Amazon Nimble Studio - Panduan Pengguna

Amazon Nimble StudioPanduan Pengguna

Amazon Nimble Studio Panduan Pengguna

Amazon Nimble Studio: Panduan PenggunaCopyright © 2020 Amazon Web Services, Inc. and/or its affiliates. All rights reserved.

Merek dagang dan tampilan dagang Amazon tidak boleh digunakan sehubungan dengan produk atau layanan apa punyang bukan milik Amazon, dengan cara apa pun yang mungkin menyebabkan kebingungan di antara pelanggan, ataudengan cara apa pun yang menghina atau mendiskreditkan Amazon. Semua merek dagang lain yang tidak dimiliki olehAmazon adalah milik dari pemiliknya masing-masing, yang mungkin berafiliasi atau tidak berafiliasi dengan, terkait,atau disponsori oleh Amazon.


Table of ContentsApa itu Amazon Nimble Studio? ........................................................................................................... 1

Perangkat lunak dan sistem operasi yang didukung ......................................................................... 1Manajemen Tim Jarak Jauh ......................................................................................................... 1Keamanan dengan Nimble Studio ................................................................................................. 1Harga untuk Nimble Studio .......................................................................................................... 1Penyiapan dan penyebaran .......................................................................................................... 2Penyimpanan untuk Nimble Studio ................................................................................................ 2Cara memulai dengan Nimble Studio ............................................................................................. 2Konsep dan terminologi ............................................................................................................... 2

Fitur kunci ......................................................................................................................... 3Konsep utama dan terminologi ............................................................................................. 3

Bagaimana StudioBuilder bekerja .......................................................................................................... 9Bagaimana StudioBuilder Bekerja? ................................................................................................ 9Sumber daya apa yang dibuat StudioBuilder? ................................................................................. 9

Tingkat jaringan ................................................................................................................ 13Tingkat data ..................................................................................................................... 14Tingkat layanan ................................................................................................................ 17Tingkat komputasi ............................................................................................................. 19

Pemecahan Masalah ................................................................................................................. 20Armada Spot saya sedang dihentikan. ................................................................................. 20Aku punya CloudWatch Alarm tentang kredit burst ................................................................. 20

Sumber daya terkait .................................................................................................................. 21Availability Zone untuk Nimble Studio .................................................................................................. 22

Local Zones ............................................................................................................................. 22Pengaturan ...................................................................................................................................... 23

Menyiapkan IAM ....................................................................................................................... 23Layanan Quotas ....................................................................................................................... 23

Periksa kuota Instans Spot Anda ........................................................................................ 23Meminta peningkatan kuota ........................................................................................................ 24

Minta peningkatan kuota untuk sesi streaming Amazon Nimble Studio ....................................... 24Meminta peningkatan kuota untuk grup keamanan VPC per antarmuka jaringan .......................... 25Meminta peningkatan kuota untuk Instans “G dan VT” Sesuai Permintaan .................................. 25

(Opsional) Memilih untuk Zona Lokal LA ...................................................................................... 26Sumber daya terkait .................................................................................................................. 27

Memulai dengan Amazon Lincah Studio ............................................................................................... 28Men-deploy studio baru ............................................................................................................. 28

Prasyarat ......................................................................................................................... 29Langkah 1: AktifkanAWS Single Sign-On(AWS SSO) ............................................................. 29Langkah 2: Akses StudioBuilderAMIs ................................................................................... 36Langkah 3: Meluncurkan StudioBuilder Instans EC2 ............................................................... 38Langkah 4: Konfigurasikan studio dengan StudioBuilder .......................................................... 44Langkah 5: Menyebarkan studio dengan StudioBuilder ........................................................... 53Langkah 6: TautanAWS Managed Microsoft ADsebagaiAWS SSOsumber identitas ...................... 56Langkah 7: Konfirmasikan langganan ke email peringatan yang meledak ................................... 63Pemecahan Masalah ......................................................................................................... 63Sumber daya terkait .......................................................................................................... 67

Men-deploy sebuah studio baru .................................................................................................. 67Prasyarat ......................................................................................................................... 67Langkah 1: Membuat sumber daya jaringan .......................................................................... 70Langkah 2: Membuat Direktori Aktif ..................................................................................... 72Langkah 3: Membuat grup keamanan .................................................................................. 74Langkah 4: Buat studio cloud Studio yang gesit ..................................................................... 75Langkah 5: Membuat sistem file awal .................................................................................. 76Langkah 6: Tambahkan pengguna admin ke studio ................................................................ 81

iii


Langkah 7: Membuat profil peluncuran ................................................................................. 83Langkah 8: Menerima EULA ............................................................................................... 84Langkah 9: Mengkonfigurasi Active Directory untuk digunakan dengan Studio gesit ..................... 89

Men-deploy studio baru menggunakanAWS Organizations .............................................................. 96Prasyarat ......................................................................................................................... 96Langkah 1: BuatAWSorganisasi .......................................................................................... 96Langkah 2: Terapkan Studio gesit di akun anggota Organizations Anda ..................................... 96

Tambahkan pengguna studio ...................................................................................................... 97Prasyarat ......................................................................................................................... 97Langkah 1: PerubahanAWS Single Sign-OnPengaturan Email ................................................. 97Langkah 2: Masuk ke portal Studio gesit sebagai Admin ....................................................... 101Langkah 3: Menerima EULA ............................................................................................. 104Langkah 4: Luncurkan workstation virtual ............................................................................ 107Langkah 5: Menambahkan pengguna keAWS Managed Microsoft AD ...................................... 114Langkah 6: Direktori Aktif danAWS SSOpengguna ............................................................... 120Langkah 7: Tambahkan pengguna ke Studio gesit ................................................................ 122Pemecahan Masalah ....................................................................................................... 122Sumber daya terkait ........................................................................................................ 123

Menyiapkan direktori home Linux ............................................................................................... 123Prasyarat ....................................................................................................................... 123Langkah 1: Buat grup keamanan untuk sistem file bersama dan Studio Lincah .......................... 124Langkah 2: Membuat sistem file dengan Amazon Elastic File System (Amazon EFS) .................. 127Langkah 3: Perbarui ACL jaringan subnet filesystem ............................................................. 131Langkah 4: Membuat sumber daya studio khusus ................................................................ 133Langkah 5: Menambahkan sumber daya khusus ke profil peluncuran ...................................... 137

Buat profil peluncuran .............................................................................................................. 137Prasyarat ....................................................................................................................... 138Langkah 1: Buat profil peluncuran dengan menyalin profil yang sudah ada ............................... 138Langkah 2: (Opsional) Lakukan peluncuran uji ..................................................................... 141Langkah 3: Bagikan profil peluncuran dengan pengguna studio .............................................. 145Pemecahan Masalah ....................................................................................................... 150Sumber daya terkait ........................................................................................................ 150

Mengonfigurasi Batas waktu ..................................................................................................... 150Prasyarat ....................................................................................................................... 151Langkah 1: Masuk ke portal Studio gesit sebagai Admin ....................................................... 151Langkah 2: Menerima EULA ............................................................................................. 154Langkah 3: Luncurkan workstation virtual ............................................................................ 158Langkah 4: Buka Batas waktu dan buat grup ...................................................................... 167Langkah 5: Sesuaikan pengaturan worker ........................................................................... 170Langkah 6: (Hanya Windows) Mengatur jalur yang dipetakan ................................................. 172Sumber daya terkait ........................................................................................................ 176

Tutorial admin ................................................................................................................................. 177Memelihara studio Anda ........................................................................................................... 177

Ubah kata sandi atau kebijakan admin ............................................................................... 177Update ke versi StudioBuilder terbaru ................................................................................ 182Mencadangkan data studio ............................................................................................... 191Memodifikasi profil peluncuran .......................................................................................... 213Rotasi sertifikat ............................................................................................................... 217Menghapus sebuah studio ................................................................................................ 225

Mengelola workstation Anda ..................................................................................................... 240Mulai dan hentikan workstation (Pratinjau) .......................................................................... 240Mengaktifkan unggahan ................................................................................................... 246Mulai sesi streaming menggunakan API ............................................................................. 247Akses superuser untuk pengguna Linux .............................................................................. 266

Bekerja dengan server lisensi ................................................................................................... 280Buat server lisensi ........................................................................................................... 280Mengatur server lisensi Nuke ............................................................................................ 298

iv


Menyiapkan server lisensi RLM ......................................................................................... 305Kiat instalasi khusus perangkat lunak ......................................................................................... 315

Cloud Kreatif .................................................................................................................. 316Autodesk ........................................................................................................................ 316Desain Sihir ................................................................................................................... 316Kelompok kekacauan ....................................................................................................... 316Foundry ......................................................................................................................... 316sideFX ........................................................................................................................... 316Substansi ....................................................................................................................... 316Cloud Kreatif .................................................................................................................. 317Desain Blackmagic DaVinci Menyelesaikan 17 .................................................................... 324Inti Helix ........................................................................................................................ 328Incredibuild ..................................................................................................................... 333

Bekerja dengan peternakan render ............................................................................................ 340Menyiapkan Batas waktu UBL ........................................................................................... 341Pasang sistem berkas Deadline Repository di Linux ............................................................. 350Menghapus sebuah peternakan render ............................................................................... 359

Perbarui AMIs ......................................................................................................................... 361Prasyarat ....................................................................................................................... 361Penyiapan umum ............................................................................................................ 362PerbaruiAMIsuntuk sistem operasi Anda ............................................................................. 375Instruksi khusus perangkat lunak ....................................................................................... 376Pemecahan Masalah ....................................................................................................... 376Sumber daya terkait ........................................................................................................ 377Perbarui workstation WindowsAMI ..................................................................................... 377Perbarui stasiun kerja LinuxAMI ........................................................................................ 410Perbarui pekerja WindowsAMI ........................................................................................... 448Memperbarui worker LinuxAMI .......................................................................................... 477

Penyimpanan .......................................................................................................................... 502Tambahkan sistem file FSx ............................................................................................... 502Mengatur FSx Lustre ....................................................................................................... 509Menyiapkan Qumulo ........................................................................................................ 519Menyiapkan Weka ........................................................................................................... 549

Tutorial artis ................................................................................................................................... 587Masuk ke portal ...................................................................................................................... 587

Prasyarat ....................................................................................................................... 588Masuk ke portal Studio gesit untuk pertama kalinya .............................................................. 588Keluar dari Portal Studio .................................................................................................. 594

Luncurkan workstation virtual .................................................................................................... 595Prasyarat ....................................................................................................................... 595Langkah 1: Luncurkan workstation virtual ............................................................................ 596Langkah 2: Masuk ke workstation virtual ............................................................................. 598Pemecahan Masalah ....................................................................................................... 603

Mulai dan hentikan workstation (Pratinjau) .................................................................................. 603Menghentikan workstation ................................................................................................ 604

Upload file ke workstation Anda ................................................................................................ 604Upload file ke workstation virtual Anda ............................................................................... 605

Buat render pertama Anda ....................................................................................................... 611Prasyarat ....................................................................................................................... 611Langkah 1: Peluncuran Blender ......................................................................................... 611Langkah 2: Membuat Adegan Blender ................................................................................ 615Langkah 3: Menyimpan adegan Anda ke penyimpanan bersama ............................................ 616Langkah 4: Konfigurasikan adegan untuk membuat di peternakan ........................................... 621Langkah 5: AktifkanAWSThinkbox Deadline pengirim add-on ................................................. 628Langkah 6: Kirim render ke Batas Waktu ............................................................................ 628Langkah 7: Periksa kemajuan di Tenggat Waktu Monitor ....................................................... 631Sumber daya terkait ........................................................................................................ 644

v


Pengujian denganAWSaset: Maya ............................................................................................. 644Prasyarat ....................................................................................................................... 644Langkah 1: Mengunduh aset ............................................................................................. 644Langkah 2: Menyiapkan adegan ........................................................................................ 645Langkah 3: Rendering aset ............................................................................................... 652Memberikan Umpan Balik ................................................................................................. 658Sumber Daya Terkait ....................................................................................................... 658

Menguji denganAWSaset: Blender ............................................................................................. 659Prasyarat ....................................................................................................................... 659Langkah 1: Mengunduh aset ............................................................................................. 659Langkah 2: Menyiapkan adegan ........................................................................................ 660Langkah 3: Merender citra ................................................................................................ 663Memberikan umpan balik .................................................................................................. 665Sumber Daya Terkait ....................................................................................................... 665

Pengujian dengan aset AWS: Blender - Mengejutkan Fuzzy .......................................................... 666Prasyarat ....................................................................................................................... 666Langkah 1: Mengunduh aset ............................................................................................. 666Langkah 2: Menyiapkan adegan ........................................................................................ 667Langkah 3: Simulasi awan dan rambut ............................................................................... 671Langkah 4: Rendering urutan gambar ................................................................................ 674Memberikan umpan balik .................................................................................................. 677Sumber daya terkait ........................................................................................................ 677

Pemecahan Masalah ....................................................................................................................... 678Pemecahan masalah membuat masalah pertanian ....................................................................... 678

Instans streaming tidak dapat mengirimkan pekerjaan render baru .......................................... 678Memecahkan masalah direktori rumah ....................................................................................... 679

Beberapa direktori home Linux berbagi titik mount yang sama ................................................ 679Batas waktu rendertls_cert.crttidak ditemukan setelah memperbarui studio ....................... 680

Keamanan ...................................................................................................................................... 682Informasi Selengkapnya ........................................................................................................... 682Perlindungan data ................................................................................................................... 682

Enkripsi saat tidak aktif .................................................................................................... 683Enkripsi dalam transit ...................................................................................................... 684Manajemen utama Amazon Nimble Studio .......................................................................... 685Langkah-langkah keamanan data ...................................................................................... 685Data diagnostik dan metrik ............................................................................................... 686

Privasi lalu lintas jaringan Internet ............................................................................................. 686Lalu lintas antaraAWSsumber daya yang samaWilayah AWS ................................................. 687

ACL jaringan .......................................................................................................................... 687Prasyarat ....................................................................................................................... 687Apa ACL jaringan? .......................................................................................................... 687Aturan ACL Jaringan ....................................................................................................... 687ACL jaringan default ........................................................................................................ 688

Pencatatan dan pemantauan .................................................................................................... 691Logging panggilan Studio gesit menggunakanAWS CloudTrail ................................................ 692

Identity and Access Management .............................................................................................. 695Penonton ....................................................................................................................... 696Mengautentikasi dengan identitas ...................................................................................... 696Mengelola akses menggunakan kebijakan ........................................................................... 698Cara kerja Amazon Nimble Studio dengan IAM .................................................................... 700Contoh kebijakan berbasis ID ........................................................................................... 704AWSKebijakan yang dikelola ............................................................................................. 706Cross-service bingung wakil pencegahan ............................................................................ 712Pemecahan Masalah ....................................................................................................... 713

Validasi kepatuhan .................................................................................................................. 715Ketahanan .............................................................................................................................. 716Keamanan infrastruktur ............................................................................................................ 716

vi


Model keamanan konektivitas jaringan ............................................................................... 717Konfigurasi dan analisis kelemahan ........................................................................................... 717

Perangkat lunak patching ................................................................................................. 718Praktik terbaik keamanan ......................................................................................................... 718

Memantau ...................................................................................................................... 719Perlindungan data ........................................................................................................... 719Izin ................................................................................................................................ 719

Kuota layanan ................................................................................................................................ 720Untuk melihat service quotas .................................................................................................... 720Untuk meminta peningkatan kuota ............................................................................................. 720

Dukungan ...................................................................................................................................... 721AWS SupportPusat .................................................................................................................. 721Forum Nimble Studio ............................................................................................................... 721Halaman bantuan Nimble Studio ............................................................................................... 721AWSDokumentasi Thinkbox ...................................................................................................... 722AWSPaket Support .................................................................................................................. 722

Catatan rilis .................................................................................................................................... 723Catatan rilis AMI ..................................................................................................................... 723

Windows Nimble StudioAMI .............................................................................................. 723Stasiun kerja Linux NimbleAMI .......................................................................................... 724Pekerja Windows Nimble StudioAMI ................................................................................... 725Pekerja Linux NimbleAMI ................................................................................................. 726

StudioBuilder v1.1.7 2022-04-22 ................................................................................................ 726Catatan penting .............................................................................................................. 727Pembaruan ..................................................................................................................... 728



StudioBuilder v1.1.4 2021-10-06 ................................................................................................ 732Catatan penting .............................................................................................................. 730Pembaruan ..................................................................................................................... 731Perbaikan bug ................................................................................................................ 733

StudioBuilder v1.1.3 2021-07-22 ................................................................................................ 733Catatan penting .............................................................................................................. 730Pembaruan ..................................................................................................................... 731Perbaikan bug ................................................................................................................ 733

Riwayat Dokumen ........................................................................................................................... 735Daftar istilah AWS ........................................................................................................................... 738.............................................................................................................................................. dccxxxix

vii

Amazon Nimble Studio Panduan PenggunaPerangkat lunak dan sistem operasi yang didukung

Apa itu Amazon Nimble Studio?Selamat datang di panduan pengguna Amazon Nimble Studio.

Amazon Nimble Studio adalahLayanan AWSyang membangun infrastruktur yang Anda butuhkan untukmengoperasikan studio berbasis cloud untuk menghasilkan efek visual (VFX), animasi, dan konteninteraktif. Lincit Studio menyediakan workstation virtual, rendering awan, dan penyimpanan bersamauntuk pembuat konten sehingga mereka dapat dengan cepat menskalakan sumber daya untuk memenuhipermintaan konten yang meningkat.

Dengan Lincit Studio, studio produksi dapat memanfaatkan tenaga kerja global dengan aman di cloud,sehingga mengurangi biaya tambahan infrastruktur fisik dan staf teknis. Menggunakan state-of-the-artAWSkeamanan, admin Anda dapat menjaga sumber daya studio berharga Anda tetap aman, sekaligusmemungkinkan tim Anda mengakses alat yang mereka butuhkan, seperti penyimpanan berkecepatan tinggiyang dapat diskalakan, lisensi, dan rendering yang hampir tak terbatas.

Perangkat lunak dan sistem operasi yang didukungAnda dapat menggunakan sistem operasi Linux atau Windows (OS) dengan Lincit Studio. Sebagian besarlogin kredenensial berbasis pengguna dari Foundry, Autodesk, dan Adobe dapat digunakan.

Lincit Studio mendukung membawa lisensi mengambang Anda sendiri (BYO) untuk perangkat lunakindustri. Ini termasuk aplikasi pembuatan konten digital standar industri seperti Houdini, Nuke, Maya, Vray,dan banyak lagi. Lincit Studio tidak mendukung lisensi node-dikunci.

Blender disertakan pada gesit Studio workstationAmazon Machine Images(AMIs). Sedangkan untukpekerja pertanianAMIs, Anda dapat menemukan Nuke, Houdini, dan Blender diAWS Marketplace.

Manajemen Tim Jarak JauhCepat onboard dan berkolaborasi dengan seniman dari jarak jauh dan aman dengan Studio gesit. Layananscalable kami akan membantu Anda memenuhi permintaan tim produksi animasi dan VFX yang mungkinbukan ahli teknologi cloud. Manfaat tambahan dari studio jarak jauh dan tenaga kerja adalah dapatmengurangi biaya produksi dan investasi modal di muka, sementara Anda terus tumbuh.

Keamanan dengan Nimble StudioAmazon Nimble Studio state-of-the-art AWSkeamanan memberikan admin akun Anda dan pemilik proyekkemampuan untuk menambah atau menghapus artis, menetapkan sumber daya, dan berbagi proyek.

AWS Single Sign-On(AWS SSO) menyediakan akses artis yang aman ke identitas web di portal Studiogesit. Portal Studio gesit termasuk workstation dan sistem file kontrol akses melaluiAWS Directory Servicefor Microsoft Active Directory(AWS Managed Microsoft AD), memungkinkan beban kerja sadar direktoriuntuk kebutuhan keamanan produksi Anda.

Harga untuk Nimble StudioHarga untuk Studio gesit terutama didasarkan pada penggunaan. Untuk menghitung perkiraan biaya Andauntuk menjalankan studio cloud, lihatNimble Studio Harga.

1

http://aws.amazon.com/marketplace

http://aws.amazon.com/nimble-studio/pricing

Amazon Nimble Studio Panduan PenggunaPenyiapan dan penyebaran

Penyiapan dan penyebaranKeindahan Studio gesit adalah bahwa pengaturan dan penyebaran membutuhkan waktu beberapa jam,bukan minggu.

StudioBuilder adalah alat penyebaran gesit Studio, dan dapat diakses melaluiAWS Marketplace.

StudioBuilder membangun infrastruktur dan pipa yang Anda butuhkan untuk mulai bekerja pada haripertama. Buat lingkungan studio Anda menggunakan portal Lincah Studio, beri nama proyek baru, danundang artis untuk onboard.

Berikut adalah beberapa fitur yang Anda dapatkan dengan Nimble Studio:

• AWS Single Sign-On(AWS SSO) untuk menghubungkan dengan mulus ke tim jarak jauh, aset, dansumber daya

• Akses sesuai permintaan ke workstation virtual yang andal menggunakan Amazon Elastic ComputeCloud (Amazon EC2)

• Terpadu render pertanian melaluiAWSThinkbox Render Kit Penyebaran Pertanian (RFDK)• Amazon Machine Images(AMI) fungsi dan template• AWS Identity and Access Management(IAM) kebijakan dan peran• Penyimpanan Amazon FSx untuk Windows dan Linux• Jaringan virtual melaluiAmazon Virtual Private Cloud

Penyimpanan untuk Nimble StudioMembuat pekerja di Lincit Studio dikonfigurasi untuk mengakses penyimpanan bersama untuk studio Anda,yang dikenal sebagaiZ: drivepada workstation virtual Windows atau/mnt/fsxsharepada workstationvirtual Linux.

Pengguna juga memiliki profil diAWS Directory Service for Microsoft Active Directory. Ini disebut direktoriprofil, dan biasanyaC:\Users\your-user-name\pada Windows, atau/home/your-user-namepadaLinux. Direktori profil tidak dapat diakses oleh artis lain atau membuat pekerja.

Cara memulai dengan Nimble StudioSetelah Anda membiasakan diri denganKonsep dan terminologi untuk Amazon LincitStudio (p. 2)halaman, kunjungiMemulai dengan Amazon Lincah Studio (p. 28)halaman. Didalamnya, Anda akan menemukan tautan ke informasi bermanfaat bagi administrator dan artis.

Nimble StudioMemulai dengan Amazon Lincah Studio (p. 28)seri memberikan step-by-step instruksiuntuk menerapkan studio cloud baru dan mengonfigurasinya untuk tim Anda.

Jika Anda seorang seniman dalam film, VFX, atau konten interaktif, makaTutorial artis untuk AmazonNimble Studio (p. 587)tutorial akan menunjukkan kepada Anda bagaimana untuk meluncurkanworkstation virtual, dan menggunakan Lincah Studio untuk berkolaborasi dan membuat jarak jauh.

Konsep dan terminologi untuk Amazon Lincit StudioUntuk membantu Anda memulai dengan Amazon Lincit Studio, dan memahami cara kerjanya, Anda dapatmerujuk pada konsep dan terminologi utama dalam panduan ini.

2


https://docs.aws.amazon.com/vpc/latest/userguide/how-it-works.html

Amazon Nimble Studio Panduan PenggunaFitur kunci

Fitur kunciAmazon Nimble Studio

Amazon Nimble Studio adalahLayanan AWSyang memungkinkan studio kreatif menghasilkan efek visual,animasi, dan konten interaktif seluruhnya di cloud, dari sketsa storyboard hingga pengiriman akhir.

