本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 设置 Deadline Cloud 监控器
<a name="monitor-onboarding"></a>

首先，您需要创建自己的 Deadline Cloud 场基础架构，包括监视器、队列和队列。您还可以执行其他可选步骤，包括添加群组和用户、选择服务角色以及向资源添加标签。

## 步骤 1：创建显示器
<a name="monitor-infrastructure"></a>

Deadline Cloud 监控器用于 AWS IAM Identity Center 对用户进行授权。默认情况下，您用于 Deadline Cloud 的 IAM 身份中心实例必须与监控器处于同一 AWS 区域 位置。但是，如果您在 IAM Identity Center 中启用了多区域支持，则可以在其他区域创建监控器。有关更多信息，请参阅[什么是 AWS IAM Identity Center](https://docs.aws.amazon.com/singlesignon/latest/userguide/what-is.html)。如果您在创建监控器时您的控制台使用其他区域，则系统会提醒您更改为 IAM 身份中心区域。

您的显示器的基础架构由以下组件组成：
+ **监视器名称**：**监控器名称**是识别显示器的方式，例如*AnyCompany 显示器*。显示器的名称还决定了您的**监视器网址**。
+ **监视器 URL**：您可以使用监视器 **URL 访问您的显示器**。网址基于**监控器名称**，例如 *https://anycompanym* onitor.awsapps.com。
+ **AWS 区域**：**AWS 区域**是 AWS 数据中心集合的物理位置。设置显示器时，区域默认为离您最近的位置。我们建议更改区域，使其位于最靠近您的用户的位置。这样可以减少滞后并提高数据传输速度。默认情况下，除非您在 IAM Identity Center 中启用了多区域支持，否则 AWS IAM Identity Center 必须与 Deadline Cloud AWS 区域 一样启用。有关更多信息，请参阅[什么是 AWS IAM Identity Center](https://docs.aws.amazon.com/singlesignon/latest/userguide/what-is.html)。
**重要**  
设置完截止日期云后，您无法更改您的区域。

完成本节中的任务，配置显示器的基础架构。

**配置显示器的基础架构**

1. 登录以启动 “欢迎来**AWS 管理控制台**到 Deadline Cloud” 设置，然后选择 “**下一步**”。

1. 输入**监控器名称**，例如**AnyCompany Monitor**。

1. （可选）要更改**监视器 URL**，请选择**编辑 URL**。

1. （可选）要更改以**AWS 区域**使其离您的用户最近，请选择**更改区域**。

   1. 选择离您的大多数用户最近的区域。

   1. 选择**应用区域**。

1. （可选）要进一步自定义显示器设置，请选择**[其他设置](#additional-monitor-settings)**。

1. 如果您已准备就绪[步骤 2：定义服务器场详细信息](define-the-farm.md)，请选择 “**下一步**”。

### 其他设置
<a name="additional-monitor-settings"></a>

Deadline Cloud 设置包括其他设置。使用这些设置，您可以查看 Deadline Cloud 设置对您的所有更改 AWS 账户、配置您的监控用户角色以及更改加密密钥类型。

#### AWS IAM Identity Center
<a name="identity-center"></a>

AWS IAM Identity Center 是一项基于云的单点登录服务，用于管理用户和群组。IAM Identity Center 还可以与企业单点登录（SSO）提供商集成，以便用户能够使用其公司账户登录。

Deadline Cloud 默认启用 IAM 身份中心，并且需要设置和使用 Deadline Cloud。默认情况下，您用于 Deadline Cloud 的 IAM 身份中心实例必须与监控器处于同一 AWS 区域 位置。但是，如果您在 IAM Identity Center 中启用了多区域支持，则可以在其他区域创建监控器。有关更多信息，请参阅[什么是 AWS IAM Identity Center](https://docs.aws.amazon.com/singlesignon/latest/userguide/what-is.html)。

#### 配置服务访问角色
<a name="Monitor-user-role"></a>

 AWS 服务可以扮演服务角色来代表您执行操作。Deadline Cloud 需要监视用户角色才能允许用户访问您的显示器中的资源。

您可以将 AWS Identity and Access Management (IAM) 托管策略附加到监控用户角色。这些策略授予用户执行某些操作的权限，例如在特定的 Deadline Cloud 应用程序中创建作业。由于此应用程序依赖于托管策略中的特定条件，所以如果您不使用托管策略，则此应用程序可能无法按预期运行。

完成设置后，您可以随时更改监控用户角色。有关用户角色的更多信息，请参阅 [IAM 角色](https://docs.aws.amazon.com/IAM/latest/UserGuide/id.html#id_iam-roles)。

以下选项卡包含两种不同用例的说明。要创建和使用新的服务角色，请选择**新服务角色**选项卡。要使用现有的服务角色，请选择**现有服务角色**选项卡。

------
#### [ New service role ]

**创建和使用新的服务角色**

1. 选择**创建和使用新服务角色**

1. （可选）输入**服务用户角色**名称。

1. 选择**查看权限详细信息**以了解有关该角色的更多信息。

------
#### [ Existing service role ]

**使用现有服务角色**

1. 选择**使用现有服务角色**。

1. 打开下拉列表，选择一个现有服务角色。

1. （可选）选择**在 IAM 控制台中查看**以了解有关该角色的更多信息。

------