View a markdown version of this page

클러스터 사용자를 액세스를 위한 IAM 보안 주체에 매핑 - Amazon SageMaker AI

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

클러스터 사용자를 액세스를 위한 IAM 보안 주체에 매핑

의 옵션을 사용하여 POSIX 사용자를 생성하면 클러스터 노드의 계정과 홈 디렉터리가 SageMaker HyperPod의 Slurm 클러스터에서 사용자 생성 제공됩니다. 그러나 클러스터에 연결할 수 있는 사용자 또는 연결할 Linux 계정을 제어하지는 않습니다. 사용자는 (SSM)를 통해 AWS Systems Manager 노드에 연결하며, 기본적으로 모든 세션은 개인의 자체 사용자가 아닌 일반 ssm-user 계정으로 시작됩니다. 다중 사용자 환경 설정을 완료하려면 다음 두 단계에서 각 클러스터 사용자를 IAM 보안 주체에 매핑합니다.

  1. 연결할 수 있는 권한을 부여합니다. 각 사용자의 IAM 역할 또는 사용자에게 클러스터에 대한 세션을 열 수 있는 ssm:StartSession 권한을 부여합니다. 정책 예제는 과학자용 IAM 사용자 섹션을 참조하세요.

  2. 사용자를 자신의 Linux 계정으로 연결합니다. SSM이 사용자를 대신 자신의 계정으로 연결하도록 각 IAM 역할 또는 사용자를 일치하는 Linux 사용자 이름과 연결합니다ssm-user. 사용 설명서의 Linux 및 macOS 관리형 노드에 대한 Run As 지원 켜기에서 Linux 및 macOS 관리형 노드에 대한 Run As 지원을 켜는 절차에 따라 5단계의 옵션 2에 안내된 대로 IAM 보안 주체에 태그를 지정하면 됩니다AWS Systems Manager . macOS 또한 클러스터 사용자 액세스 제어를 위한 설정 AWS Systems Manager 및 Run As 섹션도 참조하세요.