Lincit Studio mendukung sistem operasi Linux dan Windows (OS) dan aplikasi pembuatan seperti AutodeskMaya, Blender, Houdini, atau Foundry Nuke. Hal ini juga terintegrasi dengan banyak lainnyaLayanan AWS.

Amazon Nimble Studio

ParameterKonsol Nimble Studioadalah bagian dariAWS Management Consoleyang dikhususkan untukpelanggan TI admin kami. Konsol ini adalah tempat admin membuat studio cloud mereka dan mengelolabanyak pengaturan. Misalnya, halaman manajer Studio memungkinkan Anda untuk menambahkan ataumenghapus sumber daya, menambahkan profil peluncuran, dan memberikan izin kepada pengguna dangrup.

Amazon Nimble Studio

Portal Studio gesit adalah antarmuka pengguna yang didedikasikan untuk kedua jenis pelanggan Studiogesit: artis dan admin. ParameterPortal Nimble Studioadalah tempat admin dapat menetapkan profilpeluncuran ke artis, dan artis dapat meluncurkan sesi streaming. Antarmuka yang ramah pengguna portalmemudahkan untuk meninjau profil peluncuran Anda, memeriksa status workstation Anda, melihat siapalagi yang ada di studio cloud mereka, dan mengakses dukungan.

StudioBuilder

StudioBuilder adalah aplikasi Cloud Development Kit (CDK) yang menyebarkan studio cloud yang berfungsipenuh dan aman dengan Lincit Studio melalui antarmuka baris perintah (CLI). Setelah Anda mengikutibeberapa petunjuk dan mengkonfigurasi beberapa pengaturan, StudioBuilder membangun infrastrukturyang perlu dioperasikan oleh studio cloud Anda. Prosesnya memakan waktu sekitar 90 menit.

StudioBuilder tersedia melaluiAWS Marketplace.

AWSBatas waktu Thinkbox (Batas waktu)

Tenggat waktu adalah rendering perangkat lunak manajemen yang menyediakan berbagai pilihanmanajemen komputasi untuk mengakses sumber daya berbasis cloud dengan mudah dan aman untukrendering, membuat manajemen, dan pemrosesan.AWS Thinkbox Deadline kompatibel dengan peternakanrender berbasis Windows, Linux, dan macOS.

Konsep utama dan terminologiInstans Amazon EC2

Sebuah instans adalah server virtual di cloud. Konfigurasinya adalah salinan Amazon Machine Image (AMI)yang Anda tentukan saat meluncurkan instance. Untuk menghubungkan workstation virtual Anda ke sesistreaming, Anda harus terlebih dahulu meluncurkan instance. Anda bisa melakukan ini dari portal GesitStudio.

Amazon Machine Image (AMI)

SesiAmazon Machine Image(AMI) menyediakan informasi yang diperlukan untuk meluncurkan instans.Untuk menjalankan StudioBuilder dan menerapkan studio cloud Anda, Anda harus meluncurkan instansAmazon EC2 menggunakanAMI. SesiAMImemiliki semua paket yang Anda butuhkan untuk deploy.

AWS Managed Microsoft AD

3


Amazon Nimble Studio Panduan PenggunaKonsep utama dan terminologi

AWS Directory Service for Microsoft Active Directory(AWS Managed Microsoft AD) adalah Direktori AktifMicrosoft yang dikelola penuh diAWS Cloud.

Saat StudioBuilder membangun studio cloud Anda, menciptakan lingkungan Active DirectorymenggunakanAWS Managed Microsoft ADlayanan. Setelah penyebaran, Anda dapat menghubungkanbaru AndaAWS Managed Microsoft ADkepadaAWS Single Sign-On(AWS SSO). Untuk mempelajaricaranya, lihatLangkah 6: TautanAWS Managed Microsoft ADsebagaiAWS SSOsumberidentitas (p. 56)diMenyebarkan studio baru dengan StudioBuilder (p. 28)Tutorial.

Dengan menghubungkanAWS Managed Microsoft ADkepadaAWS SSO, administrator dapat memberikanpengguna atau grup akses tanpa batas ke sumber daya yang Anda ingin mereka gunakan.

Pelanggan yang ingin membawa Active Directory mereka sendiri harus mengikutiBawa Sumber Daya yangAda (BER)langkah-langkah diMemulaihalamanKonsol Nimble Studio.

AWSkebijakan yang dikelola

SesiAWSkebijakan terkelola adalah kebijakan mandiri yang dibuat dan dikelola olehAWS. Kebijakanmandiri berarti bahwa kebijakan tersebut memiliki Amazon Resource Name (ARN) sendiri yang mencakupnama kebijakan. Misalnya, arn:aws:iam# aws:policy/IAMReadOnlyAccess adalahAWSkebijakan terkelola.Untuk informasi selengkapnya tentang ARN, lihat ARN IAM.

AWSkebijakan terkelola digunakan untuk memberikan izin untuk fungsi pekerjaan umum. Kebijakanfungsi Job dikelola dan diperbarui olehAWSketika layanan baru dan operasi API diperkenalkan.Misalnya, AdministratorAccess fungsi pekerjaan memberikan akses penuh dan izin delegasi untuksetiap layanan dan sumber daya diAWS. Padahal, akses parsial-AWSkebijakan terkelola sepertiAmazonMobileAnalyticsWriteOnlyAccess dan AmazonEC2ReadOnlyAccess dapat memberikan tingkatakses tertentu keLayanan AWStanpa mengizinkan akses penuh. Untuk mempelajari kebijakan aksesselengkapnya, lihatMemahami ringkasan tingkat akses dalam ringkasan kebijakan.

AWS Management Console

ParameterAWS Management Consoleadalah aplikasi web yang menyediakan akses ke sekumpulan besarkonsol layanan untuk mengelolaLayanan AWS.

Setiap layanan juga mencakup konsolnya sendiri. Konsol ini menawarkan berbagai macam alat untukkomputasi awan. Misalnya, dalam konsol EC2, Anda dapat membuat server lisensi, ditambah memperbaruiatau menambahkan perangkat lunak baru ke pekerja Linux AndaAmazon Machine Image(AMI). Bahkanada layanan yang membantumanajemen penagihan dan biaya.

AWS Single Sign-On (AWS SSO)

AWS SSOadalahAWSlayanan yang membuatnya mudah untuk mengelola akses ke beberapaAkunAWSdan aplikasi bisnis. DenganAWS SSO, Anda dapat memberikan pengguna akses masuk tunggalke semua akun dan aplikasi yang ditugaskan dari satu tempat. Anda juga dapat mengelola secaraterpusatAWS SSOakses dan izin pengguna ke semua akun Anda diAWS Organizations. MengunjungiAWSSingle Sign-Onpertanyaan umumuntuk informasi lebih lanjut.

AWS Systems ManagerPengelola Sesi

Manajer Sesi dikelola penuhAWS Systems Managerkemampuan yang mengizinkan Anda mengelolainstans Amazon Elastic Compute Cloud (Amazon EC2), dan mesin virtual (VM) Anda melalui shellberbasis peramban satu klik interaktif atau melalui shell berbasis peramban satu klik interaktif ataumelaluiAWS Command Line Interface(AWS CLI). Untuk informasi selengkapnya, kunjungiAWS SystemsManagerPengelola Sesi.

Amazon Virtual Private Cloud (Amazon VPC)

Amazon Virtual Private Cloud (Amazon VPC) memungkinkan Anda meluncurkanAWSsumber dayake dalam jaringan virtual yang telah Anda tentukan. Jaringan virtual ini sangat mirip dengan jaringan

4

https://console.aws.amazon.com/nimblestudio

https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_identifiers.html#identifiers-arns

https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_understand-policy-summary-access-level-summaries.html

https://docs.aws.amazon.com/awsconsolehelpdocs/latest/gsg/learn-whats-new.html

https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/billing-what-is.html

http://aws.amazon.com/single-sign-on/faqs

http://aws.amazon.com/single-sign-on/faqs

https://docs.aws.amazon.com/systems-manager/latest/userguide/session-manager.html

https://docs.aws.amazon.com/systems-manager/latest/userguide/session-manager.html


tradisional yang akan Anda operasikan di pusat data Anda sendiri, dengan manfaat dari penggunaaninfrastruktur AWS yang dapat diskalakan. Amazon Lincit Studio menyediakan Anda denganVPCdefaultselama deployment.

Availability Zone (AZ)

Availability Zone adalah beberapa lokasi terisolasi di masing-masingWilayah AWS. Availability Zonediwakili olehWilayah AWSkode diikuti oleh pengidentifikasi huruf (contoh: us-east-1a).

Dengan Amazon VPC, Anda dapat menentukan topologi jaringan virtual yang mirip dengan jaringantradisional yang mungkin Anda operasikan di tempat Anda sendiri. Penyebaran multi-AZ memberikanketersediaan tinggi dan toleransi kesalahan. Anda dapat menggunakan Amazon VPC untuk mencakupbeberapa Availability Zone. Hal ini memungkinkan Anda untuk menempatkan infrastruktur independen dilokasi yang terpisah secara fisik.

AWS PrivateLink

AWS PrivateLink menyediakan konektivitas privat antara VPC,Layanan AWS, dan jaringan lokalAnda, tanpa mengekspos lalu lintas Anda ke internet publik.AWS PrivateLinkmemudahkan untukmenghubungkan layanan di berbagai akun dan VPC.AWS PrivateLinktersedia untuk biaya bulanan yangditagih kepada AndaAkun AWS.

AWS Virtual Private Network (AWS VPN)

AWS Virtual Private Networksolusi membangun koneksi aman antara jaringan lokal, kantor jarak jauh,perangkat klien, danAWSjaringan global.AWS VPNterdiri dari dua layanan:AWS Site-to-Site VPNdanAWSClient VPN. Setiap layanan menyediakan solusi VPN cloud yang sangat tersedia, terkelola, dan elastisuntuk melindungi lalu lintas jaringan Anda.

AWS Site-to-Site VPNmenciptakan terowongan terenkripsi antara jaringan Anda dan VPC atau gatewaytransit. Untuk mengelola akses jarak jauh,AWS Client VPNmenghubungkan pengguna Anda keAWSatausumber daya lokal menggunakan klien perangkat lunak VPN.

Pembuatan Konten Digital (DCC)

Digital Content Creation (DCC) mengacu pada kategori aplikasi yang digunakan untuk menghasilkankonten kreatif, termasuk Blender, Nuke, Maya, dan Houdini.

Visualisasi Cloud Desktop (DCV)NICE DCV adalah kinerja tinggi protokol tampilan jarak jauh. Inimemungkinkan Anda mengirimkan desktop jarak jauh dan streaming aplikasi dengan aman dari cloud ataupusat data ke perangkat apa pun, melalui berbagai kondisi jaringan. Dengan menggunakan NICE DCVdengan Amazon EC2, Anda dapat menjalankan aplikasi intensif grafis dari jarak jauh di instans AmazonEC2. Untuk informasi selengkapnya tentang klien DCV, lihatKlien NICE DCV.

Perjanjian lisensi pengguna akhir (EULA)

EULA adalah kontrak antara produsen perangkat lunak komputer dan orang yang menginstal danmenggunakan perangkat lunak.

Profil peluncuran

Profil peluncuran mengontrol akses tenaga kerja artis Anda ke komponen studio, seperti peternakankomputasi, sistem file bersama, sistem file terkelola, dan konfigurasi server lisensi, serta jenis instansdanAmazon Machine Images(AMIs).

Administrator studio membuat profil peluncuran di konsol Studio gesit. Artis dapat menggunakan profilpeluncuran mereka untuk meluncurkan instance dari portal Studio gesit. Profil peluncuran setiap penggunamendefinisikan bagaimana mereka dapat meluncurkan sesi streaming. Secara default, admin studio dapatmenggunakan semua profil peluncuran.

Server lisensi

5

https://docs.aws.amazon.com/vpc/latest/userguide/default-vpc.html#view-default-vpc


http://aws.amazon.com/privatelink/pricing

https://docs.aws.amazon.com/dcv/latest/userguide/client.html


Server lisensi mengelola lisensi dan mengeluarkan hak untuk semua perangkat lunak aplikasi yangdigunakan dalam pembuatan konten digital (DCC). Contoh lisensi perangkat lunak yang digunakan olehpelanggan Lincah Studio termasuk Maya, Nuke, Arnold, dan Houdini. Server lisensi memerlukan file kuncilisensi yang ditandatangani secara kriptografis. Perangkat lunak ini memverifikasi file sebelum melayanilisensi ke komputer lain melalui protokol jaringan.

Layanan lisensi

Layanan lisensi adalah sistem perangkat lunak komputer terpusat untuk Studio gesit yang menyediakantoken akses atau kunci untuk memungkinkan perangkat lunak berlisensi untuk menjalankan. Dengan LincitStudio, layanan lisensi Anda dapat digunakan sebagai proxy atau sebagai server lisensi langsung—tetapiAnda harus menginstal perangkat lunak manajemen lisensi Anda sendiri.

Instans Sesuai Permintaan

Dengan Instans Sesuai Permintaan, Anda membayar kapasitas komputasi pada jam kedua tanpakomitmen jangka panjang. Anda memiliki kendali penuh atas siklus hidup instans — Anda memutuskankapan akan meluncurkan, menghentikan, hibernasi, memulai, menyalakan ulang, atau mematikannya.Anda hanya membayar untuk detik saat Instans Sesuai Permintaan Anda berada dalam kondisiberjalan. Harga per detik untuk Instans Sesuai Permintaan diperbaiki dan terdaftar pada Harga AmazonEC2,Penetapan harga Sesuai Permintaanhalaman.

Kawasan

Studio gesit menawarkan lima Wilayah untuk memilih Wilayah rumah Anda. Pengguna yang dekat denganWilayah rumah akan mengalami kecepatan lebih cepat dan kinerja yang lebih baik. Untuk informasiselengkapnya, lihatAvailability Zone untuk Amazon Nimble Studio.

Untuk melihat pemetaan ID ke Availability Zone di akun Anda, lihatID AZ untuk Sumber DayaAndadiPanduan Pengguna AWS Resource Access Manager.

Server Koneksi Jarak Jauh (RCS)Remote Connection Server (RCS) dienkapsulasi oleh membangunRender Antrian. Ini adalah layanan yang duduk di belakang Application Load Balancer (ALB) yang diaturoleh Render Antrian. Selama instansiasi, Antrian Render menghasilkan sertifikat yang ditandatanganisendiri bahwa RCS dikonfigurasi untuk digunakan untuk komunikasi antara dirinya dan ALB. Untukinformasi selengkapnya, lihatRender Kit Penyebaran Pertanian di AWSpanduan pengembang.

Render Kit Penyebaran Pertanian di AWS (RFDK)

Render Farm Deployment Kit (RFDK) di AWS adalah kit pengembangan perangkat lunak sumber terbukayang dapat digunakan untuk menyebarkan, mengkonfigurasi, dan mengelola infrastruktur pertanianrender Anda di cloud. RFDK dibuat untuk beroperasi dengan AWS Cloud Development Kit (AWS CDK)dan menyediakan perpustakaan kelas, yang disebut konstruksi, yang masing-masing menerapkan danmengkonfigurasi komponen render farm berbasis cloud Anda. Versi RFDK saat ini mendukung render farmyang dibangun menggunakan AWS Thinkbox Deadline render perangkat lunak manajemen.

antrean

Antrian render adalah utama, komponen layanan pusat dari pertanian render, di mana klien dan pekerjaterhubung dan mengakses informasi apa pun yang mereka butuhkan untuk mengatur render. Renderantrian memungkinkan tim untuk mengontrol urutan objek yang akan diberikan.

Citra streaming

Gambar streaming adalah sumber daya dalam Studio gesit yang mewakiliAmazon Machine Image(AMI),dan secara khusus dikonfigurasi untuk bekerja dengan workstation virtual. Sebuah gambar streamingmemungkinkan pengguna untuk terhubung ke workstation mereka melaluiKlien NICE DCV.

Sesi streaming

6

http://aws.amazon.com/ec2/pricing/on-demand

https://docs.aws.amazon.com/nimble-studio/latest/userguide/availability-zones.html

https://docs.aws.amazon.com/ram/latest/userguide/working-with-az-ids.html


https://docs.aws.amazon.com/rfdk/latest/guide/rfdk-guide.pdf



Sesi streaming mewakili workstation virtual yang dapat dihubungkan oleh pengguna sehingga merekadapat mengakses file, pengaturan, dan aplikasi yang mereka butuhkan untuk mengerjakan aset. Penggunadapat melihat sesi streaming yang tercantum di portal Studio gesit mereka, di mana mereka dapatterhubung ke sesi dan mematikannya.

Studio

Sebuah studio adalah wadah tingkat atas untuk sumber daya terkait Studio gesit lainnya. Studio cloudAnda mengelola portal web Lincah Studio dan koneksi ke sumber daya penting di AndaAkun AWSsepertiVPC, direktori pengguna, dan kunci enkripsi penyimpanan Anda.

Komponen Studio

Komponen studio adalah konfigurasi dalam Studio Lincah pelanggan yang memberi tahu layananbagaimana mengakses sumber daya seperti sistem file, server lisensi, dan membuat peternakan diAndaAkun AWS.

Lincit Studio berisi sejumlah subtipe komponen studio termasuk sistem file bersama, pertanian komputasi,Active Directory, dan komponen lisensi. Subtipe ini menggambarkan sumber daya yang ingin Andagunakan studio.

Studio Wilayah (Wilayah asal)

Sebuah studio rumah Region adalahWilayah AWSdi mana infrastruktur studio penting ada, seperti dataAmazon S3 utama Anda dan membuat pertanian.

Wilayah rumah Anda adalah tempat data produksi inti Anda tinggal, jadi biasanya paling dekat dengantempat produksi inti terjadi. Studio yang didistribusikan secara geografis mungkin memilih wilayah rumahyang dekat dengan mayoritas tenaga kerja kreatifnya.

Sumber daya Studio

Sumber daya studio adalah istilah industri yang merangkum hal-hal yang dibutuhkan studio dalam operasisehari-hari mereka. Artis studio sering merujuk ke pertanian render mereka, Microsoft Active Directory,dan penyimpanan file sebagai sumber daya. Saat menjelaskan bagaimana sumber daya sesuai denganinfrastruktur studio cloud, mereka mungkin juga disebut sebagai komponen studio.

Subnet

Sebuah subnet adalah rentang alamat IP di VPC Anda. Ketika lalu lintas subnet diarahkan ke gatewayinternet, subnet dikenal sebagai subnet publik.

Subnet khusus VPN: Jika sebuah subnet tidak memiliki rute ke gateway internet, tetapi memiliki lalu lintasyang diarahkan ke virtual private gateway untuk sebuah site-to-site Koneksi VPN, subnet dikenal sebagaisubnet khusus VPN.

Subnet pribadi: Subnet yang tidak memiliki rute ke gateway internet dikenal sebagai subnet privat. Untukinformasi selengkapnya, lihatContoh untuk VPC,Gateway internet, danApaAWS Site-to-Site VPN?diAWSSite-to-Site VPNPanduan Pengguna.

Tag

Tanda merupakan sebuah label yang Anda tetapkan ke sebuah sumber daya AWS. Setiap tag terdiri darikunci dan nilai opsional yang Anda tentukan.

Tag memungkinkan Anda untuk mengkategorikanAWSsumber daya dengan cara yang berbeda. Misalnya,Anda dapat menentukan seperangkat tanda untuk instans Amazon EC2 akun Anda yang membantu Andamelacak pemilik dan tingkat tumpukan instans. Tag juga memungkinkan Anda untuk mengintegrasikansistem file bersama organisasi Anda dan membuat peternakan dengan Lincit Studio, untuk menjaga alurkerja Anda tidak terganggu saat Anda memindahkan tenaga kerja Anda ke cloud.

7

https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Scenarios.html

https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Internet_Gateway.html

https://docs.aws.amazon.com/vpn/latest/s2svpn/VPC_VPN.html


Dengan tag, Anda dapat mengkategorikanAWSsumber daya berdasarkan tujuan, pemilik, atau lingkungan.Hal ini berguna ketika Anda memiliki banyak sumber daya dengan jenis yang sama—Anda dapat dengancepat mengidentifikasi sumber daya tertentu berdasarkan tag yang telah Anda tetapkan.

VPC yang dikelola pengguna

VPC yang dikelola pengguna adalah virtual private cloud (VPC)Akun AWSyang kau kendalikan.StudioBuider memberi Anda VPC default di Amazon Virtual Private Cloud (Amazon VPC) selamapenerapan.

Lincit Studio mengakses dan mengelola komponen studio di AndaAkun AWS. Komponen-komponen iniharus terhubung ke VPC yang dikelola pengguna untuk menyediakan konektivitas jaringan ke Studio gesitdan satu sama lain.

Stasiun kerja virtual (workstation)

Workstation virtual dikonfigurasi dengan semua aplikasi, alat, dan data yang dibutuhkan seorangseniman untuk melakukan pekerjaan mereka. Untuk mengakses workstation virtual mereka, artisharus menggunakan profil peluncuran yang diberikan admin kepada mereka, dan meluncurkan sesistreaming dari portal. Setelah sesi streaming dimulai, artis dapat menggunakan aplikasi perangkat lunak,penyimpanan, dan membuat pertanian yang dikonfigurasi untuk mereka dalam karya-karya mereka.

8

Amazon Nimble Studio Panduan PenggunaBagaimana StudioBuilder Bekerja?

Bagaimana StudioBuilder bekerjadengan Amazon Nimble Studio

StudioBuilder adalah alat antarmuka baris perintah (CLI) untuk admin TI untuk mengkonfigurasi NimbleStudio dan mengatur infrastrukturnya. Dalam terminal, StudioBuilder mengkonversi input admin ke filekonfigurasi dan menyebarkan sebuahAWS Cloud Development Kit (CDK)aplikasi untuk membuat sumberdaya akun menggunakanAWS CloudFormation.

Isi• Bagaimana StudioBuilder Bekerja? (p. 9)• Sumber daya apa yang dibuat StudioBuilder? (p. 9)• Pemecahan Masalah (p. 20)• Sumber daya terkait (p. 21)

Bagaimana StudioBuilder Bekerja?Alat deploy StudioBuilder membuat file konfigurasi untuk membangun studio Anda, berdasarkan jawabanyang Anda berikan dalam CLI-nya. Setelah semua pertanyaan dijawab dan divalidasi di terminal, Andadapat menyebarkan StudioBuilder Aplikasi CDK. StudioBuilder menciptakan empat CloudFormationtumpukan ketika membangun studio Anda, dan tumpukan ini menciptakan sumber daya studio Anda.

Aplikasi CDK StudioBuilder melakukan fungsi-fungsi berikut:

• Menggunakan file konfigurasi untuk menentukan sumber daya yang dikerahkan oleh CloudFormationdalam akun Anda.

• MembuatAmazon Virtual Private Cloud (Amazon VPC)dan berbagai alamat IP aman di VPC Anda(disebutsubnet).

• Mengonfigurasidaftar kontrol akses jaringan (NACL)dan grup keamanan untuk membantu melindungisumber daya Anda dari pengguna berbahaya.

• Menciptakan komponen Studio gesit, termasuk pertanian render, penyimpanan, danAWS DirectoryService for Microsoft Active Directory(AWS Managed Microsoft AD). Secara otomatis mengonfigurasisumber daya ini sehingga siap digunakan.

