本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
使用配置共享存储加密 Amazon KMS 键
了解如何设置客户管理的 Amazon KMS 密钥来加密和保护配置为的集群文件存储系统中的数据 Amazon ParallelCluster。
使用 Amazon ParallelCluster 命令行接口 (CLI) 或 API 时,您只需为创建或更新 Amazon ParallelCluster 映像和集群时创建的 Amazon 资源付费。有关更多信息,请参阅 Amazon 使用的服务 Amazon ParallelCluster。
Amazon ParallelCluster 支持以下共享存储配置选项:
您可以使用这些选项为亚马逊 EBS、亚马逊 EFS 和用于 Lustre 共享存储系统加密的 FSx 提供客户管理的 Amazon KMS 密钥。要使用这些选项,您必须为以下各项创建并配置 IAM 策略:
先决条件
-
Amazon ParallelCluster 已安装。
-
Amazon CLI 已安装并配置。
-
您有一个 Amazon EC2 密钥对。