本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
集群的多用户访问
了解如何实施和管理单个集群的多用户访问。
在本主题中, Amazon ParallelCluster 用户是指计算实例的系统用户。一个例子是 Amazon EC2 实例。ec2-user
Amazon ParallelCluster 目前所有可用 Amazon Web Services 区域 的地方 Amazon ParallelCluster 都提供多用户访问支持。它可以与其他公司配合使用 Amazon Web Services 服务,包括亚马逊 for Lustre 和亚马逊 FSx Elast ic File System。
您可以使用 Amazon Directory Service for Microsoft Active Directory 或 Simple AD 来管理集群访问权限。请确保检查这些服务的 Amazon Web Services 区域 可用性。要设置集群,请指定Amazon ParallelCluster DirectoryService配置。 Amazon Directory Service 目录可以连接到多个集群。这样可以对多种环境中的身份进行集中管理,并提供统一的登录体验。
当您使用 Amazon Directory Service Amazon ParallelCluster 多用户访问时,您可以使用目录中定义的用户凭据登录集群。这些凭证包含用户名和密码。首次登录到集群后,会自动生成用户 SSH 密钥。您可以使用该密钥登录,而无需使用密码。
部署目录服务后,您可以创建、删除和修改集群的用户或组。使用 Amazon Directory Service,您可以在 Amazon Web Services Management Console 或中使用 A ctive Directory 用户和计算机工具执行此操作。该工具可从任何已加入您的活动目录的 Amazon EC2 实例访问。有关更多信息,请参阅安装 Active Directory 管理工具。
如果您计划 Amazon ParallelCluster 在无法访问 Internet 的单个子网中使用,Amazon ParallelCluster 在无法访问互联网的单个子网中请参阅了解其他要求。