• Meluncurkan dan secara otomatis menskalakan setidaknya satuarmada kapaldariSpot Instance, sesuaikebutuhan, dalam satuGrup Amazon EC2 Auto Scaling. Hal ini memungkinkan Anda untuk memilikisetidaknya satu render pekerja selalu berjalan.

• Membuat dua profil peluncuran — satu untuk admin TI untuk mengkonfigurasi studio, dan yang lainnyauntuk render pekerja.

Sumber daya apa yang dibuat StudioBuilder?Parameter StudioBuilder Aplikasi CDK dipecah menjadi empat tingkatan: tingkat jaringan, tingkat data,tingkat layanan, dan tingkat komputasi. Setiap tingkatan menciptakan individu CloudFormation tumpukanyang tingkat berikutnya tergantung pada. Tumpukan tingkat komputasi tergantung pada tumpukan tingkatlayanan, tumpukan tingkat layanan bergantung pada tumpukan tingkat data, dan tumpukan tingkat databergantung pada tumpukan tingkat jaringan.

9

https://docs.aws.amazon.com/cdk/latest/guide/home.html

https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/Welcome.html

https://docs.aws.amazon.com/vpc/latest/userguide/what-is-amazon-vpc.html

https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Subnets.html#vpc-subnet-basics

https://docs.aws.amazon.com/vpc/latest/userguide/vpc-network-acls.html

http://aws.amazon.com/directoryservice/

http://aws.amazon.com/directoryservice/

https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-spot-instances.html

https://docs.aws.amazon.com/autoscaling/ec2/userguide/asg-purchase-options.html

Amazon Nimble Studio Panduan PenggunaSumber daya apa yang dibuat StudioBuilder?

Berikut adalah diagram tingkat tinggi dari aplikasi CDK yang menunjukkan dependensi tingkat ini.

Berikut adalah diagram jaringan yang menunjukkan apa StudioBuilder CDK menyebarkan dan bagaimanasetiap sumber daya berkomunikasi dengan sumber daya lainnya. Diagram menunjukkan dua zona

10


ketersediaan default dan setiap subnet yang StudioBuilder menciptakan dalam setiap Amazon VPC. Inijuga menunjukkan subnet mana yang dapat berkomunikasi satu sama lain, dan di mana port komunikasidiperbolehkan dilakukan. NACL dan kelompok keamanan mengontrol komunikasi antara subnet.

11


12

Amazon Nimble Studio Panduan PenggunaTingkat jaringan

Tingkat jaringanTingkat jaringan adalah tingkat dasar. Tanpa tingkat jaringan, tidak ada tingkat lain yang akan bekerja.Arsitektur jaringan studio menciptakan sumber daya berikut di akun Anda.

Amazon VPC• VPC default yang StudioBuilder menciptakan untuk studio Anda adalah Amazon VPC.

Salinan ini memiliki nama yang sama dengan ID studio Anda. Ini adalah jaringan pribadi yangmeluncurkanAWSsumber daya yang dibuat oleh StudioBuilder untuk studio awan Studio gesit Anda.

SubnetStudioBuilder menciptakan 12 subnet di VPC default studio. Subnet membagi Amazon VPC menjadiblok yang lebih kecil dan sumber daya yang memerlukan alamat IP ditetapkan ke setiap subnet. Hal inidilakukan untuk mengisolasi sumber daya satu sama lain untuk keamanan, yang dilengkapi dengan NACLdan kelompok keamanan.

Note

Beberapa subnet perlu ada di setidaknya dua zona ketersediaan karena persyaratan layanan yangdihosting di dalamnya.

• Subnet publik bernamaPublicrute semua lalu lintas ke gateway internet.• Dua subnet pribadi bernamaBackenddiciptakan untuk menempatkanAmazon DocumentDBsistem file

danAmazon Elastic File System (Amazon EFS)sistem file menjadi setelah mereka dibuat di tingkat data.• Dua subnet pribadi bernamaActiveDirectorymembuatAWS Managed Microsoft ADdi tingkat data.• Subnet privat bernamaFileSystemsmenciptakanAmazon FSxsistem file di tingkat data.• Dua subnet pribadi bernamaServiceEndpointsdibuat untuk Application Load Balancer (ALB) di

tingkat layanan.• Subnet privat bernamaWorkstationsdibuat untuk auto mengkonfigurasiAWS Managed Microsoft ADdi

tingkat layanan.• Dua subnet pribadi bernamaWorkerSupportmembuat monitor kesehatan di tingkat komputasi.• Subnet privat bernamaRenderWorkersmenciptakan deadline render armada di tingkat komputasi.

Gateway dan titik akhir• Alamat jaringan (NAT) gateway di dalamPublicsubnet rute lalu lintas antara subnet pribadi dan gateway

internet.• Gateway internet diPublicrute semua lalu lintas ke internet.• NACL membantu membatasi lalu lintas di antara setiap subnet untuk keamanan tambahan.• Dua titik akhir dibuat untuk mengontrol akses ke sumber daya Anda.

• ParameterAmazon DynamoDBTitik akhir gateway VPC dikaitkan denganBackendsubnet danmemberikan akses DynamoDB keBatas waktu Remote Connection Server (RCS)ketikaBatas waktuResource Trackersedang digunakan. RCS adalah aplikasi server yang mengontrol akses ke DeadlineDatabase dan Deadline Repository dari Deadline Client.

• ParameterVPC Endpoint Amazon S3terkait denganBackend,RenderWorker,WorkerSupport,danWorkstationsubnet dan memberi mereka akses ke semua ember S3. Lalu lintas melewati emberS3 dari gateway bukan melalui internet publik. Anda tidak perlu mengonfigurasi aturan perizinan ataupemfilteran.

13

http://aws.amazon.com/documentdb/

https://docs.aws.amazon.com/efs/latest/ug/whatisefs.html

https://docs.aws.amazon.com/fsx/latest/WindowsGuide/what-is.html

https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/Introduction.html

https://docs.thinkboxsoftware.com/products/deadline/10.1/1_User%20Manual/manual/remote-connection-server.html#remote-connection-server-ref-label

https://docs.thinkboxsoftware.com/products/deadline/10.1/1_User%20Manual/manual/resource-tracker-overview.html

https://docs.thinkboxsoftware.com/products/deadline/10.1/1_User%20Manual/manual/resource-tracker-overview.html

https://docs.aws.amazon.com/vpc/latest/privatelink/vpc-endpoints-s3.html

Amazon Nimble Studio Panduan PenggunaTingkat data

Route 53Amazon Route 53adalah layanan web Sistem Nama Domain (DNS) yang sangat tersedia dan dapatdiskalakan. Anda dapat menggunakan Route 53 untuk melakukan tiga fungsi utama dalam kombinasiapapun: pendaftaran domain, perutean DNS, dan pemeriksaan kondisi.

Tingkat jaringan menciptakannimble.<aws_region>.awsdomain. Domain ini terhubung dengan RCS,dibuat di tingkat layanan, untuk menjalankan antrian render. Berikut tiga catatan dibuat dengan RCS.

• Catatannimble.<aws_region>.awsdengan jenis nama server (NS) menunjukkan yang Domain NameSystem (DNS) server otoritatif untuk domain.

• Catatannimble.<aws_region>.awsdengan tipe start of authority (SOA) berisi informasi administratif.• Catatanrenderqueue.nimble.<aws_region>.awsdengan tipe A (IPv4 catatan alamat pertanian

komputasi) terhubung dengan render pertanian di Tenggat waktu.

Grup keamanan• ParameterVPC Interface endpointsgrup keamanan membatasi akses ke titik akhir antarmuka VPC

sehingga sumber daya studio dapat berkomunikasi dengan amanLayanan AWS.• ParameterLicense serversGrup keamanan mengontrol akses ke server lisensi yang dibuat

pelanggan.

Amazon S3Amazon Simple Storage Service (Amazon S3)adalah layanan penyimpanan objek yang menawarkanskalabilitas, ketersediaan data, keamanan, dan kinerja.

• SecurityLogs: Bucket bernama<studio_id> + network-SecurityLogs + …toko aliran log untukstudio Amazon VPC untuk membuat antrian render di tingkat layanan.

• KeamananLogsAccess: Bucket bernama<studio_id> + network-SecurityLogsAccess + …adalah ember akses logging untuk studio Amamzon VPC.

• StudioConfig: Parameterstudioconfig-<studio_id>-<account_id>-<region>embermenyimpan file konfigurasi cadangan.

IAMAWS Identity and Access Management(IAM)adalah layanan web yang membantu Anda mengontrol akseskeAWSsumber daya. Admin menggunakan IAM untuk mengontrol siapa saja yang dapat terautentikasi(masuk) dan berwenang (memiliki izin) untuk menggunakan sumber daya.

• Peran bernama<studio_id> + BucketRolememberikan izin untuk mencadangkan StudioBuilder filekonfigurasi kestudioconfig-<studio_id>-<account_id>-<region>Bucket S3.

Tingkat dataTumpukan tingkat data hanya tergantung pada tumpukan jaringan. Ini adalah tumpukan tempat studioAnda dibuat. Arsitektur data studio menciptakan sumber daya berikut di akun Anda.

Grup keamanan• ParameterDeadline EFS File SystemGrup keamanan mengontrol akses ke sistem file Amazon EFS

yang digunakan oleh Deadline.

14

https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/Welcome.html

https://docs.aws.amazon.com/AmazonS3/latest/userguide/Welcome.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/introduction.html


• ParameterDocumentDB Security GroupGrup keamanan mengontrol akses ke klaster AmazonDocumentDB yang digunakan oleh Deadline.

• ParameterDeadline Repository Installerkontrol grup keamanan ke installer DeadlineRepository.

• ParameterFSx File Systemsgrup keamanan mengontrol akses ke sistem file Amazon FSx.• ParameterActive Directorygrup keamanan konfigurasi otomatis memungkinkanAWS Managed

Microsoft ADcontoh konfigurasi untuk bekerja dengan sedikitnya jumlah izin.• ParameterWorkstation access to file systemsgrup keamanan mengontrol akses keluar ke

workstation Lincah Studio.• ParameterWorkstation access to DeadlineGrup keamanan mengontrol akses ke Deadline

meskipun workstation Studio Nimble.• ParameterDummySecurityGroupkelompok keamanan dapat dilampirkan ke setiap komponen studio.

AWS KMSAWS Key Management Service(AWS KMS)adalah layanan terkelola yang memungkinkan Anda membuatdan mengendalikan kunci kriptografi yang digunakan untuk melindungi data Anda.

• Parameter<studio_id>-Keymengenkripsi studio Anda dan mengenkripsi pesan SNS Anda.

Amazon EFSAmazon Elastic File System (Amazon EFS)menyediakan sederhana, tanpa server, set-and-forget sistemfile elastis untuk digunakan denganAWS Cloudlayanan dan sumber daya lokal.

• Sistem file bernamaRepositoryFSadalah tempat repositori batas waktu diinstal. Anda dapat menginstalskrip batas waktu kustom dalam sistem file ini.

• Titik akses bernamaRepositoryFSadalah titik akses untuk sistem berkas repositori Deadline, yangmenyimpan plugin, skrip, log, dan file tambahan.

• Titik akses bernamaPaddingAccessPointadalah titik akses untuk fungsiLambdaPadEfsStoragePadFilesystem. ParameterPadEfsStoragePadFilesystemFungsiLambda menggunakanPaddingAccessPointtitik akses untuk membuat file acak di Amazon EFS untukmempertahankan kredit burst untuk Batas Waktu. Untuk informasi selengkapnya tentang kredit burst,lihatTunjukkan cara mengirim alarm email saat EFS meledak kredit di bawah ambang batasdi GitHub.

Amazon DocumentDBGunakan Amazon DocumentDB (dengan kompatibilitas MongoDB)adalah layanan basis data yang cepat,andal, dan terkelola penuh.

• Cluster dengan awalandatabaseclusterdigunakan untuk bekerja dengan Deadline Database untukmenyimpan pekerjaan, pengaturan, dan konfigurasi pekerja dari Tenggat waktu membuat manajemenpertanian.

• Grup parameter klusterdbauditlogging + …memungkinkan pencatatan log audit AmazonDocumentDB.

Amazon FSxAmazon FSx for Windows File Servermenyediakan server file Microsoft Windows yang terkelola penuh,yang didukung oleh sistem file Windows sepenuhnya asli.

15

https://docs.aws.amazon.com/kms/latest/developerguide/overview.html

https://docs.aws.amazon.com/efs/latest/ug/whatisefs.html

https://github.com/aws/aws-rfdk/pull/373

https://docs.aws.amazon.com/documentdb/latest/developerguide/what-is.html

https://docs.aws.amazon.com/fsx/latest/WindowsGuide/what-is.html


• Sistem file Amazon FSx bernamaFSxWindowsdibuat menggunakanFileSystemssubnet dibuatdi tingkat jaringan berdasarkan konfigurasi Anda. Secara default, sistem file memiliki kapasitaspenyimpanan SSD 200GB dan kapasitas throughput 16MB/s.

Grup Auto ScalingSebuah grup Auto Scaling berisi kumpulan instans Amazon EC2 yang diperlakukan sebagaipengelompokan logis untuk tujuan penskalaan dan pengelolaan otomatis.

• ParameterRepositoryInstallerGrup Auto Scaling dibuat untuk installer Deadline Repository untukmembantu menginstal Deadline Repository.

Secrets ManagerAWS Secrets Managermembantu Anda melindungi rahasia yang diperlukan untuk mengakses aplikasi,layanan, dan sumber daya TI Anda. Layanan memungkinkan Anda memutar, mengelola, dan mengambilkredensi basis data, kunci API, dan rahasia lainnya selama siklus hidupnya.

• Sertifikat otoritas sertifikat akar<studio_id>RootCAakan digunakan untuk menandatangani sertifikatKeamanan Lapisan Pengangkutan (TLS) di tumpukan layanan. Baik publik dan bagian pribadi sertifikatdisimpan di Secrets Manager.

• ParameterRenderWorkerADCredentialstoko rahasiaAWS Managed Microsoft ADkredensyal untukmembuat pekerja.

• ParameterStudioBuilderAdminADCredentialstoko rahasiaAWS Managed Microsoft ADkredensyaluntuk admin studio.

AWS LambdaAWS Lambdaadalah layanan komputasi tanpa server yang memungkinkan Anda menjalankan kode tanpaperlu menyediakan atau mengelola server, menciptakan logika penskalaan klaster yang sadar beban kerja,menjaga integrasi acara, atau mengelola runtime.

• Fungsi LambdaRotateADCredentialsmemutarAWS Managed Microsoft AD's password dan updaterahasia,RenderWorkerADCredentialsdanStudioBuilderAdminADCredentialdengan passwordbaru.

Alarm CloudWatchCloudWatch Alarmstonton satu metrik selama periode waktu tertentu.

• Lakukan satu atau beberapa tindakan tertentu, berdasarkan nilai metrik, relatif terhadap ambang batasdari waktu ke waktu.

• Deploy empat CloudWatch Alarm, semua bernamaBurst Credits. Mereka api pada ambang yangberbeda jika sistem file menjadi terlalu sibuk.

AWS Step FunctionsAWS Step Functionsadalah layanan orkestrasi tanpa server yang memungkinkan Anda menggabungkanfungsi Lambda dan lainnyaLayanan AWSuntuk membangun aplikasi bisnis penting.

16

https://docs.aws.amazon.com/secretsmanager/latest/userguide/intro.html

https://docs.aws.amazon.com/lambda/latest/dg/welcome.html

https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/AlarmThatSendsEmail.html

https://docs.aws.amazon.com/step-functions/latest/dg/welcome.html

Amazon Nimble Studio Panduan PenggunaTingkat layanan

Step Functions didasarkan pada mesin status dan tugas. Sebuah mesin status adalah sebuah alurkerja. Tugas adalah keadaan dalam alur kerja yang mewakili satu unit kerja yang lainnyaLayananAWSmelakukan. Setiap langkah dalam alur kerja adalah sebuah status.

• Mesin status bernamaPadEfsStorageStateMachinedibuat sehingga ketikaBurst CreditsCloudWatch Alarm api, Anda dapat secara manual memperluas data yang tersimpan di DeadlineRepository EFS share.• Parameter PadEfsStorageStateMachine adalah bagian dari Render Farm Deployment Kit (RDFK).• Untuk informasi lebih lanjut tentang RDFK, lihatRender Kit Penyebaran PertanianAWS Panduan

Pengembang.

IAM• IAM rolestudioadminrolememberikan izin untuk admin studio. Admin studio dapat menambahkan,

memodifikasi, atau menghapus profil peluncuran dan komponen studio. Admin studio juga dapatmenerima perjanjian lisensi pengguna akhir (EULA).

• IAM rolestudiouserrolememberikan izin untuk pengguna studio. Pengguna studio non-admin dapatmasuk ke portal Lincah Studio dan menggunakan profil peluncuran mereka untuk memulai workstationstreaming.

Sumber Daya Nimble• ParameterAWS Managed Microsoft ADmenamakanActiveDirectorydigunakan oleh administrator

studio untuk mengelola pengguna, tim, dan grup. ParameterAWS Managed Microsoft ADpassworddidefinisikan oleh Anda selama konfigurasi studio dan disimpan dalam Secrets Manager. ParameterAWSManaged Microsoft ADdigunakan untuk mengautentikasi pengguna saat mereka masuk ke workstationstreaming, mengendalikan akses file di Amazon FSx untuk volume Windows, dan digunakan olehsumber daya sepertiAWS Single Sign-On(AWS SSO)untuk masuk ke portal Studio gesit. Anda dapatmenemukan iniAWS Managed Microsoft ADdi bawahDirektori AktifdiConsole Directory Service.

• Konfigurasi kustomInstanceConfigurationadalah instans Amazon Elastic Compute Cloud (AmazonEC2) yang mengontrol izin file untuk file baru.

• ParameterNimbleStudioRegistrationkunci, yang adalah apa yang menciptakan studio awan Studiogesit Anda.

Important

Jangan menghapus tumpukan data Anda; ini akanmenghapusNimbleStudioRegistrationkunci yang secara otomatis akan menghapus studioawan Studio gesit Anda.

Tingkat layananTumpukan tingkat layanan tergantung pada tumpukan data dan tumpukan jaringan.AWS ManagedMicrosoft ADkonfigurasi auto terjadi di tingkat layanan. Arsitektur layanan studio menciptakan sumber dayaberikut di akun Anda.

Grup keamanan• ParameterRender Worker Accesskontrol kelompok keamanan akses armada pekerja Studio gesit.

17

https://docs.aws.amazon.com/rfdk/latest/guide/what-is-rfdk.html

https://docs.aws.amazon.com/singlesignon/latest/userguide/what-is.html

https://console.aws.amazon.com/directoryservicev2

Amazon Nimble Studio Panduan PenggunaTingkat layanan

AWS Lambda• Fungsi LambdaGetStreamingImageIdsFunctiondibuat untuk mendapatkan ID gambar streaming.• Fungsi LambdaPadEfsStoragePadFilesystemdibuat untuk mempertahankan kredit meledak untuk

Batas Waktu.

Batas waktuBatas waktuadalah toolkit manajemen administrasi dan komputasi untuk peternakan render berbasisWindows, Linux, dan macOS.

Tingkat layanan menciptakan enam sumber daya Tenggat untuk membantu Anda mengelola peternakanrender Anda.

• Sertifikat TLS deadline, yang ditandatangani dengan sertifikat otoritas sertifikat akar yang dibuat ditingkat data.

• Batas waktu RCS, yang mengontrol akses ke Deadline Database dan Repository dari Deadline Client.• Batas waktu ALB load saldo HTTP/HTTPS permintaan dalamAWSekosistem. ALB hanya dibuat jika

Anda memiliki lebih dari satu instans RCS di studio cloud Studio gesit Anda.• Kebijakan Plugin Acara Spot Deadline untuk tingkat komputasi digunakan untuk membuat konfigurasi

Plugin Acara Spot di tingkat komputasi.

Sumber Daya Nimble• Komponen studioComputeFarmmenjalankan render pertanian di Tenggat waktu.• Pertanian komputasiRenderFarmadalah render pertanian yang berjalan di Tenggat waktu. Instans

EC2 yang terkait dengan pertanian komputasi ini diberi nama<studio_id>Service/RenderQueue/Cluster/RCS Capacity.

• ParameterRenderQueueClusterRCSCapacityAuto-Scaling Group dibuatuntuk<studio_id>Service/RenderQueue/Cluster/RCS Capacitycontoh. Ini digunakan olehBatas Waktu dan biasanya merupakan instans EC2 tunggal, tetapi dapat ditingkatkan jika ada sejumlahbesar pekerjaan atau proyek dalam antrian.

• ParameterADAutoConfigurationInstanceInstans EC2 dibuat untuk<studio_id>Service/ADAutoConfiguration/Instance. Secara otomatis mengkonfigurasi Active Directory sebelummematikan dirinya sendiri. Ini menciptakan beberapa pengguna Active Directory awal danmengkonfigurasi kebijakan grup sehingga roaming profil, yang workstation mengandalkan, diaktifkansecara default

• Profil peluncuranRenderWorker-Defaultterkait denganWorkstationssubnet dibuat ditingkat jaringan, danAmazon Machine Images (AMIs)yang Anda konfigurasi saat menjalankanStudioBuilder. Jika Anda menambahkan komponen penyimpanan baru ke studio Anda dan inginmembuat file menggunakan komponen itu, itu perlu ditambahkan keRenderWorker-Default.ParameterRenderWorker-Defaultmeluncurkan profil hanya ada jika Anda menyebarkan render farm.

Contoh berikut menunjukkan apa yangRenderWorker-Defaultprofil peluncuran terlihat seperti dan apajenis komponen profil peluncuran yang terkait dengannya.

18

https://docs.thinkboxsoftware.com/products/deadline/10.1/1_User%20Manual/manual/overview.html#

https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/AMIs;.html

Amazon Nimble Studio Panduan PenggunaTingkat komputasi

• Profil peluncuran Workstation-Default dikaitkan denganWorkstationssubnet dibuat di tingkat jaringan,danAMIsyang Anda konfigurasi saat menjalankan StudioBuilder. Profil peluncuran Workstation-Defaultselalu dibuat, terlepas dari apakah Anda menyebarkan pertanian komputasi atau tidak.

Contoh berikut menunjukkan apa yangWorkstation-Defaultprofil peluncuran terlihat seperti dan apajenis komponen profil peluncuran yang terkait dengannya.

Tingkat komputasiTumpukan tingkat komputasi tergantung pada tumpukan layanan, tumpukan data, dan tumpukan jaringan.Arsitektur komputasi studio menciptakan sumber daya berikut di akun Anda.

19

Amazon Nimble Studio Panduan PenggunaPemecahan Masalah

Grup keamanan• Grup keamananConfigureSpotEventPluginConfiguratorSecurityGroupdibuat untuk

membatasi akses ke SEP.

Plugin Acara• ParameterBatas Waktu Spot Acara Plugin (SEP)adalah plugin Batas waktu yang membuat permintaan

Spot Fleet berputar ke atas instans EC2 pekerja saat pekerjaan pertanian berada dalam antrian. Satukonfigurasi SEP dibuat untuk setiap armada render Spot. Konfigurasi SEP berisi jenis instans EC2 dantemplat peluncuran yang perlu digunakan saat memintal pekerja untuk grup.

