。

次に、次の手順を実行します。

のアクセス許可でロールポリシーを更新するには AWS KMS

アクセス許可ポリシーのリストから、ロールのポリシーを選択します。
このポリシーで定義されているアクセス許可セクションで、編集を選択します。
[新しいステートメントを追加] を選択します。

次のポリシーをコピーしてエディタに貼り付けます。Region、accountID、を独自の値keyIDに変更します。


{
   "Effect": "Allow",
   "Action": [
       "kms:Decrypt",
       "kms:DescribeKey",
       "kms:GenerateDataKey"
   ],
   "Resource": [
       "arn:aws:kms:us-east-1:111122223333:key/keyID"
   ]
}

[次へ] を選択します。
ポリシーの変更を確認し、問題がなければ変更を保存を選択します。

ジョブアタッチメントバケットを置き換える

現在のジョブアタッチメントバケットを別のジョブアタッチメントバケットに置き換えることができます。キューの詳細のジョブアタッチメントタブの下にボタンがあります。これを使用して、ジョブアタッチメントバケットを変更するか、同じバケット内のルートフォルダを置き換えてジョブアタッチメントをアップロードできます。

ジョブアタッチメント設定にアクセスするには

キューの詳細に移動し、ジョブアタッチメントタブを見つけます。
ジョブアタッチメントタブには、次の 2 つのオプションがあります。
1. 次の手順を実行して、ジョブアタッチメントバケットを変更します。
  1. 新しい S3 バケットを選択します。
  2. キューのサービスロールポリシーを更新して、新しいバケットへのアクセスを許可します。
  または
2. 以下を実行して、既存のバケット内のルートフォルダを変更します。
  1. ルートフォルダ名を変更します。
  2. キューサービスロールのリソース ARN を更新します。

サービスロールを更新するには

ファーム > キュー > キューサービスロールに移動します。
[JSON で編集] を選択します。
リソース ARN を見つけます (デフォルトのルートフォルダは DeadlineCloud です）。
```
  "arn:aws:s3:::<your-job-attachments-bucket-name>/DeadlineCloud/*"
]
```

新しいバケットまたはフォルダで ARN を更新します。


 "arn:aws:s3:::<your-job-attachments-NEW-bucket-name>/NEW-ROOT-FOLDER-NAME/*"
]

これらの変更を行った後にアクセス許可を確認して、適切なアクセスを確保します。

S3 バケットでのジョブアタッチメントの管理

Deadline Cloud は、ジョブに必要なジョブアタッチメントファイルを S3 バケットに保存します。これらのファイルは時間の経過とともに蓄積されるため、Amazon S3 のコストが増加します。コストを削減するために、S3 バケットに S3 ライフサイクル設定を適用できます。この設定では、バケット内のファイルを自動的に削除できます。S3 バケットはアカウントにあるため、いつでも S3 ライフサイクル設定を変更または削除できます。詳細については、「Amazon S3 ユーザーガイド」の「S3 ライフサイクル設定の例」を参照してください。 Amazon S3

より詳細な S3 バケット管理ソリューションでは、最後にアクセスされた時刻に基づいて S3 バケット内のオブジェクト AWS アカウントの有効期限が切れるようにを設定できます。詳細については、アーキテクチャブログの「最終アクセス日に基づく Amazon S3 オブジェクトの有効期限切れ AWS 」を参照してください。

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

ジョブアタッチメントの場合

仮想ファイルシステム