Anexos de trabalho no Deadline Cloud - AWS Nuvem de prazos
Criptografia para buckets S3 de anexo de tarefasSubstitua o compartimento de anexos do trabalhoGerenciando anexos de tarefas em buckets do S3

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Anexos de trabalho no Deadline Cloud

Com os anexos de trabalho, você pode transferir arquivos entre sua estação de trabalho e o Deadline Cloud. AWS Com os anexos de trabalho, você não precisa configurar manualmente um bucket do Amazon S3 para seus arquivos. Em vez disso, ao criar uma fila com o console do Deadline Cloud, você escolhe o bucket para seus anexos de trabalho.

Na primeira vez que você envia um trabalho para o Deadline Cloud, todos os arquivos do trabalho são transferidos para o Deadline Cloud. Para envios subsequentes, somente os arquivos que foram alterados são transferidos, economizando tempo e largura de banda.

Depois que o processamento estiver concluído, você poderá baixar o resultado na página de detalhes do trabalho ou usando o comando CLI deadline job download-output do Deadline Cloud.

Você pode usar o mesmo bucket do S3 para várias filas. Defina um prefixo raiz diferente para cada fila para organizar os anexos no bucket.

Ao criar uma fila com o console, você pode escolher uma função existente AWS Identity and Access Management (IAM) ou fazer com que o console crie uma nova função. Se o console criar a função, ele definirá permissões para acessar o bucket especificado para a fila. Se você escolher uma função existente, deverá conceder permissões à função para acessar o bucket do S3.

Criptografia para buckets S3 de anexo de tarefas

Os arquivos anexos do Job são criptografados em seu bucket do S3 por padrão. Isso ajuda a proteger suas informações contra acesso não autorizado. Você não precisa fazer nada para que seus arquivos sejam criptografados com as chaves fornecidas pelo Deadline Cloud. Para obter mais informações, consulte O Amazon S3 agora criptografa automaticamente todos os objetos novos no Guia do usuário do Amazon S3.

Você pode usar sua própria AWS Key Management Service chave gerenciada pelo cliente para criptografar o bucket do S3 que contém seus anexos de trabalho. Para fazer isso, você deve modificar a função do IAM da fila associada ao bucket para permitir o acesso ao AWS KMS key.

Para abrir o editor de políticas do IAM para a função de fila

  1. Faça login AWS Management Console e abra o console do Deadline Cloud. Na página principal, na seção Começar, escolha Exibir fazendas.

  2. Na lista de fazendas, escolha a fazenda que contém a fila a ser modificada.

  3. Na lista de filas, escolha a fila a ser modificada.

  4. Na seção Detalhes da fila, escolha a função de serviço para abrir o console do IAM para a função de serviço.

Em seguida, conclua o procedimento a seguir.

Para atualizar a política de funções com permissão para AWS KMS

  1. Na lista de políticas de permissões, escolha a política para a função.

  2. Na seção Permissões definidas nesta política, escolha Editar.

  3. Escolha Adicionar nova instrução.

  4. Copie e cole a política a seguir no editor. Mude o Region accountID,, e keyID para seus próprios valores.

    {
   "Effect": "Allow",
   "Action": [
       "kms:Decrypt",
       "kms:DescribeKey",
       "kms:GenerateDataKey"
   ],
   "Resource": [
       "arn:aws:kms:us-east-1:111122223333:key/keyID"
   ]
}

  5. Escolha Próximo.

  6. Revise as alterações na política e, quando estiver satisfeito, escolha Salvar alterações.

Substitua o compartimento de anexos do trabalho

Você pode substituir seu bucket de anexos de trabalho atual por um bucket de anexos de trabalho diferente. Você encontrará um botão na guia Job Attachments nos detalhes da fila. Você pode usá-lo para alterar o bucket de anexos do trabalho ou substituir a pasta raiz dentro do mesmo bucket para fazer o upload dos anexos do trabalho.

Para acessar as configurações de anexos do trabalho

  1. Acesse Detalhes da fila e localize a guia Job Attachments.

  2. Na guia de anexos do trabalho, há duas opções:

    1. Altere o bucket de anexos do trabalho fazendo o seguinte:

      1. Selecione um novo bucket do S3.

      2. Atualize a política de função de serviço da fila para conceder acesso ao novo bucket.

      OU

    2. Altere a pasta raiz em um bucket existente fazendo o seguinte:

      1. Modifique o nome da pasta raiz.

      2. Atualize o ARN do recurso na função de serviço de fila.

Como atualizar o perfil de serviço

  1. Navegue até sua fazenda > fila > função de serviço de fila.

  2. Escolha Editar em JSON.

  3. Localize o ARN do recurso (a pasta raiz padrão é DeadlineCloud):

      "arn:aws:s3:::<your-job-attachments-bucket-name>/DeadlineCloud/*"
]

  4. Atualize o ARN com um novo bucket ou pasta:

     "arn:aws:s3:::<your-job-attachments-NEW-bucket-name>/NEW-ROOT-FOLDER-NAME/*"
]

  5. Verifique as permissões depois de fazer essas alterações para garantir o acesso adequado.

Gerenciando anexos de tarefas em buckets do S3

O Deadline Cloud armazena os arquivos anexos do trabalho necessários para seu trabalho em um bucket do S3. Esses arquivos se acumulam com o tempo, levando ao aumento dos custos do Amazon S3. Para reduzir custos, você pode aplicar uma configuração de ciclo de vida do S3 ao seu bucket do S3. Essa configuração pode excluir automaticamente os arquivos no bucket. Como o bucket do S3 está na sua conta, você pode optar por modificar ou remover a configuração do ciclo de vida do S3 a qualquer momento. Para obter mais informações, consulte Exemplos de configuração do ciclo de vida do S3 no Guia do usuário do Amazon S3.

Para uma solução mais granular de gerenciamento de buckets do S3, você pode configurar seus objetos Conta da AWS para expirar em um bucket do S3 com base na última vez em que eles foram acessados. Para obter mais informações, consulte Expiração de objetos do Amazon S3 com base na data do último acesso para reduzir custos AWS no blog de arquitetura.