• Tenggat waktu juga menyebarkanBatas waktu Resource Trackerketika menyebarkan Armada Spotsebagai bagian dari operasi Plugin Acara Spot.

Sumber Daya Nimble• Render armada dibuat untuk render farm. Render armada adalah koleksi instans EC2. Armada render

juga termasuk armada On-Demand. Ukuran armada sesuai permintaan dikelola oleh grup Auto Scalingdan Spot Fleets. Beberapa armada dapat didefinisikan untuk pertanian. Grup Tenggat waktu dengannama yang sama secara otomatis dibuat untuk setiap armada. Armada dapat berupa Linux atauWindows, berdasarkan konfigurasi Anda.

• Monitor kesehatan armada render dibuat untuk memantau kesehatan armada On-Demand. Jika instansEC2 dianggap tidak sehat, instans EC2 akan dihentikan dan diganti. Jika cukup instans EC2 tidak sehat,armada diperkecil menjadi nol.

Pemecahan MasalahArmada Spot saya sedang dihentikan.Batas waktu Resource Tracker kemungkinan penyebabnya. Untuk mengatasi masalah ini, ikuti petunjuk dibagian Instans Matikan diPemecahan Masalahpanduan dalam dokumentasi Pelacak Sumber Daya BatasWaktu.

Aku punya CloudWatch Alarm tentang kredit burstJika Anda mendapatkan CloudWatch Email alarm tentang kredit burst, sistem file Anda terlalu sibuk. Untukmemperbaiki masalah ini, tingkatkan ketersediaan kredit burst yang Anda miliki setiap bulannya.

Untuk meningkatkan kredit burst yang tersedia

1. Masuk keAWS Management Consoledan bukaStep Functionskonsol.2. Pilih fungsi langkah dengan nama yang dimulai denganPadEfsStorageStateMachine.3. Pilih Mulai Eksekusi.4. (Opsional) Berikan nama eksekusi.5. Masukkan kode berikut diInputbagian. Untuk bantalan yang diinginkan, masukkan GiB data yang ingin

Anda tambahkan ke EFS.

{ "desiredPadding": 100,

20

https://docs.thinkboxsoftware.com/products/deadline/10.1/1_User%20Manual/manual/event-spot.html

https://docs.thinkboxsoftware.com/products/deadline/10.1/1_User%20Manual/manual/index-resource-tracker.html

https://docs.thinkboxsoftware.com/products/deadline/10.1/1_User%20Manual/manual/resource-tracker-troubleshooting.html

https://console.aws.amazon.com/statemachines/

Amazon Nimble Studio Panduan PenggunaSumber daya terkait

}

6. Pilih Mulai Eksekusi.

Sumber daya terkait• Konfigurasikan menggunakan StudioBuilder• Deploy menggunakan StudioBuilder

21

https://docs.aws.amazon.com/nimble-studio/latest/userguide/deploy-studio.html#deploying-a-new-studio-step-4


Amazon Nimble Studio Panduan PenggunaLocal Zones

Availability Zone untuk AmazonNimble Studio

Availability Zone berada di lokasi yang berjauhan yang ditata sedemikian rupa agar terisolasi darikegagalan Availability Zone lain.

Untuk mengoordinasikan Availability Zone di seluruh akun, Anda harus menggunakan Availability Zone ID,yang merupakan pengenal unik dan konsisten untuk Availability Zone. Misalnya, use1-az2 adalah ID untukWilayah us-east-1 dan memiliki lokasi yang sama di setiapAkun AWS.

Melihat ID Availability Zone memungkinkan Anda untuk menentukan lokasi sumber daya di satu akun relatifterhadap sumber daya di akun lain. Misalnya, jika Anda membagikan subnet di Availability Zone dengan IDuse1-az2 dengan akun lain, subnet ini tersedia untuk akun tersebut di Availability Zone yang juga memilikiID use1-az2. ID untuk setiap VPC dan subnet ditampilkan di konsol Amazon VPC.

Amazon Nimble Studio tersedia di bagian Availability Zone untuk setiap Wilayah yang didukung. Tabelberikut mencantumkan ID yang dapat Anda gunakan untuk setiap Wilayah. Untuk melihat ID ke AvailabilityZone di akun Anda, lihatID AZ untuk Sumber Daya AndadiAWS RAMPanduan Pengguna.

Nama Wilayah Kode Wilayah ID Wilayah

US East (Northern Virginia) as-east-1 use1-az2, use1-az4, use1-az6

US West (Oregon) us-west-2 usw2-az1, usw2-az2, usw2-az1,usw2-az1

Asia Pacific (Sydney) ap-southeast-2 apse2-az1, apse2-az3, apse2-az2

Asia Pacific (Tokyo) ap-northeast-1 apne1-az1, apne1-az2, apne1-az4

Canada (Central) ca-central-1 cac1-az1, cac1-az2

Eropa (London) eu-west-2 euw2-az1, euw2-az2, euw2-az1

Untuk informasi selengkapnya tentang Availability Zone dan ID Availability Zone, lihatWilayah, AvailabilityZone, dan Zona Lokaldi Panduan Pengguna Amazon EC2 untuk Instans Linux.

Local ZonesJika studio Anda sedang dibuat, atau sudah ada, di Wilayah us-barat-2, Anda dapat membuat Workstationdan sistem file di LA Local Zone. Kami merekomendasikan hal ini untuk interaksi latensi yang lebih rendah,jika Anda dan artis Anda berada lebih dekat ke California daripada Oregon. Untuk petunjuk tentang caramemilih untuk Zona Lokal LA, lihat(Opsional) Memilih untuk Zona Lokal LA (p. 26)Tutorial. Untukinformasi selengkapnya tentang Local Zones, lihat Zona Lokal, lihatAWSTanya Jawab Local Zones.

22


https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-regions-availability-zones.html

https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-regions-availability-zones.html

http://aws.amazon.com/about-aws/global-infrastructure/localzones/faqs/?pg=localzones&sec=hs

Amazon Nimble Studio Panduan PenggunaMenyiapkan IAM

Menyiapkan untuk menggunakanNimble Studio

Tutorial ini adalah untuk pengguna admin yang ingin mengatur Amazon Lincit Studio. Jika Anda seorangseniman yang baru mulai menggunakan Studio gesit, pergi keTutorial artis untuk Amazon NimbleStudio (p. 587).

Bagian berikut akan memandu Anda melalui langkah-langkah yang harus Anda selesaikan sebelummenyebarkan studio di Studio gesit.

Isi• Menyiapkan IAM (p. 23)• Layanan Quotas (p. 23)• Meminta peningkatan kuota (p. 24)• (Opsional) Memilih untuk Zona Lokal LA (p. 26)• Sumber daya terkait (p. 27)

Menyiapkan IAMTinjau hal berikutAWS Identity and Access Management(IAM) dokumentasi sebelum Anda mulai:

1. Praktik terbaik keamanan di IAM2. Membuat pengguna dan grup admin IAM pertama Anda

Masuk keAkun AWSsebagai pengguna admin untuk menyelesaikan pengaturan yang tersisa.

Layanan QuotasAnda dapat menggunakanAWSKonsol Service Quotasuntuk melihat dan meminta peningkatan bagisebagian besarAWSkuota. Jika Anda menggunakan yang sudah adaAkun AWSuntuk penyebaran,misalnya, penting bahwa Anda belum mencapai batas Anda.

Sebagian besar kuota layanan adalah wilayah tertentu, jadi pastikan untuk memilihWilayah AWSdimanadiperlukan peningkatan kuota.

Periksa kuota Instans Spot AndaMeningkatkan kuota Instans Spot Anda akan memungkinkan Anda untuk menskalakan pertanian Andahingga ukuran yang diperlukan oleh tim Anda untuk menangani beban kerja untuk proyek Anda.

1. Masuk keAWS Management Consoledan membukaKuota Layanankonsol.

23

https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/getting-started_create-admin-group.html

https://console.aws.amazon.com/servicequotas

https://console.aws.amazon.com/servicequotas/

Amazon Nimble Studio Panduan PenggunaMeminta peningkatan kuota

2. Periksa bahwa AndaWilayahdiatur ke wilayah tempat Anda ingin men-deploy studio Anda.3. Di panel navigasi sebelah kiri, pilihLayanan AWS.4. Cari Amazon Elastic Compute Cloud (Amazon EC2).5. MemiilihSemua Permintaan Instans Spot Standar (A, C, D, H, I, M, R, T, Z)dari daftar.6. Pilih Peningkatan kuota permintaan.7. Di jendela yang muncul, masukkan nilai kuota baru di kolom di bawahNilai kuota.

a. Untuk mengetahui apa yang harus mengubah nilai kuota Anda, kalikan jumlah render worker yangingin Anda jalankan bersamaan dengan jumlah vCPUs yang Anda inginkan setiap render workeruntuk memiliki.

b. Misalnya, jika Anda memiliki 20 pekerja dan ingin setiap pekerja memiliki 16 vCPUs, Anda akanmeminta untuk mengubah nilai kuota menjadi 320.

8. Pilih Permintaan.

Untuk informasi tentang spesifikasi instans yang berbeda, lihatJenis Instans Amazon EC2.

Note

Kuota default untuk bucket Amazon Simple Storage Service (Amazon S3) adalah 100 perAkunAWS. StudioBuilder akan gagal setiap kali Anda mencapai 4 ember di bawah batas Anda. Untukmeminta peningkatan kuota hingga 1.000 bucket, bukaAWSKonsol Service Quotas, pilihLayananAWSdari panel navigasi kiri, dan cari Amazon S3.

Meminta peningkatan kuotaKlasterAkun AWStunduk pada kuota yang dapat memengaruhi berapa banyak workstation virtual Studioyang gesit, membuat pekerja, dan instans EC2 G4 yang dapat Anda luncurkan.

Anda dapat meminta kenaikan ke semua kuota studio Anda. Setelah permintaan Anda untuk peningkatankuota layanan disetujui, studio Anda akan memiliki akses ke sumber daya yang dibutuhkan tim Anda untukmelakukan pekerjaan mereka. Untuk informasi selengkapnya, lihatLayanan AWSkuota.

Minta peningkatan kuota untuk sesi streaming AmazonNimble StudioSesi streaming adalah bagaimana artis terhubung ke workstation virtual mereka sehingga mereka dapatmengakses file, pengaturan, dan aplikasi yang mereka butuhkan untuk mengerjakan aset. Secara default,AndaAkun AWSterbatas pada dua sesi streaming per studio. Jika Anda berencana memiliki lebih dari duaartis yang bekerja pada satu waktu, Anda akan ingin meminta peningkatan kuota untuk sesi streamingLincah Studio.

1. Pergi keKonsol Service Quotas.2. Periksa bahwa AndaWilayahdiatur ke wilayah tempat Anda ingin men-deploy studio Anda.3. Di panel navigasi sebelah kiri, pilihLayanan AWS.

24

http://aws.amazon.com/ec2/instance-types

https://console.aws.amazon.com/servicequotas

https://docs.aws.amazon.com/general/latest/gr/aws_service_limits.html

https://console.aws.amazon.com/servicequotas/home

Amazon Nimble Studio Panduan PenggunaMeminta peningkatan kuota untuk grupkeamanan VPC per antarmuka jaringan

4. Pencarian untukAmazon Nimble Studio.5. MemiilihAmazon Nimble Studiodari daftar.

6. PilihSesi streaming per studiodengan memilih titik di samping item.7. Pilih Peningkatan kuota permintaan.

8. Masukkan jumlah sesi streaming bersamaan yang diinginkan ke dalamNilai kuotabidang.

• Setiap artis akan membutuhkan sesi streaming mereka sendiri. Oleh karena itu, pilih jumlahseniman yang Anda antisipasi bekerja di studio Anda pada waktu tertentu.

Meminta peningkatan kuota untuk grup keamananVPC per antarmuka jaringan1. Di panel navigasi sebelah kiriLayanan AWS.2. Pencarian untukVPC.3. MemiilihAmazon Virtual Private Cloud (Amazon VPC)dalam daftar.4. Pilih titik di sampingGrup keamanan per antarmuka jaringan.5. Pilih Peningkatan kuota permintaan.6. DiNilai kuotabidang, masukkan jumlah yang diinginkan dari kelompok keamanan per antarmuka

jaringan.

• Jumlah ini akan tergantung pada berapa banyak komponen studio yang Anda antisipasimenambahkan ke profil peluncuran Anda dan berapa banyak kelompok keamanan yangdigunakan oleh komponen tersebut. Jika Anda tidak yakin, 10 adalah titik awal yang baik. Andaselalu dapat menambah kuota ini nanti.

Meminta peningkatan kuota untuk Instans “G dan VT”Sesuai PermintaanSaat memperbaruiAMIsyang digunakan tim Anda untuk meluncurkan workstation virtual, Anda perlumeluncurkan instans GPU sehingga Anda dapat menginstal dan menguji perangkat lunak yang Andatambahkan keAMI.

1. Di panel navigasi sebelah kiri, pilihDasbor

25

Amazon Nimble Studio Panduan Pengguna(Opsional) Memilih untuk Zona Lokal LA

2. MemiilihAmazon Elastic Compute Cloud (Amazon EC2)dari daftar kartu dashboard.3. PilihInstans G Sesuai Permintaan yang Berjalandari daftar dan pilihPermintaan peningkatan kuota. G

adalah singkatan dari instans intensif grafis.4. Di jendela yang muncul, masukkan nilai kuota baru di kolom di bawahNilai kuota.

a. Anda harus memasukkan nilai minimum 4, tapi sebaiknya masukkan setidaknya16hanya untukaman.

b. Nilai minimum 4 akan memungkinkan Anda untuk menjalankan satu instance g4dn.xlarge padasuatu waktu untukAMIpenciptaan, karena memiliki 4 vCPUs. Jika Anda ingin menjalankan lebihdari satu instance pada satu waktu untuk membuatAMIS atau instance g4 dengan lebih banyakvCPUs, Anda akan membutuhkan nilai kuota yang lebih tinggi. Nilai 16 akan memungkinkan Andamenjalankan 4 instance g4dn.xlarge pada satu waktu atau satu instance g4dn.4xlarge, yangmemiliki 16 vCPUs.

5. Pilih Peningkatan kuota permintaan.6. Anda dapat memeriksa status permintaan kuota dengan memilihRiwayat permintaandi panel

navigasiKuota Layanankonsol. Hal ini dapat mengambil mana saja dari 12 untuk 48 jam untukpermintaan yang harus diselesaikan.

(Opsional) Memilih untuk Zona Lokal LAJika Anda ingin membuat studio di Wilayah us-barat-2, Anda dapat membuat workstation dan sistem filedi LA Local Zone. Kami merekomendasikan hal ini untuk interaksi latensi yang lebih rendah, jika Anda danartis Anda berada lebih dekat ke California daripada Oregon. Untuk informasi selengkapnya tentang LocalZones, lihatAWSTanya Jawab Local Zones.

Untuk menggunakan LA Local Zone, Anda harus memilih secara manual dari konsol. Jika tidak, Zona Lokaltidak akan muncul dalam daftar Availability Zone di StudioBuilder men-deploy tool.

1. Masuk keAWS Management Consoledan membukaAmazon VPCkonsol.2. Pilih Pengaturan.3. Gulir ke bawahUS West (Los Angeles)/us-west-2-lax-1dan pilihKelola.

4. PilihMemilih dalam.

26

http://aws.amazon.com/about-aws/global-infrastructure/localzones/faqs/?pg=localzones&sec=hs

https://console.aws.amazon.com/vpc/


5. PilihZona pembaruan.

Anda sekarang dapat membuat sumber daya di LA Local Zone.

Sumber daya terkait• Praktik Terbaik Keamanan di IAM• Layanan AWSkuota -AWSReferensi Umum

27

https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#create-iam-users

https://docs.aws.amazon.com/general/latest/gr/aws_service_limits.html

Amazon Nimble Studio Panduan PenggunaMen-deploy studio baru

Memulai dengan Amazon LincahStudio

Selamat datang di Amazon Lincit Studio memulai tutorial seri!

Sekarang bahwa Anda memilikiAkun AWSmengatur, sebagai admin, Anda dapat mulai menyebarkandan mengkonfigurasi Lincah Studio. Tutorial berikut membantu Anda memulai dengan menunjukkan caramenggunakan StudioBuilder untuk menyesuaikan penyebaran Anda, menambahkan pengguna studio, danmemperbarui profil peluncuran studio Anda secara opsional.

Kami menyarankan Anda mulai denganMenyiapkan untuk menggunakan Nimble Studio (p. 23)tutorialsebelum Anda memulai seri ini. Jika Anda mengalami masalah apa pun, periksaMendapatkan bantuan dandukungan (p. 721)dokumentasi.

Jika Anda seorang artis dan admin Anda telah menyiapkan portal Studio Lincah Anda, lihatTutorial artisuntuk Amazon Nimble Studio (p. 587).

Topik• Menyebarkan studio baru dengan StudioBuilder (p. 28)• Men-deploy studio baru (p. 67)• Men-deploy Amazon Nimble Studio menggunakanAWS Organizations (p. 96)• Menambahkan pengguna studio (p. 97)• Menyiapkan direktori home Linux (p. 123)• Membuat profil peluncuran (p. 137)• MengonfigurasiAWSBatas waktu Thinkbox (p. 150)

Menyebarkan studio baru dengan StudioBuilderTutorial ini untuk pengguna admin. Ini memandu Anda melalui proses penerapan Amazon Lincit StudiodiAkun AWSmenggunakan StudioBuilder aplikasi. Dalam hal ini step-by-step Tutorial, Anda akan belajarcara mengkonfigurasi studio Anda, termasuk memilih nama studio Anda, mengaturAWS Directory Servicefor Microsoft Active Directory(AWS Managed Microsoft AD), membuat penyimpanan bersama, dan memilihopsi untuk pertanian render Anda.

Isi• Prasyarat (p. 29)• Langkah 1: AktifkanAWS Single Sign-On(AWS SSO) (p. 29)• Langkah 2: Akses StudioBuilderAMIs (p. 36)• Langkah 3: Meluncurkan StudioBuilder Instans EC2 (p. 38)• Langkah 4: Konfigurasikan studio dengan StudioBuilder (p. 44)• Langkah 5: Menyebarkan studio dengan StudioBuilder (p. 53)• Langkah 6: TautanAWS Managed Microsoft ADsebagaiAWS SSOsumber identitas (p. 56)

28

Amazon Nimble Studio Panduan PenggunaPrasyarat

• Langkah 7: Konfirmasikan langganan ke email peringatan yang meledak (p. 63)• Pemecahan Masalah (p. 63)• Sumber daya terkait (p. 67)

Waktu yang diperkirakan:2 jam

Prasyarat• Sebelum memulai tutorial ini, ikuti langkah-langkah untukMembuat pengguna dan grup admin IAM

pertama Anda.• Sebaiknya periksa kuota Anda seperti yang dijelaskan dalamMenyiapkantutorial sebelum Anda mulai

penyebaran. Permintaan kenaikan kuota dapat memakan waktu hingga 48 jam untuk dipenuhi.

Langkah 1: AktifkanAWS Single Sign-On(AWS SSO)Langkah pertama ini akan memungkinkanAWS Single Sign-On(AWS SSO) untuk akun Anda. DenganAWSSSO, Anda dapat mengelola izin pengguna dan akses ke akun dan aplikasi Anda di satu tempat. UntukmengaktifkanAWS SSO, pergi ke halaman layanan Lincah Studio dan ikuti langkah pertama untukmengatur studio Anda. Setelah Anda mengaktifkanAWS SSO, Anda siap untuk menyebarkan studio Andadengan StudioBuilder.

Untuk men-deploy studio Anda dan mengaktifkanAWS SSO

1. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.2. DiWilayah AWSpemilih (bilah navigasi kanan atas), pastikan bahwa Wilayah untuk studio Anda dipilih.

29



https://docs.aws.amazon.com/nimble-studio/latest/userguide/setting-up-studio.html

https://console.aws.amazon.com/nimblestudio/

Amazon Nimble Studio Panduan PenggunaLangkah 1: AktifkanAWS Single Sign-On(AWS SSO)

30


3. PilihMenyiapkan studio cloud.

4. PilihCNR: Saya tidak memiliki sumber daya yang ada, kemudian memilihSelanjutnya.

• Meskipun dimungkinkan untuk menggunakan sumber daya yang ada yang Anda miliki, sepertipenyimpanan atau layanan lisensi, tutorial ini mengasumsikan bahwa Anda memulai tanpasumber daya.

31


5. Pilih AktifkanAWS SSO.

• Jika Anda melihat konfirmasi hijau bahwaAWS SSOtelah diaktifkan, lewati keLangkah 2: AksesStudioBuilderAMIs (p. 36).

32


6. DiAktifkanAWS SSOpop-up, pilihBuatAWSorganisasi.

33


34


• Sebuah pesan sukses menegaskan bahwaAWS SSOtelah diaktifkan.

35

Amazon Nimble Studio Panduan PenggunaLangkah 2: Akses StudioBuilderAMIs

Langkah 2: Akses StudioBuilderAMIsUntuk menjalankan StudioBuilder dan menerapkan studio Anda, Anda harus meluncurkan instans AmazonElastic Compute Cloud (Amazon EC2) menggunakan StudioBuilder Amazon Machine Image(AMI). Inimemiliki semua paket yang Anda butuhkan untuk menyebarkan studio Anda.

Langkah-langkah berikut menunjukkan cara menambahkan Linux, Windows, dan StudioBuilder AMIskeakun Anda. Langkah-langkah ini diperlukan sebelum Anda dapat meluncurkan sebuah instance denganStudioBuilder AMI.

Untuk menavigasi ke StudioBuilder AMIsdi dalamAWS Marketplace

1. PilihAkses StudioBuilder AMIs.

• ParameterAkses StudioBuilder AMIsjendela akan terbuka.

2. PilihBerlangganan Deadline Linux FarmAMIdi Marketplace.

• Halaman pekerja pertanian Linux yang gesit Studio tenggat waktu akan terbuka diAWSMarketplace.

3. PilihLanjutkan Berlangganan.4. Baca syarat dan ketentuan dan kemudian pilihMenerima Persyaratan.

36

Amazon Nimble Studio Panduan PenggunaLangkah 2: Akses StudioBuilderAMIs

5. Mengembalikan keAkses StudioBuilder AMIsjendela dan memilihBerlangganan Batas Waktu WindowsFarmAMIdi Marketplace.

6. Ulangi langkah-langkah sebelumnya untuk menerima syarat dan ketentuan.7. Mengembalikan keAkses StudioBuilder AMIsjendela lagi dan pilihBerlangganan StudioBuilder AMIdi

Marketplace.8. Ulangi langkah yang sama untuk menerima syarat dan ketentuan.9. Setelah permintaan berlangganan selesai diproses, pilihLuncurkan instans baru.

10. DiWilayahmenu dropdown, pilihWilayah AWSbahwa Anda ingin menyebarkan studio Anda danmemilihTerus meluncurkan melalui EC2.

37

Amazon Nimble Studio Panduan PenggunaLangkah 3: Meluncurkan StudioBuilder Instans EC2

Konsol Amazon EC2 akan terbuka untuk memandu Anda melalui sisa proses peluncuran.

Karena Anda telah memilihAMI, konsol Amazon EC2 akan secara otomatis mengisiGambar Aplikasi danOS (Amazon Machine Image)bagian.

