View a markdown version of this page

访问权限 AWS Deadline Cloud 使用接口端点 (AWS PrivateLink) - 截止日期云
注意事项Deadline Cloud 端点创建端点

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

访问权限 AWS Deadline Cloud 使用接口端点 (AWS PrivateLink)

你可以使用 AWS PrivateLink 在您的 VPC 和之间创建私有连接 AWS Deadline Cloud。你可以访问 Deadline Cloud 就像在您的 VPC 中一样，无需使用互联网网关、NAT 设备、VPN 连接或 Direct Connect 连接。VPC 中的实例不需要公有 IP 地址即可访问 Deadline Cloud。

您可以通过创建由 AWS PrivateLink提供支持的接口端点来建立此私有连接。我们将在您为接口端点启用的每个子网中创建一个端点网络接口。这些是请求者托管的网络接口，用作发往 Deadline Cloud的流量的入口点。

Deadline Cloud 还提供双栈端点。 Dual-stack 终端支持通过 IPv6 和 IPv4 发出的请求。

有关更多信息，请参阅《AWS PrivateLink 指南》中的通过 AWS PrivateLink访问 AWS 服务。

注意事项 Deadline Cloud

在为设置接口终端节点之前 Deadline Cloud，参见 使用接口 VPC 终端节点访问 AWS 服务 在 AWS PrivateLink 指南。

Deadline Cloud 支持通过接口端点调用其所有 API 操作。

默认情况下，完全访问权限 Deadline Cloud 允许通过接口端点。或者，您可以将安全组与端点网络接口关联以控制流量 Deadline Cloud 通过接口端点。

Deadline Cloud 还支持 VPC 终端节点策略。有关更多信息，请参阅 AWS PrivateLink 指南中的使用端点策略控制对 VPC 端点的访问权限。

Deadline Cloud 端点

Deadline Cloud 使用四个端点访问服务 AWS PrivateLink -两个用于 IPv4，两个用于 IPv6。

工作人员使用 scheduling.deadline.region.amazonaws.com 用于从队列中获取任务的端点，向其报告进度 Deadline Cloud，并发回任务输出。如果您使用的是客户管理的队列，则除非您使用的是管理操作，否则计划终端节点是您需要创建的唯一终端节点。例如，如果任务创建了更多任务，则需要启用管理端点才能调用 CreateJob 操作。

这个 Deadline Cloud 显示器使用 management.deadline.region.amazonaws.com 管理农场中的资源，例如创建和修改队列和队列或获取任务、步骤和任务列表。

这个 AWS 软件开发工具包和 CLI 会自动添加 management 和 scheduling 端点的前缀。如果要禁用此行为，请参阅 主机前缀注入 中的部分 AWS SDK 和工具参考指南。

Deadline Cloud 还需要以下终端节点 AWS 服务端点：

  • 如果您在没有互联网连接的子网中设置客户管理的队列，则必须为亚马逊创建 VPC 终端节点 CloudWatch 日志，以便工作人员可以写入日志。有关更多信息，请参阅 使用监控 CloudWatch。

  • 如果您使用任务附件，则必须为亚马逊简单存储服务 (Amazon S3) 创建 VPC 终端节点，以便工作人员可以访问附件。有关更多信息，请参阅 中的工作附件 Deadline Cloud。

为创建端点 Deadline Cloud

您可以为创建接口端点 Deadline Cloud 使用亚马逊 VPC 控制台或 AWS Command Line Interface （AWS CLI）。有关更多信息，请参阅《AWS PrivateLink 指南》中的创建接口端点。

为以下对象创建管理和调度端点 Deadline Cloud 使用以下服务名称。替换 region 和 AWS 区域 你在哪里部署 Deadline Cloud。

com.amazonaws.region.deadline.management
com.amazonaws.region.deadline.scheduling

Deadline Cloud 支持双栈端点。

如果您为接口终端节点启用私有 DNS，则可以向发出 API 请求 Deadline Cloud 使用其默认区域 DNS 名称。例如， scheduling.deadline.us-east-1.amazonaws.com 用于员工操作，或 management.deadline.us-east-1.amazonaws.com 用于所有其他操作。

如果您的客户管理的队列位于没有互联网连接的子网上，则必须创建一个 CloudWatch 使用以下服务名称记录端点：

com.amazonaws.region.logs

如果您使用任务附件传输文件，则必须使用以下服务名称创建 Amazon S3 终端节点：

com.amazonaws.region.s3