Langkah 3: Meluncurkan StudioBuilder Instans EC2Ikuti instruksi diMeluncurkan sebuah instans menggunakan parameter yang ditetapkanTutorial di PanduanPengguna Amazon EC2 untuk Instans Windows saat menggunakan informasi berikut.

1. UntukNama dan tag, berikan nama sehingga Anda dapat dengan mudah menemukannya nanti,sepertiNimbleStudioBuilder.

2. UntukTipe Instans, piliht3.sedangdari daftar.

38

https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/ec2-launch-instance-wizard.html#liw-launch-instance-with-defined-parameters


3. UntukPasangan kunci (login)pilihLanjutkan tanpa sebuah key pairdari dropdown pertama.

• Sebuah key pair, yang terdiri dari sebuah kunci pribadi dan sebuah kunci publik, adalah satu setkredensial keamanan yang Anda gunakan untuk membuktikan identitas Anda ketika terhubungke sebuah instans. Anda akan menggunakan EC2 Instance Connect sehingga Anda tidakmemerlukan key pair.

4. PadaPengaturan jaringan, pilihMengedit.

5. SETTetapkan Otomatis IP PublikkepadaAktifkanuntuk memastikan bahwa instans Anda menerimaalamat IP publik yang akan Anda gunakan saat menghubungkannya nanti.

6. MasukRincian lanjutan, tentukan sebuahAWS Identity and Access Management(IAM) peran.

a. Peran IAM memungkinkan akses administrator dari instans StudioBuilder Anda.b. Jika Anda telah terhubung StudioBuilder sebelumnya,

pilihStudioBuilder_Instance_admin_roleperan yang Anda buat sebelumnya dan lanjutkanLangkah5.

c. Jika belum terhubung StudioBuilder sebelum, pilihMembuat peran IAM barumembuka tab barudenganMembuat peranhalaman diIAM.

39


i. Pilih Create role (Buat peran).ii. Pilih Layanan AWS.iii. PilihEC2.

40


iv. Pilih Berikutnya: Izin.v. PilihAdministratorAccess.

41


vi. Pilih Berikutnya: Tag.vii. Pilih Berikutnya: Peninjauan.viii. MasukkanNama peran. Contoh: StudioBuilder_Instance_admin_role.ix. MasukkanDeskripsi peran. Contoh: Memberikan akses administratif ke instans StudioBuilder.

42


x. Pilih Create role (Buat peran).xi. Tutup tab dan beralih kembali ke tab Launch instance wizard.

d. Untuk memperbarui daftar peran IAM yang tersedia, pilih tombol Refresh di sampingMembuatperan IAM baru.

e. Pilih peran baru yang Anda buat dari daftar.

7. Pilih Luncurkan.8. PadaStatus Peluncuranhalaman, pilihMenampilkan instansDi bagian bawah halaman.9. SetelahStatus instansdari instans Anda berubah dariMenginisialisasikepadaBerlangsung, pilih dan

pilihHubungkan.

43

Amazon Nimble Studio Panduan PenggunaLangkah 4: Konfigurasikan studio dengan StudioBuilder

Langkah 4: Konfigurasikan studio denganStudioBuilderSelanjutnya, Anda akan terhubung ke instans Anda untuk menjalankan StudioBuilder. StudioBuildermembantu Anda menyebarkan studio dengan mengajukan serangkaian pertanyaan tentang bagaimanaAnda ingin mengkonfigurasi studio Anda. Sepanjang proses, StudioBuilder membangun studio Andaberdasarkan jawaban Anda.

Connect ke instans dengan EC2 Instance Connect1. PadaConnect ke instanshalaman, pastikanEC2 Instance Connectdipilih.2. Mengubah nama penggunaec2-pengguna. Jika Anda meninggalkan nama pengguna sebagairoot,

StudioBuilder mungkin tidak berjalan dengan benar.3. Pilih Connect.

44


45


a. Koneksi ke instans Anda dibuat.b. Jendela baru terbuka ke StudioBuilder Command Line Interface (CLI) sehingga Anda dapat

mengkonfigurasi studio Anda.

• Jika sewaktu-waktu selama proses konfigurasi Anda perlu menyambung kembali ke instansAnda, ikuti langkah-langkah sebelumnya untuk menyambung kembali dengan EC2 InstanceConnect untuk melanjutkan tempat yang Anda tinggalkan.

Mengkonfigurasi studio AndaNote

Selama penyebaran atau penghapusan, Amazon Lincit Studio mungkin mengumpulkan metrikpengguna umum, yang disebut telemetri, untuk memberi tahu kami tentang StudioBuilderkesalahan dan preferensi konfigurasi. Metrik ini hanya untuk tujuan diagnosis, dan tidak dibagikanatau ditransfer.

Jika StudioBuilder tidak berjalan secara otomatis, lihatPemecahan Masalah (p. 63)bagian tutorial iniuntuk petunjuk tentang cara menjalankan StudioBuilder secara manual.

StudioBuilder akan menjalankan dan menanyakan pertanyaan-pertanyaan berikut tentang caramengkonfigurasi studio Anda.

1. Welcome to StudioBuilder! What would you like to do?a. Menggunakan tombol panah, pilihCreate a studio with StudioBuilderdan tekan tombol

enter (atau return).

46


2. Please confirm that you wish to deploy your studio to Region <current-region>.

a. Di baris yang mendahului pertanyaan, check bahwa Wilayah yang Anda inginkan terdaftar, kemudianpilih Deploy my studio in this Regiondan tekan tombol enter (atau return).

Menyiapkan Studio

1. Enter a name for your studio.a. Masukkan nama untuk studio Anda dan tekan tombol enter (atau kembali).b. Nama studio Anda harus antara 3-64 karakter dan hanya menyertakan huruf kecil dari a-z dan angka

dari 0-9.2. Enter your studio name as you would like it displayed.

a. Masukkan nama tampilan untuk studio Anda dan tekan enter (atau kembali) yang dimasukkansebelumnya. Anda dapat memasukkan nama yang lebih deskriptif di sini, menggunakan karakter apapun yang Anda suka.

Mengkonfigurasi pengaturan VPC

1. Specify a CIDR block for the virtual private cloud (VPC) resource, or leaveat 10.0.0.0. Then, press your enter (or return) key.

a. Anda dapat menentukan blok CIDR tertentu, atau hanya meninggalkan ini pada default10.0.0.0dantekan tombol enter (atau return).

2. Select an Availability Zone for your studio, then press Enter.a. Sebaiknya tinggalkan ini pada defaultPlease choose for me (Recommended), lalu tekan tombol

enter (atau return).3. Select a Local Zone for your studio, then press Enter.

a. Anda hanya dapat memilih Local Zones jika studio Anda di-host di Wilayah kami-barat-2 dan jikaAnda telah memilih untuk menggunakan Zona Lokal dari konsol. Untuk petunjuk tentang caramemilih, lihatAvailability Zone untuk Amazon Nimble Studio (p. 22)Tutorial.

4. What domain name would you like to associate your studio and studio resourceswith?

a. Secara default, nama domain berisi ID studio Anda.5. Would you like to deploy VPC endpoints to privately connect to supported

Layanan AWS?

a. Studio Anda menggunakan endpoint VPC untuk terhubung secara pribadi ke didukungLayananAWStanpa menggunakan alamat IP publik. Ini lebih aman daripada menggunakan koneksi internetpublik karena lalu lintas antara VPC Anda dan layanan lainnya tidak meninggalkan jaringan Amazon.

b. Pilihan default di sini adalahYes, I’d like to use VPC Interface Endpoints.

PilihAWS Directory Servicenama

Antarmuka baris perintah (CLI) akan meminta Anda untuk:

1. Create your Admin password for AD using 3–64 lower and uppercase letters,numbers, and symbols.

a. Tentukan kata sandi dan tekan tombol enter (atau return).b. Konfirmasikan kata sandi dan tekan tombol enter (atau kembalikan).

47


Note

Jika Anda pernah lupa kata sandi ini, Anda dapat mengambilnya dariStudioBuilder-Secretforadsecret dalamAWS Secrets Manager.

AWS Directory Service- Dukungan sistem file POSIX

1. Would you like to specify a POSIX GID and UID?a. Nimble Studio akan mengkonfigurasiAWS Managed Microsoft ADuntuk beroperasi pada sistem file

POSIX, seperti Linux. Yang memungkinkan pengguna Anda untuk bekerja pada kedua Windows danLinux workstation.

2. Jika Anda berencana membawa sistem file yang ada, sebaiknya tentukan uid dan gid untuk mencegahtabrakan dengan izin pada file atau folder yang sudah ada sebelumnya.

3. Namun, jika Anda tidak berencana untuk membawa sistem file yang ada, sebaiknya pilihPleasechoose for me (Recommended)dan menekan tombol enter (atau return).

Perlindungan penghapusan

1. Perlindungan penghapusan mencegah Anda menghapus studio dan pertanian secara tidak sengaja,yang dapat menyebabkan Anda kehilangan data. Dalam antarmuka CLI, lakukan salah satu hal berikut:a. (Disarankan) PilihAktifkan perlindungan penghapusan.b. Tekan tombol enter (atau kembali) untuk melanjutkan tanpa mengaktifkan perlindungan

penghapusan.

Membuat Armada

Ikuti langkah-langkah ini ketika CLI prompt mengatakan:If you don’t have a render farm inyour studio, you can create one now. Render farm costs can vary. For pricingestimates, see https://aws.amazon.com/nimble-studio/pricing .

1. Gunakan tombol panah untuk memilih apakah Anda ingin membuat pertanian render atau tidak, dankemudian tekan tombol enter (atau kembali).a. Jika Anda memilihYes, I want to create a render farm for my studio:

i. Anda akan melihat pertanyaan Render armada, seperti yang ditunjukkan pada bagian berikut daritutorial ini.

ii. Ikuti petunjuk di CLI untuk mengkonfigurasi render farm Anda.2. Jika Anda memilihNo, I don’t want to create a render farm at this time

a. Lewati semua pertanyaan render pertanian dan petunjuknya. Kemudian, Anda dapat membuatpertanian render dengan mengikuti langkah-langkah diUpdate ke terbaru StudioBuilderversi (p. 182)Tutorial.

Lisensi UBL

1. Do you want to enable UBL support for your studio?a. Gunakan tombol panah untuk memilih apakah Anda ingin mengaktifkan dukungan UBL untuk studio

Anda atau tidak, dan kemudian tekan tombol enter (atau kembali).b. Jika Anda memilihYes, I want to enable UBL support for my studio, lihatMenyiapkan

Perizinan Berbasis Penggunaan Batas Waktu dengan Studio yang Lincah (p. 341)tutorial untukinformasi lebih lanjut tentang mengintegrasikan UBL dengan studio awan Studio gesit Anda.

48

https://console.aws.amazon.com/secretsmanager



Penyimpanan

Gunakan tombol panah untuk memilih opsi yang Anda inginkan, lalu tekan tombol enter (atau kembali).

Penyimpanan default (FSx untuk Windows)

1. Are you planning to use Window workstations? If so, we will deploy a defaultFSx for Windows for Roaming Profiles.

a. Jika Anda memilihYes, I want a file system for Roaming Profiles, antarmuka barisperintah (CLI) akan meminta Anda untuk:i. Select the Availability Zone that you want to create this file system in.

Note

Jika Anda memilih untuk menyebarkan ke LA Local Zone, sebaiknya Anda jugamenyebarkan penyimpanan Anda ke LA Local Zone.

ii. Masukkan kapasitas penyimpanan SSD yang Anda inginkan di GB. Minimum yang disarankanadalah 1G/pengguna. Kami menyarankan Anda mulai dengan 40.

iii. Masukkan kapasitas throughput yang Anda inginkan dalam MB/s. Kami menyarankan Anda mulaidengan 32.

b. Jika Anda memilihNo, I don’t want a file system for Roaming Profiles, Anda akanmenerima prompt berikutnya.

CloudWatch Alarms

Amazon CloudWatch alarm adalah notifikasi yang dipicu berdasarkan metrik yang dipantau untukLayananAWSyang digunakan studio Anda.

1. Enter an email address for CloudWatch Alarms to send warnings to when thegiven filesystem’s burst credits are below four different thresholds.

a. Masukkan alamat email yang ingin Anda gunakan untuk menerima alarm ini, lalu tekan tombol enter(atau kembalikan).i. Alarm CloudWatch akan mengirim email kepada Anda saat sistem file Amazon EFS yang

menyimpan Deadline Repository menghabiskan kredit burst.

Important

Anda harus mengonfirmasi langganan Anda ke CloudWatch Email alarm untuk menerimapesan notifikasi saat kredit burst Anda rendah. Kegagalan untuk mengambil tindakanyang tepat berdasarkan email ini dapat mengakibatkan pertanian render Anda kehilangankemampuan untuk berfungsi.

b. Saat deploy Anda selesai, ikuti petunjuk diLangkah 7: Konfirmasikan langganan ke email peringatanyang meledak (p. 63).i. Untuk informasi lebih lanjut tentang Amazon CloudWatch alarm, lihatMenggunakan Amazon

CloudWatch Alarm - Amazon CloudWatch.ii. Untuk informasi selengkapnya tentang performa Amazon Elastic File System (Amazon EFS),

lihatKinerja Amazon EFS.

Direktori beranda

1. Are you planning to use Linux Workstations? We will deploy an EFS filesystemfor persistent home directories.

a. Jika Anda memilihYes, I want persistent user home directories for Linuxworkstations, Lincit Studio akan menyebarkan sistem file Amazon EFS untuk studio Anda. Anda

49



https://docs.aws.amazon.com/efs/latest/ug/performance.html


kemudian akan diminta untuk memilih Availability Zone untuk tempat Anda ingin menyebarkan sistemfile Amazon EFS.

Note

Jika Anda memilih untuk menyebarkan ke LA Local Zone, kami sarankan Anda jugamenyebarkan penyimpanan Anda ke LA Local Zone.

b. Jika Anda memilihNo, I don’t want persistent user home directories for Linuxworkstations, Lincit Studio tidak akan menyebarkan dan Amazon EFS file system.

Penyimpanan tambahan

1. Do you want to add additional storage?a. Jika Anda memilihNo, Anda akan menerima prompt berikutnya.b. Jika Anda memilihYes, Anda akan dimintaWhich storage type do you want to

use?Gunakan tombol panah untuk memilih jenis penyimpanan dan kemudian tekan enter (ataukembali).i. Jika Anda memilihFSx for Windows, antarmuka baris perintah akan meminta Anda untuk:,

antarmuka baris perintah akan meminta Anda untuk:A. Select the Availability Zone that you want to create this file system

in.

Note


B. Masukkan nama ID untuk penyimpanan ini. Kami merekomendasikan namaFSxWindows1.C. Menambahkan deskripsi untuk penyimpanan Anda.D. Masukkan kapasitas penyimpanan SSD yang Anda inginkan di GB. Kami merekomendasikan

200.E. Masukkan kapasitas throughput yang Anda inginkan dalam MB/s. Kami merekomendasikan 32.F. Masukkan huruf Windows Drive. Kami merekomendasikan D.G. Masukkan jalur pemasangan Linux. Path dapat berupa folder yang valid, kecuali folder

sistem. Misalnya: /usr/bin, /usr/lib, /usr/lib64 atau/usr/sbin. Kami merekomendasikan/mnt/fsxwindows1

ii. Jika Anda memilihFSx for Lustre, antarmuka baris perintah akan meminta Anda untuk:A. Select the Availability Zone that you want to create this file system

in.

Note


B. Masukkan nama ID untuk penyimpanan ini. Kami merekomendasikan nama FSXlustre1.C. Menambahkan deskripsi untuk penyimpanan Anda.D. Masukkan kapasitas penyimpanan FSx yang Anda inginkan di GiB. Nilai valid terkecil adalah

1.200. Nilai valid lainnya dimulai pada 2.400 GiB dan meningkat 2.400 kenaikan. Kamimerekomendasikan 1.200.

E. Pilih throughput baca dan tulis untuk setiap 1 TiB penyimpanan, di MB/s/TiB.F. Masukkan jalur pemasangan Linux. Path dapat berupa folder yang valid, kecuali folder sistem.

Misalnya: /usr/bin, /usr/lib, /usr/lib64 atau/usr/sbin. Kami merekomendasikan/mnt/fsxlustre1iii. Jika Anda memilihEFS, antarmuka baris perintah akan meminta Anda untuk:50


A. Select the Availability Zone that you want to create this file systemin.

Note


B. Masukkan nama ID untuk penyimpanan ini. Kami merekomendasikan namaEFS1.C. Menambahkan deskripsi untuk penyimpanan Anda.D. Masukkan jalur pemasangan Linux. Path dapat berupa folder yang valid, kecuali folder sistem.

Misalnya: /usr/bin, /usr/lib, /usr/lib64 atau/usr/sbin. Kami merekomendasikan/mnt/efs12. Do you want to add additional storage?

a. Jika Anda memilihYes, Anda menjalankan melalui petunjuk di atas lagi.b. Jika Anda memilihNo, Anda akan menerima prompt berikutnya.

Membuat pertanyaan armada

1. Which type of fleet would you like?a. Gunakan tombol panah untuk memilih jenis armada yang ingin Anda gunakan untuk pekerja pertanian

render Anda dan tekan tombol enter (atau kembali).b. MemilihSpot Instanceakan menggunakan instance Spot untuk armada render Anda,

sementaraOn-Demand Instanceakan menggunakan instans Sesuai Permintaan. Dengan instansSesuai Permintaan, Anda membayar waktu yang Anda gunakan, dan saat digunakan, mereka tidakakan terganggu. Instans spot adalah instans Pesanan yang tidak digunakan yang tersedia hinggadiscount 90% dari harga Pesanan, tetapi mungkin terganggu jika permintaan untuk instans Pesananmenjadi terlalu tinggi.

c. Sebaiknya pilihSpot Instancekarena potensi penghematan biaya mereka dari menggunakaninstans Spot. Sementara instans Spot dapat dikenakan gangguan sesekali, frame individu daripekerjaan render membuat mereka cocok untuk secara otomatis diperlukan dengan sedikit dampak.Selain itu, instans Spot secara otomatis diluncurkan bila diperlukan dan secara otomatis dihentikansaat tidak, sehingga menghasilkan penghematan biaya maksimum untuk Anda.

d. Untuk informasi selengkapnya tentang Instans Spot dan Sesuai Permintaan, lihatOpsi pembelianinstans.

2. Enter a unique identifier for this fleet. This ID will also be used for yourAWS Thinkbox Deadline Group.

a. Ini adalah nama grup yang akan dipilih artis Anda saat merender dengan armada ini. Contoh:farm-default.

b. Anda hanya dapat menggunakan huruf alfanumerik, atas dan huruf kecil dan tanda hubung (-) dalamnama armada Anda.

Important

Ingat pengenal karena Anda akan membutuhkannya nanti saat mengonfigurasi Batas Waktu.3. Which Operating System will this fleet use?

a. Gunakan tombol panah untuk memilih salah satuLinuxatauWindowsdan tekan tombol enter (ataureturn). Ini akan menjadi sistem operasi yang digunakan untuk pekerja pertanian render Anda.

b. Sebaiknya pilihLinuxkarena penghematan biaya atas Windows.

Note

Beberapa aplikasi pembuatan konten digital, seperti Adobe Creative Cloud dan Autodesk3ds Max, tidak akan berjalan di Linux. Pertimbangkan ini ketika memilih OS untuk pekerjapertanian render Anda. 51

https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/instance-purchasing-options.html



4. Enter the AMI ID for this Render Worker fleet.a. PilihAmazon Machine Image(AMI) untuk digunakan untuk pekerja render Anda. ParameterAMIberisi

konfigurasi perangkat lunak yang akan digunakan untuk pekerja Anda.b. Untuk studio baru, kami sarankan meninggalkan ini didefault valueditentukan oleh StudioBuilder,

tetapi Anda dapat memasukkan pekerja kustom Anda sendiriAMI, jika Anda mau.5. Enter the EC2 instance type to use for the render workers.

a. Gunakan tombol panah untuk memilih jenis instance yang ingin Anda gunakan untuk armadarender worker Anda dan tekan tombol enter (atau return). Untuk memulai, sebaiknya pilih nilaidefaultm5.4xlarge, yang harus cukup untuk tujuan pengujian. Anda dapat mengubah jenis instancenanti, tergantung pada kebutuhan render khusus Anda.

b. Jika Anda memilihLainnya, Anda akan diminta untukMasukkan jenis instance yang tepat (atau jenisyang dipisahkan oleh spasi) yang ingin Anda gunakan. Dengan cara ini, Anda dapat membuatarmada render yang terdiri dari beberapa jenis instance.

Note

Jika Anda memilih untuk membuat armada dengan instans Sesuai Permintaan, armada Andahanya akan dibuat dengan jenis instans pertama yang Anda daftar.

c. Untuk informasi selengkapnya tentang perbedaan harga dan spesifikasi Instans Spot, lihatHargaInstans Spot Amazon.

6. Enter the Max number of render workers to have running.a. Pilih jumlah maksimum render pekerja yang ingin Anda jalankan di peternakan Anda dan tekan

tombol enter (atau kembali). Anda dapat mengubah nilai ini nanti jika Anda ingin nomor yang berbeda.

Note

Pastikan jumlah maksimum render worker yang Anda tentukan tidak melebihi nilai kuotaAnda. Untuk detailnya, lihat Periksa kuota Instans Spot Anda (p. 23).

7. Would you like to add another fleet?a. Jika Anda ingin menambahkan armada lain saat ini, Anda bisa. Namun, Anda selalu dapat

menambahkan armada lain nanti, jadi kami sarankan menekanNdi sini.

Tinjau

1. Would you like to generate a studio configuration with your selections?a. Jika Anda puas dengan semua pilihan yang telah Anda buat di langkah-langkah sebelumnya,

masukkanYdan tekan tombol enter (atau return) untuk melanjutkan. Jika tidak, tekanNuntuk kembalidan membuat perubahan.

Siap untuk menerapkan membangun studio Anda

1. Type BUILD MY STUDIO and then press enter (or return) to continue, or typeQUIT and then press enter (or return) to exit.

a. ENTERBUILD MY STUDIOdan tekan tombol enter (atau return) untuk melanjutkan.

52

http://aws.amazon.com/ec2/spot/pricing


Amazon Nimble Studio Panduan PenggunaLangkah 5: Menyebarkan studio dengan StudioBuilder

b. Setelah menekan tombol enter (atau return), StudioBuilder akan menjalankan deploy untukmembangun semua komponen untuk studio Anda.

Langkah 5: Menyebarkan studio dengan StudioBuilderStudioBuilder akan terus berjalan di jendela terminal sampai semua komponen untuk studio Andadibangun. Proses ini akan memakan waktu sekitar satu jam.

Note

Jika Anda terputus dari StudioBuilder misalnya, atau jika deploy gagal, konsultasikanPemecahanMasalah (p. 63)bagian di akhir tutorial ini.

53


Sebagai StudioBuilder aplikasi berjalan, Anda akan melihat berbagai output. Kadang-kadang, layar outputmungkin pergi benar-benar kosong. Ini normal. Anda dapat menggulir ke atas di jendela untuk melihatkemajuan saat ini dari penyebaran Anda.

Memantau menggunakan CloudFormationSelain menonton output di jendela EC2InstanceConnect, Anda juga dapat memantau penyebaran diAWSManagement Console.

1. Masuk keAWS Management Consoledan membukaAWS CloudFormationkonsol.

54

https://console.aws.amazon.com/cloudformation/


2. Sebagai deploy berjalan, itu akan membuat baruAWS CloudFormationtumpukan dan menunjukkanstatus masing-masing. Selama waktu penyebaran satu jam, itu akan membuat empat tumpukan:

a. <your-studio-name>Network

b. <your-studio-name>Data

c. <your-studio-name>Service

d. <your-studio-name>Compute

Penyebaran Anda telah selesai setelah statusComputestack perubahanCREATE_COMPLETE.

Setelah deploy Anda selesaiSetelah StudioBuilder selesai berjalan, Anda akan ditanya apa yang ingin Anda lakukan selanjutnya.Setelah itu terjadi, Anda dapat menutup StudioBuilder tab browser dan kemudian mengakhiri StudioBuildermisalnya dengan menggunakan petunjuk berikut.

1. Tutup tab EC2 Instance Connect yang terhubung ke StudioBuilder.2. Masuk keAWS Management Consoledan membukaEC2 konsol.3. Pada panel navigasi kiri, pilih Instans.4. PilihNimbleStudioBuildercontoh dari daftar instans.5. Buka menu konteks (klik kanan) untuk instance dan pilihMenghentikan Instans.

55

https://console.aws.amazon.com/ec2/home

Amazon Nimble Studio Panduan PenggunaLangkah 6: TautanAWS Managed Microsoft

ADsebagaiAWS SSOsumber identitas

Note

Ketika Anda secara aktif menerapkan studio, memodifikasinya, atau menghentikannya, kamisarankan Anda menjalankan StudioBuilder Hanya instans. Hal ini mengurangi biaya danmencegah orang lain mengakses dan memengaruhi studio Anda.

Langkah 6: TautanAWS Managed MicrosoftADsebagaiAWS SSOsumber identitasSelama StudioBuilder proses, sebuahAWS Managed Microsoft ADdibuat secara otomatis. Ini akan menjadidirektori yang menyimpan pengguna studio Anda. Pada langkah ini, Anda akan menautkan direktori itukeAWS SSOsehingga Anda dapat menetapkan peran, seperti administrator, untuk setiap pengguna Andadi Studio gesit.

Untuk memperbaruiAWS SSOuntuk melihatAWS Managed Microsoft AD


56




57



3. PilihManajer studioDi panel navigasi kiri.4. Di bawahPenyiapan Studio, pergi keLangkah 5: Izinkan akses studiodan memilihIzinkan.

• Ini akan membawa Anda keMenyiapkan akses penggunahalaman. Langkah 1seharusnya sudahselesai, dengan pesan hijau mengatakanDirektori Aktif.

5. Di bagian bawahLangkah 2, pilih Active Directory studio Anda dari dropdown.6. BukaAWS SSOkonsoldi tab baru.

58

https://console.aws.amazon.com/singlesignon/



7. PilihPilih sumber identitas Anda.8. PilihMengubah sumber identitas.9. PilihDirektori Aktifdan memilihSelanjutnya.10. Pilih Active Directory yang diinginkan dan pilihSelanjutnya.11. ENTERACCEPTdan pilihMengubah sumber identitas.12. Tunggu sampai sumber identitas telah diubah danPengaturanHalaman terbuka.13. PilihMengaktifkan sinkron.

• Baca syarat dan ketentuan di bagian bawah halaman dan jika Anda setuju, pilih kotak centangdi sampingSaya telah membaca informasi di atas dan mengkonfirmasi bahwa saya inginmengaktifkan sinkronisasi AD yang dapat dikonfigurasi.

14. PilihPenggunadari panel navigasi kiri.

• Jika Anda berhasil mengaktifkan sinkronisasi, Anda akan melihat spanduk hijau denganMulaipenyiapan yang dipandu.

15. PilihKelola sinkron.16. PilihMenambahkan pengguna dan grup.17. Pilih tab Pengguna. Di bawahPengguna, masukkan nama pengguna yang tepat dan pilihTambahkan.

59



18. Ketika semua pengguna telah ditambahkan, pilihKirim.19. Tunggu sampai pengguna muncul diAWS SSOkolam pengguna.

• Diperlukan waktu 10-20 menit bagi pengguna untuk muncul.20. Kembali ke tab Studio gesit. PadaPilih administratorhalaman, Anda akan memilih mana dari pengguna

Anda memiliki akses administrator untuk gesit Studio. Administrator dapat berbagi profil peluncuran kepengguna studio Anda nanti diMembuat profil peluncuran (p. 137)Tutorial.

• DiTeks pencarianbidang, masukkanAdmindan memilihCari.21. PilihAdmin.

• Pastikan untuk memilihAdmin(bukan Administrator). Adminadalah administrator dari AndaAWSManaged Microsoft AD, sehingga adalah apa yang Anda ingin memilih di sini.

60



22. Gulir ke bagian bawah halaman dan pilihSelanjutnya.23. PadaPilih penggunaHalaman, karena Anda belum memiliki pengguna, gulir ke bagian bawah halaman,

lalu pilihSelanjutnya.24. PadaTinjauhalaman, verifikasi bahwaAdmin yang dipilihdiatur keAdmin. Kemudian gulir ke bawah dan

pilihSimpan.

61



62

Amazon Nimble Studio Panduan PenggunaLangkah 7: Konfirmasikan langganan

ke email peringatan yang meledak

Langkah 7: Konfirmasikan langganan ke emailperingatan yang meledakSelama penerapan, pesan akan dikirim ke alamat email yang Anda berikan. Pesan meminta Anda untukmengkonfirmasi langganan kePeringatan meledaktopik email. Anda harus mengonfirmasi langganan iniuntuk menerima pesan notifikasi penting ketika kredit burst rendah untuk sistem file Amazon EFS yangmenyimpan Deadline Repository render farm Anda. Kegagalan untuk menerima dan mengambil tindakanberdasarkan email ini dapat mengakibatkan peternakan render Anda tidak dapat berfungsi.

1. Periksa kotak masuk untuk alamat email yang Anda berikan saat Anda mengonfigurasi studio denganStudioBuilder.

2. Buka pesan email dengan subjekAWSPemberitahuan - Konfirmasi Berlangganan.

• Email ini akan dikirim selama proses penyebaran.3. PilihKonfirmasi langgananTautan.

a. Tab browser baru akan terbuka dengan pesan yang mengonfirmasi bahwa Anda telah berhasilberlangganan.

b. Untuk informasi selengkapnya tentang performa Amazon Elastic File System (Amazon EFS),lihatKinerja Amazon EFS.

c. StudioBuilder menerapkan Amazon EFS dalam mode throughput yang meledak untukpenyimpanan file Repositori Deadline.

i. Throughput dasar Amazon EFS adalah 50 KiB/s per 1 GiB yang disimpan dalam sistemfile. StudioBuilder memastikan setidaknya ada 40 GiB data dalam sistem file ini selamapenyebaran, yang menyediakan 2 MiB/s throughput dasar.

ii. Dalam mode throughput yang meledak, sistem file ini dapat meledak hingga 100 MiB/s,dengan pembacaan penghitungan sebagai 1/3 dari throughput aktual mereka untuk tujuan ini.Meledak mengkonsumsi kredit meledak dari sistem file, dan mereka kredit meledak mengisiketika tidak meledak.

iii. Alarm dikonfigurasi oleh StudioBuilder akan mengingatkan Anda ketika kredit burstAnda berada pada lintasan ke bawah sehingga Anda dapat mengambil tindakan untukmeningkatkan throughput dasar Amazon EFS dengan menambahkan data tambahan kedalamnya.

Anda telah menyelesaikan penerapan Amazon Lincit Studio menggunakan StudioBuilder diAkun AWS.Studio baru Anda sekarang siap bagi Anda untuk menyesuaikan. Kami menyarankan Anda melanjutkandenganMenambahkan pengguna studio (p. 97)Tutorial, selanjutnya.

Pemecahan MasalahMulai Ulang StudioBuilderStudioBuilder gagal memulai atau saya keluar StudioBuilder sebelum menyelesaikan konfigurasi saya.

1. Jalankan perintah berikut untuk memulai StudioBuilder

cd /home/ec2-user

studio_builder/bin/studio_builder

2. Mengembalikan keMengkonfigurasi studio Anda (p. 46)bagian dari tutorial ini untuk melanjutkandeploy Anda.

63



Melanjutkan penyebaran setelah pemutusanSaya secara tidak sengaja terputus dari sesi Instance Connect EC2 StudioBuilder saya sebelum selesai.

1. Jika Anda sedang dalam proses memilih opsi untuk studio Anda dan belum masukBUILD MYSTUDIO:

a. Ikuti instruksi ini untuk menyambung kembali ke StudioBuilder contoh: Langkah 4: Konfigurasikanstudio dengan StudioBuilder.

b. Setelah menghubungkan kembali, temukan pertanyaan konfigurasi terakhir yang Anda jawabuntuk melanjutkan.

2. Jika Anda sudah masukBUILD MY STUDIOdan deploy Anda berjalan, Anda tidak perlu terhubungkembali ke StudioBuilder misalnya dalam rangka untuk menyebarkan untuk menyelesaikan.Sebagai gantinya, Anda dapat memonitor progres deploy Anda dari CloudFormation didalamAWS Management Console. Untuk informasi selengkapnya, lihat Memantau menggunakanCloudFormation (p. 54).

• Jika Anda lebih suka memantau progres menggunakan EC2 Instance Connect, Anda dapatmenyambung kembali ke StudioBuilder misalnya menggunakan petunjuk diConnect ke instansdengan EC2 Instance Connect (p. 44).

Menjalankan kembali penyebaran setelah kesalahan dankegagalanPenyebaran saya gagal dengan kesalahan saat membuatAWS Managed Microsoft AD.

Jika deploy Anda gagal pada langkah yang terkaitAWS Managed Microsoft AD, ikuti langkah-langkah dibawah ini untuk menghapus layanan yang terpengaruh dari akun Anda, dan jalankan ulang penyebaran:

1. Tunggu sampai proses penyebaran berhenti.

a. Jika Anda masih terhubung dengan Anda StudioBuilder misalnya, tunggu sampai deploy selesaigagal.

• Setelah selesai, kembalikan ke command line prompt atau StudioBuilder prompt bahwamenyatakanWelcome to StudioBuilder! What would you like to do?

b. Jika Anda memantau penerapan di CloudFormation, tunggu hingga status<name>Datastack telahberubah menjadiROLLBACK_FAILED. Parameter<name>bagian dari status mengacu pada namayang Anda pilih untuk studio Anda selama StudioBuilder pertanyaan konfigurasi.

2. Pergi keLayanandan membukaAmazon DocumentDB3. PilihklasterDi panel navigasi kiri.4. Jika tidak ada klaster yang tercantum, lewati ke langkah berikutnya. Jika Anda melihat klaster terdaftar,

Anda harus menghapus masing-masing satu per satu dengan mengikuti langkah-langkah berikut:

a. Di bawahklaster, pilih nama cluster, yang akan membawa Anda ke halaman detailnya.b. Pada halaman detail klaster, pilihAcara & tag.c. Gulir ke bawah keTagbagian.d. Jika Anda melihat kunci tag yang berisiStudioBuilder, kembali ke daftar klaster dengan

memilihklasterDi panel navigasi kiri. Ikuti langkah berikutnya untuk menghapus cluster.e. Pilih klaster yang perlu Anda hapus dengan memilih kotak centang di samping namanya.

• Anda hanya perlu memilih entri dengan peranKlusterdan secara otomatis akan menghapusentri dengan peranPrimer.

64




f. PilihTindakandan kemudian pilihHapus.g. PilihTidakdi bagian tempat Anda diminta untuk membuat snapshot klaster akhir dan pilih kotak

centang di bawahnya untuk mengakui pilihan Anda.h. ENTERhapus seluruh klasterdan kemudian pilihHapus.i. Ulangi langkah ini (langkah 4, a — h) untuk setiap kelompok lain yang memilikiStudioBuildertag.

5. Setelah cluster dihapus, pilihGrup subnetDi panel navigasi kiri.6. Jika tidak ada grup subnet yang terdaftar, lewati ke langkah berikutnya. Jika Anda melihat subnet

terdaftar, Anda harus menghapus masing-masing satu per satu dengan mengikuti langkah-langkahberikut:

a. Di bawahGrup subnet, pilih nama subnet, yang akan membawa Anda ke halaman detailnya.b. Pada halaman rincian subnet, gulir ke bawah keTagbagian.c. Jika Anda melihat kunci tag yang berisiStudioBuilder, kembali ke daftar grup subnet dengan

memilihGrup subnetDi panel navigasi kiri. Ikuti langkah selanjutnya untuk menghapus grupsubnet.

d. Pilih grup subnet yang perlu Anda hapus dari daftar.e. PilihTindakandan kemudian pilihHapus.f. Ulangi untuk setiap kelompok subnet yang memilikiStudioBuilderTag.

7. Pergi keLayanandan membukaCloudFormation .8. Pilih<name>Datatumpukan dari daftar tumpukan, dan kemudian pilihHapus.

a. Jika Anda diminta untuk mengedit perlindungan penghentian, pilihNonaktif, kemudianmemilihSimpandan coba proses hapus lagi.

b. Status tumpukan akan berubah menjadiDELETE_IN_PROGRESS. Saat<name>Datatumpukanmenghilang dari daftar tumpukan, atau statusnya berubah menjadiDELETE_COMPLETE, telahdihapus dan Anda dapat menjalankan ulang penyebaran Anda.

9. Jika Anda tidak lagi terhubung dengan Anda StudioBuilder misalnya, ikuti petunjuk di Langkah4:Connect ke instans dengan EC2 Instance Connect (p. 44).

10. Kembali keLangkah 4: Konfigurasikan studio dengan StudioBuilder (p. 44)dan ulangi petunjuk untukmengkonfigurasi studio Anda.

Memperbarui penyebaran dengan versi baru StudioBuilderBagaimana cara memperbarui penyebaran studio saya menggunakan versi baru StudioBuilder?

1. Pergi keLayanandan membukaAWS MarketplaceLangganan .2. PilihKelolauntukNimble Studio.3. PadaNimble Studiohalaman, pilihLuncurkan instans baru.4. Pilih versi terbaru dariVersi perangkat lunakmenu dropdown.5. DiWilayah AWSpemilih (bilah navigasi kanan atas), pastikan bahwa Wilayah untuk studio Anda dipilih.

65

https://console.aws.amazon.com/cloudformation

https://console.aws.amazon.com/marketplace


66


6. PilihTerus meluncurkan melalui EC2.7. Kembali ke Langkah 3:Langkah 3: Meluncurkan StudioBuilder Instans EC2 (p. 38)untuk

menyelesaikan peluncuran dan terhubung ke baru Anda StudioBuilder contoh.

Important

Setelah terhubung ke StudioBuilder instans, chooseMemperbarui dan/atau mengedit studioAndadan ikuti petunjuknya untuk memperbarui studio Anda.

Sumber daya terkait• Cara menghapus studio (p. 225)• Langkah 7: Menghapus ember S3 (p. 236)• AWS Single Sign-On• Mengatur EC2 Instance Connect - Amazon Elastic Compute Cloud• Menggunakan Amazon CloudWatch Alarm - Amazon CloudWatch• Amazon EFS - Amazon Elastic File System• Opsi pembelian instans - Amazon Elastic Compute Cloud• Harga Instans Spot Amazon

Men-deploy studio baruTutorial ini untuk pengguna admin. Ini memandu Anda melalui proses penerapan Amazon Lincit Studiosecara manual diAkun AWS. Dalam Ini step-by-step Tutorial, Anda akan melihat cara mengonfigurasistudio Anda. Konfigurasi termasuk memilih nama studio Anda, membuatAWS Directory Service forMicrosoft Active Directory(AWS Managed Microsoft AD), membuat penyimpanan file bersama, danmengkonfigurasi portal gesit Anda. Saat mengikuti tutorial ini, Anda akan mendapatkan pemahamanyang lebih baik tentang arsitektur Studio gesit dan mempelajari sumber daya mana StudioBuilder secaraotomatis membuat dan mengkonfigurasi untuk Anda.

Meskipun mungkin bagi Anda untuk membuat studio dengan sumber daya yang ada, tutorial ini berfokuspada menciptakan semua sumber daya dari awal dan melampirkannya ke studio cloud Studio gesit Anda.

Daftar Isi• Prasyarat (p. 67)• Langkah 1: Membuat sumber daya jaringan (p. 70)• Langkah 2: Membuat Direktori Aktif (p. 72)• Langkah 3: Membuat grup keamanan (p. 74)• Langkah 4: Buat studio cloud Studio yang gesit (p. 75)• Langkah 5: Membuat sistem file awal (p. 76)• Langkah 6: Tambahkan pengguna admin ke studio (p. 81)• Langkah 7: Membuat profil peluncuran (p. 83)• Langkah 8: Menerima EULA (p. 84)• Langkah 9: Mengkonfigurasi Active Directory untuk digunakan dengan Studio gesit (p. 89)

Prasyarat• Sebelum memulai tutorial ini, ikuti langkah untukMembuat grup admin dan grup admin IAM pertama

Anda.

67

http://aws.amazon.com/single-sign-on/

https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-instance-connect-set-up.html?icmpid=docs_ec2_console#ec2-instance-connect-setup-security-group








• Sebaiknya periksa kuota Anda seperti yang dijelaskan dalamMenyiapkan untuk menggunakan NimbleStudio (p. 23)tutorial sebelum Anda mulai penyebaran. Permintaan kenaikan kuota dapat memakanwaktu hingga 48 jam untuk dipenuhi.

• DiWilayah AWSpemilih (bilah navigasi kanan atas), pastikan bahwa Wilayah untuk studio Anda dipilih.

68


69

Amazon Nimble Studio Panduan PenggunaLangkah 1: Membuat sumber daya jaringan

Langkah 1: Membuat sumber daya jaringanUntuk menerapkan studio Anda, Anda harus membuat sumber daya jaringan berikut: alamat IP Elastic,Amazon Virtual Private Cloud (Amazon VPC), dan subnet pribadi. Pada bagian ini, Anda akan membuatIP elastis terlebih dahulu, yang diperlukan untuk Network Address Translation (NAT) Gateway sehinggasubnet pribadi dapat berkomunikasi ke luar ke internet. Selanjutnya, Anda akan membuat Amazon VPC,yang digunakan untuk menyimpan sumber daya studio cloud Studio yang gesit, dan subnet pribadi kedua.

Ikuti petunjuk ini untuk membuat ketiga sumber daya jaringan.

Untuk membuat Alamat IP elastis1. Masuk keAWS Management Consoledan membukaAmazon VPCkonsol.2. MemiilihIP elastisdi bawahBagian Virtual PrivateDi panel navigasi kiri.3. PilihAlokasikan Elastic IP address.4. Tinggalkan semuanya pada pengaturan default.5. Di bawahTagbagian, pilihTambahkan Tag baru.6. Masukkan nilai berikutKuncidanNilai.

a. Kunci:studiob. Nilai:<your-studio-name>

7. PilihMengalokasikan.8. PerhatikanID alokasiElastic IP address. Anda akan membutuhkannya untuk membuat Amazon VPC

Anda di bagian berikut.

Important

Menyimpan ID atau informasi ke clipboard dapat menimbulkan risiko keamanan. Jika Andamemilih untuk menyalin ID atau informasi lain ke clipboard, pastikan bahwa Anda menghapusinformasi itu setiap kali Anda mengakhiri atau menjeda langkah-langkah apa pun dari tutorial ini.

Untuk membuat Amazon VPC1. Masuk keAWS Management Consoledan membukaAmazon VPCkonsol.

• Pastikan Anda berada diDasbor VPC.2. PilihPeluncuran VPC Wizard.3. MemiilihVPC dengan Subnet Publik dan Pribadidari panel navigasi kiri.4. Pilih Pilih.5. Berikan rincian berikut di bidang yang ditentukan.

a. Nama VPC: Masukkan nama studio Anda, menggunakan format berikut:<your-studio-name>\VPC

b. Availability Zone (entri pertama): Pilih Availability Zone yang diakhiri dengansebuah.c. Nama subnet publik: Masukkan nama studio Anda, menggunakan format berikut:<your-

studio-name>\PublicA

d. Availability Zone (entri kedua): Pilih Availability Zone yang diakhiri dengansebuah.e. Nama subnet pribadi: Masukkan nama studio Anda, menggunakan format berikut:<your-

studio-name>\PrivateA

f. ID Alokasi Elastic: Pilih Alokasi IDUntuk membuat Alamat IP elastis (p. 70)yang baru AndabuatMembuat alamat IP elastis.

70



Amazon Nimble Studio Panduan PenggunaLangkah 1: Membuat sumber daya jaringan

6. MemiilihMembuat VPCDi sudut kanan bawah.

Untuk membuat subnet pribadi keduaAgar Active Directory berfungsi, Anda memerlukan dua subnet pribadi. Berikut cara membuat subnetpribadi kedua secara manual untuk studio Anda.

1. Masuk keAWS Management Consoledan membukaAmazon VPCkonsol.2. Di panel navigasi sebelah kiri, pilihSubnetdi bawahVirtual Private Cloudbagian.3. MemiilihMembuat Subnet, terletak di bagian kanan atas halaman.4. DiVPCbagian, pilih nama VPC yang Anda buat menggunakan<your-studio-name>\VPCformat.5. Memberikan informasi berikut dalam hal iniPengaturan subnetbidang.

a. Nama Subnet: Masukkan nama studio Anda, menggunakan format berikut:<your-studio-name>\PrivateB

b. Availability Zone: Pilih Availability Zone yang diakhiri denganb.c. Blok CIDR IPv4: ENTER10.0.2.0/24Ke dalam kolom ini.

71


Amazon Nimble Studio Panduan PenggunaLangkah 2: Membuat Direktori Aktif

6. PilihMembuat Subnetuntuk menyelesaikan langkah ini.

Langkah 2: Membuat Direktori AktifPada langkah ini, Anda akan membuat Direktori Aktif menggunakanAWS Directory Service for MicrosoftActive Directory(AWS Managed Microsoft AD). Administrator Studio menggunakanAWS Managed MicrosoftADuntuk mengelola pengguna, tim, dan grup.

Note

Alih-alih membuat Active Directory baru untuk studio Anda, Anda dapat melampirkan ActiveDirectory yang ada. Namun, Active Directory ini tidak dapat menjadi sumber daya lokal; itu harusberupaDirektori Aktif yang dikelola cloud.

1. Masuk keAWS Management Consoledan membukaAWS Directory Servicekonsol.2. PilihMenyiapkan direktori.3. PadaPilih tipe direktorihalaman, meninggalkan semuanya sebagai nilai default dan pilihSelanjutnya.4. PadaMasukkan informasi direktorihalaman, pergi keInformasi direktoribagian. Memberikan informasi

berikut di bidang yang ditentukan.

a. Edisi: PilihStandard Edition.b. Nama DNS Direktori: Masukkan nama studio Anda, menggunakan format berikut:<your-

studio-name>.nimble.<your_aws_region>.aws

72

https://docs.aws.amazon.com/directoryservice/latest/admin-guide/directory_microsoft_ad.html

https://console.aws.amazon.com/directoryservicev2/

Amazon Nimble Studio Panduan PenggunaLangkah 2: Membuat Direktori Aktif

c. Nama Direktori NetBIOS: ENTERadKe dalam kolom ini.d. Kata sandi admin: Buat kata sandi menggunakan 8-64 karakter (tanpa menggunakan “admin”).

Sertakan tiga dari empat kategori ini: huruf kecil, huruf besar, numerik, dan karakter khusus.

5. Pilih Selanjutnya.6. Memberikan informasi berikut diJaringanbagian dariPilih VPC dan subnethalaman.

a. VPC: Pilih VPC yang Anda buat diLangkah 2: Membuat Direktori Aktif (p. 72). Ini akanmenunjukkan nama studio Anda di<your-studio-name>\VPCformat.

b. Subnet: Pilih subnet yang dimulai denganPrivateAdanPrivateB(dalam urutan itu).

73

Amazon Nimble Studio Panduan PenggunaLangkah 3: Membuat grup keamanan

7. Pilih Selanjutnya.8. PilihMembuat direktori. Setelah berhasil dibuat, Anda akan mendapatkanID Direktori.

• Anda akan membutuhkan iniID DirektoridiLangkah 4: Buat studio cloud Studio yanggesit (p. 75).

Hal ini dapat mengambil 20-45 menit untuk membuatAWS Managed Microsoft AD.

Langkah 3: Membuat grup keamananPada langkah ini, Anda akan membuat grup keamanan untuk mengontrol lalu lintas masuk dan keluar kestudio Anda.

1. Masuk keAWS Management Consoledan membukaAmazon VPCkonsol.2. Di panel navigasi sebelah kiri, pilihKelompok KeamanandariKeamananbagian.3. DiKelompok Keamanantabel, akan ada grup keamanan baru dengan nama yang

diakhiri_controllers. Arahkan kursor keNamakolom di baris itu sampai ikon edit muncul. Pilih ikonedit.

4. Masukkan nama studio Anda dalam format berikut:<your-studio-name>\AD

a. Pilih Simpan.

74


Amazon Nimble Studio Panduan PenggunaLangkah 4: Buat studio cloud Studio yang gesit

b. PerhatikanID grup keamananUntuk grup keamanan. Anda akan menggunakan ID ini untukmembuat grup keamanan Workstation dilangkah 8bagian ini.

5. PilihMembuat grup keamanan.6. Memberikan informasi berikut diRincian Dasarbagian.

a. Nama grup keamanan: ENTERWorkstationsdi bidang ini.b. Deskripsi: Masukkan Nimble Studio workstations.c. VPC: Hapus bilah pencarian dan pilih VPC yang Anda buatLangkah 1: Membuat sumber daya

jaringan (p. 70)dengan<your-studio-name>\VPCformat.

7. Di bawahAturan inbound,menyeleksiTambahkan peraturan.

• Di bawahJenis, pilihAll Traffic.8. Di lapangan di sebelahSumberbidang, masukkanID grup keamanandari grup keamanan Active

Directory yang Anda buatlangkah 4bagian ini.

9. Di bawahTagbagian, pilihTambahkan Tag baru.10. Masukkan nilai berikutKuncidanNilai.

a. Kunci:Nameb. Nilai:<your-studio-name>\Workstations

11. PilihMembuat Grup Keamanan.

Langkah 4: Buat studio cloud Studio yang gesitSekarang setelah Anda membuat sumber daya yang diperlukan, Anda dapat membuat studio cloud Studiogesit Anda dan melampirkan AndaAWS Managed Microsoft ADuntuk itu.

Untuk mendapatkan informasi studio

1. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.2. MemiilihSiapkan studio cloud.

75


Amazon Nimble Studio Panduan PenggunaLangkah 5: Membuat sistem file awal

3. PilihBER: Saya memiliki beberapa sumber daya yang ada.4. Pilih Selanjutnya.5. PilihInfo studio.6. Masukkan nama studio.7. PilihSimpan nama dan Wilayah.8. PilihMenyiapkan studio.9. Pilih AktifkanAWS SSO.10. PilihBuatAWSorganisasi.11. Tinggalkan yang lain sebagai pengaturan default.12. PilihMenerima pengaturan studio.

Ini akan mengambilAWSbeberapa menit untuk mempersiapkan studio Anda.

Untuk menambahkan komponen Direktori Aktif

1. Di panel navigasi sebelah kiri, pilihSumber daya studio.2. Di bawahDirektori Aktif, pilihTambahkan.3. Memberikan informasi berikut di bidang yang ditentukan.

a. Nama Direktori Aktif: Masukkan nama studio Anda, menggunakan format berikut:<your-studio-name>_AD

b. ID Direktori: Masukkan ID DirektoriAWS Managed Microsoft ADyang kamu ciptakanLangkah 2:Membuat Direktori Aktif (p. 72).

c. Unit organisasi nama dibedakan: Masukkan yang berikutini:OU=Users,OU=ad,DC=ad,DC=<your-studio-name>,DC=nimble,DC=<regionname>,DC=aws

d. Grup keamanan: Pilih grup keamanan yang diakhiri dengan_controllers.4. Baca syarat dan ketentuan di bagian bawah halaman dan jika Anda setuju:

• Pilih kotak centang di sampingSaya mengerti bahwa Studio gesit akan mengakses penyimpananfile saya yang ada.

5. MemiilihSimpan parameter koneksi.

Tunggu komponen Active Directory dibuat sepenuhnya sebelum melanjutkan keLangkah 5: Membuatsistem file awal (p. 76).

Langkah 5: Membuat sistem file awalSetelah membuat studio cloud Studio yang gesit, Anda harus membuat sistem file dan melampirkannyake studio Anda untuk membantu mengelola file studio Anda di cloud. Untuk melakukan ini, Anda harusmembuat grup keamanan untuk sistem file tersebut.

Untuk membuat grup keamanan untuk sistem file Anda

1. Masuk keAWS Management Consoledan membukaAmazon VPCkonsol.2. MemiilihKelompok Keamanandi bawahBagian KeamananDi panel navigasi kiri.3. PilihMembuat grup keamanan.4. Memberikan informasi berikut diRincian Dasarbagian.

a. Nama grup keamanan: ENTERNimbleStudioFileSystemdalam bidang ini.b. Deskripsi: Masukkan Nimble Studio file system.

76



c. VPC: Hapus bilah pencarian, lalu pilih VPC yang Anda buatLangkah 1: Membuat sumber dayajaringan (p. 70). Ini akan berada di<your-studio-name>\VPCformat.

5. Di bawahAturan inbound,menyeleksiTambahkan peraturan.

a. Jenis: TCP Kustomb. Rentang port: 445c. Sumber: IDR IPv4 WorkerSupport Subnet

6. Di lapangan di sebelahSumberbidang, masukkanID grup keamanandari grup keamanan Workstationyang Anda buat diLangkah 3: Membuat grup keamanan (p. 74).

7. Di bawahAturan ke dalam, pilihTambahkan peraturan.

a. Jenis: TCP Kustomb. Rentang port: 1021-1023c. Sumber: IDR IPv4 WorkerSupport Subnet

8. Di lapangan di sebelahSumberbidang, masukkanID grup keamanandari grup keamanan Workstationyang Anda buat diLangkah 3: Membuat grup keamanan (p. 74).

9. Di bawahAturan ke dalammenyeleksiTambahkan peraturan.

a. Jenis: TCP Kustomb. Rentang port: 5985c. Sumber: IDR IPv4 WorkerSupport Subnetd. Di lapangan di sebelahSumberbidang, masukkanID grup keamanandari grup keamanan

Workstation yang Anda buat diLangkah 3: Membuat grup keamanan (p. 74).

77


10. Di bawahTagbagian, pilihTambahkan Tag baru.11. Masukkan nilai berikutKuncidanNilai.

a. Kunci:Nameb. Nilai: Masukkan nama studio Anda, menggunakan format berikut:<your-studio-name>

\NimbleStudioFileSystem

12. PilihMembuat Grup Keamanan.

Untuk membuat sistem file Anda

1. Masuk keAWS Management Consoledan membukaAmazon FSxkonsol.2. PilihMembuat sistem file.3. MemiilihFSx for Windows File Server.4. Pilih Selanjutnya.5. DiRincian sistem filebagian, memberikan informasi berikut di bidang yang ditentukan.

a. Nama sistem file: Masukkan nama studio Anda, menggunakan format berikut:<your-studio-name>_fsxshare

b. Jenis Deployment:Single-AZc. Kapasitas penyimpanan:200GBd. Kapasitas throughput: Tinggalkan ini diKapasitas throughput yang disarankan.

78

https://console.aws.amazon.com/fsx/


6. DiJaringan & Keamananbagian, memberikan informasi berikut di bidang yang ditentukan.

a. VPC: Pilih VPC yang Anda buatLangkah 1: Membuat sumber dayajaringan (p. 70)dengan<your-studio-name>\VPCformat.

b. Grup keamanan VPC: Hapus grup keamanan default, lalumasukkanNimbleStudioFileSystemdi lapangan.

c. Subnet: Masukkan nama studio Anda, menggunakan format berikut:<your-studio-name>\PrivateA

7. DiAutentikasi Windowsbagian, buka dropdown dan pilihAWS Managed Microsoft ADyang kamuciptakanLangkah 2: Membuat Direktori Aktif (p. 72).

79


8. MeninggalkanEnkripsibagian pada nilai default. Lewati bagian opsional.9. Pilih Selanjutnya.10. PilihMembuat sistem file.

Tunggu sampai sistem file Anda dibuat sebelum menambahkannya ke studio Anda. Ini akan memakanwaktu sekitar 20 menit.

Untuk menambahkan sistem file ke Studio gesit

1. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.2. PilihSumber daya studioDi panel navigasi kiri.3. Di bawahPenyimpanan File, pilihTambahkan.4. DiInfo penyimpanan fileBagian, masukkanWindowsProfilesuntukNama Penyimpanan File.5. DiSumber penyimpanan filebagian, memberikan informasi berikut di bidang yang ditentukan.

a. Jenis penyimpanan: Amazon FSx for Windows Fileserverb. TersediaAWSsistem file:pilih sistem server file yang baru saja Anda buat bernama<your-

studio-name>_fsxshare

6. DiKonfigurasi penyimpanan filebagian, memberikan informasi berikut di bidang yang ditentukan.

a. Titik mount Linux: /mnt/winprofilesb. Windows mount drive: Zc. Bagikan: Tinggalkan sebagai default,share.

7. DiGrup keamananbagian, centang kotak di sampingWorkstationsgrup keamanan.

80


Amazon Nimble Studio Panduan PenggunaLangkah 6: Tambahkan pengguna admin ke studio

8. Baca syarat dan ketentuan di bagian bawah halaman dan jika Anda setuju:


9. MemiilihSimpan parameter koneksi.

Tunggu beberapa menit agar sumber daya ini ditambahkan ke studio Anda sebelum melanjutkankeLangkah 6: Tambahkan pengguna admin ke studio (p. 81).

Langkah 6: Tambahkan pengguna admin ke studioUntuk berbagi profil peluncuran untuk instance, Anda perlu membuat pengguna admin. Pengguna admindapat mengakses semua profil peluncuran.

1. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.2. PilihManajer StudioDi panel navigasi kiri.3. Di bawahLangkah 5: Izinkan akses studio, pilihTambahkan.4. PilihConnect AD keAWS SSO.5. Pilih Selanjutnya.6. DiFilter teks pencarian, mencariadmin.7. Pilih kotak centang di sampingAdmin.

• Pastikan bahwa Anda memilihAdmin(tidakAdministrator). Adminadalah istilah yang benar untukperan administratorAWS Managed Microsoft AD.

81


Amazon Nimble Studio Panduan PenggunaLangkah 6: Tambahkan pengguna admin ke studio

8. Pilih Selanjutnya. Kemudian pilihSelanjutnyalagi.9. Pilih Simpan.

82

Amazon Nimble Studio Panduan PenggunaLangkah 7: Membuat profil peluncuran

Langkah 7: Membuat profil peluncuranLuncurkan profil mengontrol akses ke sumber daya di studio Anda, seperti peternakan komputasi, sistemfile bersama, jenis instans, danAmazon Machine Images(AMIs). Anda harus membuat profil peluncuranpertama Anda dari awal. Namun, Anda dapat mendasarkan semua profil peluncuran berikutnya dari yangsatu ini.

1. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.2. PilihProfil PeluncuranDi panel navigasi kiri.3. PilihBuat Profil Peluncuran.4. DiInfo profil peluncuranBagian, masukkanWorkstation-DefaultuntukNama profil peluncuran.5. DiAmazon Machine Images(AMI)bagian, pilih kedua gambar mesin.

6. DiKomponen profilbagian, pilih kotak di sampingWindowsProfiles FileserverdibawahKomponen penyimpanan file studio.

7. DiID SubnetBagian, centang kotak di samping<your-studio-name>\PrivateA.

8. DiPreferensi streamingBagian, centang kotak di samping setiap jenis contoh yang tersedia.

9. PilihBuat Profil Peluncuran.

83


Amazon Nimble Studio Panduan PenggunaLangkah 8: Menerima EULA

Langkah 8: Menerima EULASebelum menggunakan Studio gesit, Anda harus menerima Perjanjian Lisensi Pengguna Akhir (ELUAS).Anda dapat mengakses perjanjian ini pada halaman pengaturan di portal Studio gesit.

1. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.2. PilihManajer StudioDi panel navigasi kiri.3. MemiilihPergi ke Portal Studio gesit.

• Bookmark URL portal Anda sehingga Anda bisa sampai ke studio Anda secara langsung, nanti.4. Masuk ke portal Studio gesit menggunakanAWS Managed Microsoft ADkredensi admin.

a. Nama pengguna:Adminb. Kata Sandi: <the password you created when you created your Active

Directory>

84



5. Di sudut kanan atas portal Studio gesit, pilih portal Studio yang gesit, pilih portal Studio yang Andamilikinama pengguna, Admin.

6. MemiilihPengaturandari menu dropdown.

85


7. Di menu navigasi kiri, pilihEULA.

86


8. Pilih dan baca setiap perjanjian dalam daftar.

Note

Daftar perjanjian kami mungkin berbeda dari apa yang ditampilkan dalam contoh screenshot.9. Setelah membaca semua perjanjian, pilih kotak centang di sampingSaya telah membaca dan

menyetujui ketentuan Perjanjian Lisensi Pengguna Akhir di atas.

87


10. Pilih Konfirmasi.

• Status masing-masing perjanjian akan berubah menjadiDiterima.

88

Amazon Nimble Studio Panduan PenggunaLangkah 9: Mengkonfigurasi Active Directory

untuk digunakan dengan Studio gesit

Langkah 9: Mengkonfigurasi Active Directory untukdigunakan dengan Studio gesitSecara default, Active Directory tidak dikonfigurasi untuk digunakan dengan Studio gesit, jadi Anda harusmengkonfigurasinya secara manual.

Note

Jika Anda membuat Active Directory baru, langkah-langkah berikut akan menyebabkan kehilangandata kecuali Anda mengkonfigurasi Active Directory untuk digunakanProfil Roaming. Untukinformasi selengkapnya tentang cara mengonfigurasi Direktori Aktif untuk menggunakan ProfilRoaming, lihatMen-deploy Profil Pengguna.

Sebelum Anda dapat meluncurkan workstation virtual, instal duluKlien DCV terbaru.

1. PilihLuncurkantab dari panel navigasi kiri.

89

https://docs.microsoft.com/en-us/windows-server/storage/folder-redirection/deploy-roaming-user-profiles

https://download.nice-dcv.com/



2. Pilih elipsis vertikal ( ) padaWorkstation-Defaultkartu untuk membuka menu dropdown.

90



3. MemiilihLuncurkan dengan...4. UntukTipe Instans, biarkan di pengaturan default.5. UntukAmazon Machine Image, pastikan bahwaNimbleStudioWindowsStreamImagedipilih.6. UntukPreferensi streaming, pilih preferensi streaming Anda.

a. Untuk kinerja terbaik, kami sarankan memilihLuncurkan klien asli.

91



b. Anda harus mengunduh klien NICE DCV sebelum terhubung ke workstation Anda. Untukinformasi lebih lanjut tentang klien DCV, serta tautan untuk diunduh, lihat NICE DCV ClientKlienNICE DCV.

7. Pilih Luncurkan.8. Bilah status akan muncul yang menunjukkan kemajuan peluncuran workstation virtual Anda. Ini

mungkin memakan waktu hingga 10 menit.

92





Untuk terhubung ke workstation virtual

1. Ketika workstation virtual Anda siap, jendela baru akan muncul mengingatkan Anda bahwa klien harusdiinstal.

2. MemiilihSekarang, mulai streaming.

• Jika Anda belum menginstal klien desktop DCV, pilihUnduh di sinidan instal klien DCV terbaruterlebih dahulu.

3. Ketika browser Anda muncul jendela yang mendorong Anda untuk membuka DCV, pilihBukauntukmelanjutkan. Kata-kata yang tepat dari ini mungkin bervariasi tergantung pada browser apa yang Andagunakan.

Note

NICE DCV web browser client berjalan di dalam web browser. Anda tidak perlu menginstalklien web. Sebaiknya gunakan browser Google Chrome untuk menghindari latensi. Untukinformasi selengkapnya, kunjungiKlien browser webhalaman di Panduan Pengguna NICEDCV.

4. Setelah aplikasi DCV Client terbuka di jendela baru, Anda akan melihat layar login Windows.

93

https://docs.aws.amazon.com/dcv/latest/userguide/client-web.html



5. Buka menu instance di dekat kanan atas layar dan pilihCtrl + Bagian. Untuk OS X DCV Client, bukabilah menu Connection dan pilihKirim Ctrl + Del.

Important

Jangan tekan Ctrl+Alt+Delete di keyboard Anda. Melakukan hal itu mengirimkan perintah kekomputer lokal Anda, bukan ke workstation Anda.

94



6. UntukNama pengguna,memasukkanAdmin.7. UntukKata Sandi,masukkan kata sandi yang Anda buat saat membuat Active Directory, lalu

tekanmasukkan (atau kembali).8. Buka Start Menu dan cari PowerShell.9. Pilih Windows PowerShell dari daftar, dan buka dalam mode administratif.10. Jalankan perintah berikut:Repair-NimbleStudioAD

95

Amazon Nimble Studio Panduan PenggunaMen-deploy studio baru menggunakanAWS Organizations

Penyebaran Amazon Lincit Studio Anda selesai dan siap disesuaikan untuk kebutuhan Anda. Untuklangkah selanjutnya, sebaiknya lanjutkan denganMenambahkan pengguna studio (p. 97)Tutorial.

Men-deploy Amazon Nimble StudiomenggunakanAWS Organizations

Tutorial admin ini menunjukkan cara menyebarkan Amazon Lincit Studio menggunakanAWSOrganizationsakun anggota.

DenganAWS Organizations akunlayanan manajemen, Anda dapat mengkonsolidasikan beberapaAkunAWSmenjadi organisasi yang Anda buat dan kelola secara terpusat.AWS Organizationsmencakuppengelolaan akun dan kemampuan tagihan terkonsolidasi untuk membantu Anda memenuhi kebutuhananggaran, keamanan, dan kepatuhan akan bisnis Anda. Sebagai administrator organisasi, Anda dapatmembuat akun di organisasi Anda dan mengundang akun yang ada untuk bergabung dengan organisasi.

Daftar Isi• Prasyarat (p. 96)• Langkah 1: BuatAWSorganisasi (p. 96)• Langkah 2: Terapkan Studio gesit di akun anggota Organizations Anda (p. 96)

Prasyarat• Sebelum memulai tutorial ini, ikuti langkah-langkah untukMembuat pengguna dan grup admin IAM

pertama Anda.• Sebaiknya periksa kuota Anda seperti yang dijelaskan dalamMenyiapkantutorial sebelum Anda mulai

penyebaran. Permintaan peningkatan kuota dapat memakan waktu hingga 48 jam untuk terpenuhi.

Langkah 1: BuatAWSorganisasi1.

Pertama, ikuti langkah-langkah diMembuat organisasi.2. Setelah Anda membuat organisasi: EntahUndangAkun AWSuntuk bergabung dengan organisasi

Andaataubuat akun anggota di organisasi Anda.3. AktifkanAWS SSOuntuk organisasi danpilih sumber identitas Anda.

Langkah 2: Terapkan Studio gesit di akun anggotaOrganizations Anda1. IkutiMenyiapkan untuk menggunakan Nimble Studio (p. 23)Tutorial.2. Menyebarkan Studio gesit di akun anggota Organizations Anda dengan mengikuti petunjuk

diMenyebarkan studio baru dengan StudioBuilder (p. 28)Tutorial.3. Anda akan menerima pesan berikut:

--------------------------You are configuring a studio for a Member account of an AWS Organization.AWS Single Sign-On (SSO) must be enabled for the Org in the desired region.--------------------------

96

https://docs.aws.amazon.com/organizations/latest/userguide/orgs_introduction.html

https://docs.aws.amazon.com/organizations/latest/userguide/orgs_getting-started_concepts.html#account



https://docs.aws.amazon.com/nimble-studio/latest/userguide/setting-up-studio.html

https://alpha-docs-aws.amazon.com/organizations/latest/userguide/orgs_manage_org_create.html

https://docs.aws.amazon.com/organizations/latest/userguide/orgs_manage_accounts_invites.html

https://docs.aws.amazon.com/organizations/latest/userguide/orgs_manage_accounts_invites.html

https://docs.aws.amazon.com/organizations/latest/userguide/orgs_manage_accounts_create.html

https://docs.aws.amazon.com/singlesignon/latest/userguide/step1.html

https://docs.aws.amazon.com/singlesignon/latest/userguide/step2.html

Amazon Nimble Studio Panduan PenggunaTambahkan pengguna studio

Your deployment region is: aws-regionPlease confirm you wish to deploy to, and have enabled SSO for aws-region > No, I have not yet enabled SSO Yes, SSO is enabled for my Org in aws-region

• Jika Anda belum mengaktifkanAWS SSO, ikuti instruksi diLangkah 1: AktifkanAWS Single Sign-On(AWS SSO) (p. 29).

4. Ikuti langkah-langkah selanjutnya diMenyebarkan studio baru dengan StudioBuilder (p. 28)Tutorial.

Menambahkan pengguna studioDalam tutorial admin ini, Anda akan belajar cara menambahkan pengguna studio ke studio cloud AmazonNimble Studio Anda. Anda harus menambahkan pengguna studio sebelum orang lain dapat masuk danmenggunakan studio Anda. Menambahkan pengguna studio melibatkan peluncuran workstation virtual(atau instance) dan kemudian menggunakan alat pada instance itu untuk menambahkan pengguna baru keAndaAWS Directory Service for Microsoft Active Directory(AWS Managed Microsoft AD). Langkah-langkahberikut menunjukkan caranya kepada Anda.

Isi• Prasyarat (p. 97)• Langkah 1: PerubahanAWS Single Sign-OnPengaturan Email (p. 97)• Langkah 2: Masuk ke portal Studio gesit sebagai Admin (p. 101)• Langkah 3: Menerima EULA (p. 104)• Langkah 4: Luncurkan workstation virtual (p. 107)• Langkah 5: Menambahkan pengguna keAWS Managed Microsoft AD (p. 114)• Langkah 6: Direktori Aktif danAWS SSOpengguna (p. 120)• Langkah 7: Tambahkan pengguna ke Studio gesit (p. 122)• Pemecahan Masalah (p. 122)• Sumber daya terkait (p. 123)

Waktu yang diperkirakan:30 menit

Prasyarat• Untuk menyelesaikan tutorial ini, Anda memerlukan studio cloud Nimble Studio aktif yang digunakan

diAkun AWS. Jika Anda tidak memiliki studio awan yang sudah dikerahkan, lihatMenyebarkan studiobaru dengan StudioBuilder (p. 28)Tutorial.

• Anda memerlukan kata sandi admin untuk studio AndaAWS Managed Microsoft AD.• Anda juga memerlukan akses admin keAWS Management ConsoleUntuk akun Anda.

Langkah 1: PerubahanAWS Single Sign-OnPengaturan EmailSebelum menambahkan pengguna ke studio Anda, Anda harus memperbarui pengaturan diAWS SingleSign-On(AWS SSO) sehingga Anda dapat mengakses alamat email pengguna di portal Studio gesit.

1. Masuk keAWS Management Consoledan membukaAWS SSOkonsol.2. Di bagian bawah bilah navigasi di sebelah kiri, pilihPengaturan.

97


Amazon Nimble Studio Panduan PenggunaLangkah 1: PerubahanAWS

Single Sign-OnPengaturan Email

3. DiBagian sumber identitas, di sebelah kananPemetaan atribut, pilihMengedit.

98



4. Di bagian bawah daftar pemetaan atribut, temukansurelatribut.5. Ganti${dir:windowsUpn}bersama${dir:email}

99



6. Pilih Save changes (Simpan perubahan).

Note

Alamat email pengguna Anda mungkin tidak muncul dengan benar di portal Studio Lincah sampaisetelah mereka masuk untuk pertama kalinya.

100

Amazon Nimble Studio Panduan PenggunaLangkah 2: Masuk ke portal Studio gesit sebagai Admin

Langkah 2: Masuk ke portal Studio gesit sebagaiAdminSelanjutnya, masuk ke portal Lincah Studio sebagaiAdmindan meluncurkan workstation virtual Windows(sebuah instance).

Untuk terhubung ke portal Studio gesit


101



102


3. PilihManajer studioDi panel navigasi kiri.4. Pada halaman Pengelola Studio, pilihPergi ke Portal Studio gesit.

• Bookmark URL portal Anda sehingga Anda bisa sampai ke studio Anda secara langsung, nanti.

5. Masuk ke portal Studio gesit menggunakanAWS Managed Microsoft ADkredensi admin.

a. Nama pengguna: Admin.b. Kata Sandi:<the password you created during your studio deploy>.

103


Langkah 3: Menerima EULASebelum menggunakan Studio Lincah, Anda harus menerima Perjanjian Lisensi Pengguna Akhir. Andadapat mengakses perjanjian ini pada halaman pengaturan di portal Studio gesit.

104


1. Masuk ke portal Studio gesit dan pilihLuncurkantab.

2. Di sudut kanan atas portal Nimble Studio, pilihnama pengguna.3. MemiilihPengaturandari menu dropdown.

105


4. MemiilihEULApanel navigasi kiri.

5. Pilih dan baca setiap perjanjian dalam daftar.

Note

Daftar perjanjian kami mungkin berbeda dari apa yang ditampilkan dalam contoh screenshot.6. Setelah Anda membaca semua perjanjian, pilih kotak centang di sampingSaya telah membaca dan

menyetujui ketentuan Perjanjian Lisensi Pengguna Akhir di atas.7. Pilih Konfirmasi.

• Status masing-masing perjanjian akan berubah menjadi “Diterima”.

106

Amazon Nimble Studio Panduan PenggunaLangkah 4: Luncurkan workstation virtual

Langkah 4: Luncurkan workstation virtualSekarang setelah Anda menerima EULA, Anda dapat melanjutkan untuk meluncurkan workstation virtual.Sebelum Anda dapat meluncurkan workstation virtual, pertama instal terbaruKlien DCV.

107

https://download.nice-dcv.com




108


3. MemiilihLuncurkan dengan...4. UntukTipe Instans, simpan di pengaturan default.5. UntukAmazon Machine Image, pastikan bahwaNimbleStudioWindowsStreamImagedipilih.6. UntukPreferensi Streaming, pilih preferensi streaming Anda.


109


b. Anda harus mengunduh klien DCV sebelum terhubung ke workstation Anda. Untuk informasi lebihlanjut tentang klien DCV, serta tautan untuk diunduh, lihat NICE DCV ClientNICE Klien DCV.

7. Pilih Luncurkan.8. Setelah sekitar 10 menit, status bar menunjukkan kemajuan meluncurkan workstation virtual Anda.

110




1. Ketika workstation virtual Anda siap, jendela baru muncul mengingatkan Anda bahwa klien harusdiinstal.

2. MemiilihMulai streaming sekarang.

• Jika Anda belum menginstal klien desktop DCV, pilihUnduh di sinidan instal klien terlebih dahulu.

3. Ketika browser Anda muncul jendela yang mendorong Anda untuk membuka DCV, pilihBukauntukmelanjutkan. Kata-kata yang tepat dari hal ini mungkin bervariasi tergantung pada browser apa yangAnda gunakan.

Note



111



5. Buka menu instance di dekat kanan atas layar dan pilihCtrl + Bagian. Untuk OS X DCV Client, bukamenu dropdown Connection dan pilihKirim Ctrl + Del.

Important

Jangan tekan Ctrl+Alt+Delete pada keyboard Anda. Melakukan hal itu mengirimkan perintahke komputer lokal Anda, bukan ke workstation Anda.

112


6. UntukNama pengguna,memasukkanAdmin.7. UntukKata Sandi,masukkan kata sandi yang Anda buat selama penerapan studio, lalu

tekanmemasukkan.

113

Amazon Nimble Studio Panduan PenggunaLangkah 5: Menambahkan pengguna

keAWS Managed Microsoft AD

Langkah 5: Menambahkan pengguna keAWSManaged Microsoft ADSetelah Anda masuk ke workstation virtual Anda, langkah selanjutnya adalah menambahkan pengguna kestudio AndaAWS Managed Microsoft AD. Anda akan menggunakan Windows kustom PowerShell perintahyang disediakan oleh Studio gesit untuk menambah dan mengelola pengguna Anda. Perintah khusus inimengkonfigurasiAWS Managed Microsoft ADsehingga pengguna Anda dapat bekerja pada workstationvirtual Windows dan Linux.

Menambahkan pengguna baruImportant

Anda harus menggunakanNew-NimblePenggunaperintah dijelaskan dalam petunjuk berikut untukmenambahkan pengguna Anda. Jika Anda mencoba menggunakan perintah atau UI WindowsActive Directory bawaan, pengguna mungkin tidak diatur dengan benar untuk bekerja denganworkstation virtual Windows dan Linux.

Untuk menambahkan pengguna baru

1. PilihMulaimenu di sudut kiri bawah desktop Anda.2. ENTERPowerShelluntuk mencariWindows PowerShelldan kemudian pilih dari bagian atas hasil

pencarian.

Note

Mungkin ada beberapa hasil pencarian dengan nama yang sama. Pastikan untuk memilihhasil yang diberi nama sajaWindows PowerShell.

114



3. ENTERNew-NimbleUserke PowerShell dan tekanmemasukkan.

4. Memasukkannama penggunauntuk pengguna dan tekanENTER.

115



5. Masukkan sementarakata sandiuntuk pengguna dan tekanENTER. Pengguna akan mengubah katasandi ini pada login pertama mereka.

6. Masukkan penggunaAlamat emaildan tekanENTER.

Note

Jika Anda tidak memasukkan email untuk pengguna, mereka tidak akan dapat mengubahatau mengatur ulang kata sandi mereka. Selain itu, setiap pengguna harus memiliki alamatemail yang unik atau mereka tidak akan dapat masuk ke portal Studio gesit.

• Setelah pengguna dibuat, pesan konfirmasi akan muncul dengan informasi tentang gruppengguna, UID dan GID.

7. (Opsional) Jika Anda ingin menentukan nama depan atau nama belakang saat membuat penggunaAnda, tambahkan-DisplayFirstNamedan-DisplayLastNamebendera ke perintah New-nimbleUser Anda. Misalnya:

New-NimbleUser -DisplayFirstName "Martha" -DisplayLastName "Rivera"

a. Perintah akan meminta Anda untuk memasukkan nama pengguna, kata sandi dan alamat emailmereka.

b. Anda juga dapat menentukan nama pengguna dan alamat email dalam perintah New-NimbleUserAnda, juga:

New-NimbleUser -DisplayFirstName "Martha" -DisplayLastName "Rivera" -UserName "martha" -EmailAddress <your email address>

c. Untuk informasi lebih lanjut tentang cara menggunakan perintah New-NimbleUser,masukkanget-help New-NimbleUser -detaileddan tekan enter (atau kembali).

8. Ulangi proses ini untuk setiap artis atau pengguna di tim Anda.

Perintah pengguna lainnya

Selain New-nimbleUser, ada perintah kustom lain yang tersedia yang dapat Anda gunakan untukmengelola pengguna Anda.

Aturan inbound grup keamanan

Perintah Deskripsi

New-NimblePengguna Menciptakan pengguna baru di Active Directory yang juga dapatdigunakan di Linux.

116



Perintah Deskripsi

Menghapuskan-NimblePengguna

Menghapus pengguna yang diciptakan oleh New-nimbleUser.

Set-lincah Update pengguna Active Directory yang ada sehingga dapatdigunakan di Linux.

Perbaikan-NimbleStudioad Iterasi melalui semua pengguna dan grup di Active Directory untukmemastikan mereka memiliki ID, GID, dan persyaratan lainnyayang tepat, membuatnya dapat digunakan di Linux.

Ujian-NimbleStudioad Menguji keadaan konfigurasi Direktori Aktif.

New-NimbleGroup Menciptakan grup baru di Active Directory yang dapat digunakandi Linux

Set-nimbleGroup Memperbarui grup dengan ID grup.

9. Perintah yang paling sering Anda gunakan adalahNew-NimblePenggunadanMenghapuskan-NimblePengguna.

10. Jika Anda secara tidak sengaja menambahkan pengguna dengan perintah Windows ActiveDirectory atau UI, Anda dapat menggunakanSet-NimblePenggunauntuk memperbarui penggunaitu sehingga akan dapat digunakan pada Linux virtual workstation atau menggunakanPerbaikan-NimbleStudioaduntuk memperbarui semua pengguna dan kelompok untuk dapat digunakan di Linux.

11. Ujian-NimbleStudioadakan menguji status Active Directory Anda dan daftar masalah yang terdeteksi.12. New-NimbleGroupdanSet-NimbleGroupdigunakan untuk mengelola grup dan ID grup yang akan

digunakan untuk Linux. Pengelolaan kelompok-kelompok tersebut berada di luar cakupan tutorial ini.

Lihat pengguna saat iniUntuk melihat daftar pengguna Anda, Anda perlu menggunakan alat Active Directory yang dibangun diWindows.

Untuk melihat daftar pengguna Anda saat ini

1. PilihMenu awal.2. ENTERAdminuntuk mencari Alat Administratif dan kemudian memilihAlat Administrasidari atas hasil

pencarian.

117



3. Di jendela yang muncul, buka (klik dua kali)Pengguna dan Komputer Direktori Aktif.

Note

Diperlukan beberapa menit hingga workstation virtual Anda terhubung ke Direktori Aktif danuntukPengguna dan Komputer Direktori Aktifjendela untuk muncul.

118



4. Buka domain Anda (contoh:<name>.gesit. <region>.aws) dengan memilih panah di sebelah kiri namadomain Anda.

• Anda mungkin melihat penundaan saat berinteraksi dengan beberapa bagian Pengguna DirektoriAktif dan UI Komputer. UI mungkin tampak membeku, tetapi setelah satu atau dua menit, itu akanmenjadi responsif lagi.

5. Buka nama NetBIOS Anda (<your-studio-name>) dengan memilih panah di sebelah kiri itu.6. Di bawah nama NetBIOS Anda, pilihPengguna.

• Anda akan melihat daftar pengguna dan grup yang Anda buat.7. Buka (klik dua kali) pengguna untuk membukaPropertijendela untuk pengguna.

119

Amazon Nimble Studio Panduan PenggunaLangkah 6: Direktori Aktif danAWS SSOpengguna

• Anda dapat membuat perubahan sederhana pada pengguna, seperti mengubah nama ataualamat email mereka, atau penugasan grup pengguna dalam jendela ini. Namun, jangan mencobamenggunakan alat aktif Windows bawaan atau UI ini untuk menambahkan pengguna ataugrup baru. Anda harus menggunakanNew-NimblePenggunadan perintah kustom lainnya yangdijelaskan sebelumnya atau pengguna dan grup Anda mungkin tidak memiliki ID yang tepat untukbekerja dengan Linux.

Langkah 6: Direktori Aktif danAWS SSOpenggunaPengguna dari Active Directory harus disinkronkan secara manual keAWS SSOpengguna kolam renangsebelum mereka dapat digunakan di lainAWSaplikasi yang menggunakanAWS SSODirektori Aktif. Ikutilangkah-langkah berikut untuk menambahkan anggota ke Nimble Studio saat menggunakanAWS SSOdanfitur Sinkronisasi Direktori Aktif.

1. Masuk keAWS Management Consoledan membukaAWS SSOkonsol.2. MemiilihPenggunapanel navigasi kiri.

120


Amazon Nimble Studio Panduan PenggunaLangkah 6: Direktori Aktif danAWS SSOpengguna

• Jika Anda berhasil mengaktifkan sinkronisasi, Anda akan melihat spanduk hijau denganMulaipengaturan terpandu.

3. PilihKelola sinkron.4. PilihMenambahkan pengguna dan grup.5. Pilih tab Pengguna. Di bawahPengguna, masukkan nama pengguna yang tepat dan pilihTambahkan.

6. Ketika semua pengguna telah ditambahkan, pilihMenyerahkan.7. Tunggu sampai pengguna muncul diAWS SSOkolam pengguna.

• Diperlukan waktu 10-20 menit bagi pengguna untuk muncul.

Note

Anda hanya perlu melalui langkah 1 hingga 14 untuk menambahkan admin. Jika Andamenambahkan pengguna non-admin ke Active Directory dalam instance streaming Windows,Anda harus mengulangi langkah 1, dan juga langkah 9-14 (9 hingga 14).

121

Amazon Nimble Studio Panduan PenggunaLangkah 7: Tambahkan pengguna ke Studio gesit

Langkah 7: Tambahkan pengguna ke Studio gesitSelanjutnya, Anda akan menambahkanAWS Managed Microsoft ADpengguna untuk gesit Studio sebagaipengguna studio.

Untuk menambahkan pengguna

1. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.2. PilihManajer studioDi panel navigasi kiri.3. MemiilihAkses penggunadari menu navigasi kiri.4. Pilih Selanjutnya.5. Anda tidak menambahkan administrator saat ini, jadi lewati halaman ini dan pilihSelanjutnya.6. DiTeks pencarianbidang, masukkan nama salah satu pengguna yang baru saja Anda tambahkan dan

pilihCari.7. Pilih pengguna dari hasil pencarian. Ini akan menambahkannya kePengguna dan grup yang

dipilihdaftar.8. Ulangi pencarian dan pilih langkah-langkah untuk semua pengguna yang Anda buat.9. Bila semua pengguna Anda terdaftar di Pengguna dan grup yang dipilih, pilihSelanjutnya.10. Gulir ke bagian bawah dari halaman dan konfirmasikan bahwa pengguna Anda tercantum diPengguna

yang dipilihdaftar, dan kemudian pilihSimpan.11. Kirim pengguna nama pengguna mereka dan URL ke studio Anda, dan mengarahkan mereka untuk

mengikuti petunjuk diMasuk ke portal Studio gesit (p. 587)Tutorial.

a. Pengguna akan diinstruksikan untuk mengatur ulang kata sandi mereka, sehingga mereka tidakmemerlukan kata sandi sementara yang Anda tetapkan untuk mereka.

b. Untuk memberi pengguna akses ke sumber daya setelah login, selesaikanlangkah 12.12. SetelahAWS Managed Microsoft ADtelah disinkronkan denganAWS SSO, Anda harusLangkah 3:

Bagikan profil peluncuran dengan pengguna studio (p. 145)sehingga mereka dapat mengaksessumber daya.

• Umumnya, sinkronisasiAWS SSObersamaAWS Managed Microsoft ADbisa memakan waktuhingga empat jam. Untuk segera berbagi profil peluncuran, Anda dapat memberi tahu penggunaagar masuk ke portal Nimble Studio. Yang akan memaksaAWS Managed Microsoft ADuntukmelakukan sinkronAWS SSO.

Pemecahan MasalahSaya terputus dari mesin remote saya dan tidak dapatmenyambung kembali.Jika sesi streaming Anda dibiarkan diam selama lebih dari satu jam, sesi streaming akan terputus secaraotomatis. Ini masih tersedia dan semua aplikasi terbuka Anda berjalan. Anda hanya perlu menyambungkembali.

1. Kembali ke jendela browser tempatNimble Studioportal terbuka.2. Arahkan kursor ke ikon streaming dan pilihelipsis vertikalmenu.3. MemiilihSambungkan kembali aliran.4. MemiilihLanjut ke klien asli.

122



5. MemiilihBuka Klien DCV.

Sumber daya terkait• Membuat profil peluncuran (p. 137)

Menyiapkan direktori home LinuxTutorial ini untuk studio yang akan menambahkan penggunaan workstation virtual Linux untuk artis mereka.Langkah-langkah berikut menjelaskan bagaimana administrator dapat membuat sistem file bersamasecara manual dalam studio cloud Amazon Nimble Studio yang menghosting direktori home Linux.Menempatkan direktori home pada penyimpanan bersama memungkinkan preferensi pengguna bertahandi sesi streaming workstation virtual.

Di akhir tutorial, Anda akan memiliki komponen yang dapat dilampirkan untuk meluncurkan profil untukmemastikan pengguna memiliki direktori home Linux/rumah/ <username>ketika mereka menggunakanworkstation virtual Linux.

Important

Sebaiknya sertakan komponen ini dengan profil peluncuran workstation yang berisi LinuxAMI, jikatidak, pengguna Anda tidak akan memiliki akses ke <username>direktori /home/ mereka.

Note

Direktori home Windows dan Linux pengguna tidak dibagikan. Setiap file yang telah disimpanpengguna di direktori home Linux mereka tidak akan tersedia bagi mereka jika mereka masuk keworkstation Windows. Untuk mentransfer file antar sistem operasi, disarankan untuk menyimpanfile dalam penyimpanan bersama.

• Direktori home pengguna Linux:/rumah/ <username>• Direktori rumah pengguna Windows: C:\Users\ <username>

• Pengguna Windows menggunakan profil roaming, yang akan menghemat penyimpanan mereka padaZ: drive diZ:\UserProfiles\ <username>

• Tidak ada pengaturan khusus yang diperlukan untuk pengguna Windows.

Daftar Isi• Prasyarat (p. 123)• Langkah 1: Buat grup keamanan untuk sistem file bersama dan Studio Lincah (p. 124)• Langkah 2: Membuat sistem file dengan Amazon Elastic File System (Amazon EFS) (p. 127)• Langkah 3: Perbarui ACL jaringan subnet filesystem (p. 131)• Langkah 4: Membuat sumber daya studio khusus (p. 133)• Langkah 5: Menambahkan sumber daya khusus ke profil peluncuran (p. 137)

Prasyarat• Untuk menyelesaikan tutorial, Anda memerlukan studio cloud Studio yang aktif yang digunakan diAkun

AWS. Jika Anda tidak memiliki studio cloud yang sudah digunakan, lihatMenyebarkan studio barudengan StudioBuilder (p. 28)Tutorial.

123

Amazon Nimble Studio Panduan PenggunaLangkah 1: Buat grup keamanan untuksistem file bersama dan Studio Lincah

Langkah 1: Buat grup keamanan untuk sistem filebersama dan Studio LincahUntuk membuat koneksi aman antara sistem file bersama yang berisi direktori home pengguna Anda danStudio gesit, Anda akan membuat dua grup keamanan. Satu grup keamanan akan terhubung ke komponenpenyimpanan kustom sebagai bagian dari Studio gesit, dan kelompok keamanan kedua akan terhubung kesistem file. Kami mengizinkan grup keamanan kedua untuk terhubung ke grup keamanan pertama melaluisatu port.

Konfigurasi grup keamanan ini memungkinkan fleksibilitas. Jika Anda memutuskan untuk membuat lebihbanyak sistem file bersama, Anda dapat menambahkannya ke grup keamanan kedua dan mereka akandapat dengan mudah terhubung ke komponen khusus.

Important

Konfigurasi item keamanan, seperti grup keamanan dan ACL jaringan, yang mengontrol siapayang dapat mengakses sumber daya cloud Anda, adalah tanggung jawab Anda sebagai bagiandari Model Tanggung Jawab Bersama. Petunjuk dan rekomendasi ini adalah sumber daya untukAnda, tetapi Anda harus berkonsultasi dengan administrator studio dan tim TI Anda sebelummembuat keputusan keamanan. Untuk informasi lebih lanjut, lihat dokumen berikut: ModelTanggung Jawab Bersama - Amazon Web Services (AWS).

Untuk membuat grup keamanan komponen studio khusus

1. Masuk keAWS Management Consoledan membukaAmazon VPCkonsol.2. DiWilayah AWSpemilih (bilah navigasi kanan atas), pastikan bahwa Wilayah untuk studio Anda dipilih.

124

http://aws.amazon.com/compliance/shared-responsibility-model




125


3. PilihKelompok KeamananDi panel navigasi kiri.

4. Pilih Buat grup keamanan.

5. Memberikan informasi berikut di bidang tertentu.

a. Nama grup keamanan:<your-studio-name>_LinuxHome_StudioComponent_ID.b. Deskripsi: Terhubung ke LinuxHome Komponen Studio.c. VPC: Pilih VPC studio Anda.

• VPC studio Anda disebut<your-studio-name>.d. Simpan semua aturan masuk default.e. Opsional: PilihTambahkan tag barudan masuklahNamasebagai kunci dan<your-studio-

name>_LinuxHome_StudioComponent_IDsebagai nilai.

• Ini memudahkan untuk menemukan grup keamanan di konsol.f. Pilih Buat grup keamanan.

126

Amazon Nimble Studio Panduan PenggunaLangkah 2: Membuat sistem file dengan

Amazon Elastic File System (Amazon EFS)

Untuk membuat grup keamanan untuk sistem file elastis

1. Arahkan kembali keKelompok Keamananhalaman.2. Pilih Buat grup keamanan.3. Memberikan informasi berikut dalam bidang yang ditentukan.

a. Nama grup keamanan:<your-studio-name>_LinuxHome_EFS_ID.b. Deskripsi: Mengontrol akses ke sistem file rumah bersama.c. VPC: Pilih VPC studio Anda.

• VPC studio Anda disebut<your-studio-name>.d. DiAturan ke dalamBagian:

i. Pilih Add rule (Tambahkan aturan).ii. MengaturJeniskepadaNFS.iii. UntukSumber, cari dan pilih<your-studio-name>_LinuxHome_StudioComponent_IDgrup

keamanan dikonfigurasi di atas.e. Opsional: PilihTambahkan tag barudan masuklahNamasebagai kunci

dan<studio>_LinuxHome_EFS_IDsebagai nilai.f. Pilih Buat grup keamanan.

Langkah 2: Membuat sistem file dengan AmazonElastic File System (Amazon EFS)Amazon EFS menyediakan penyimpanan file untuk instans Amazon EC2 Anda. Dengan Amazon EFS,Anda dapat membuat sistem file, memasang sistem file pada instans EC2, lalu membaca dan menulisdata dari instans EC2 Anda ke dan dari sistem file Anda. Langkah tutorial ini menjelaskan cara membuatsistem file Amazon EFS yang cocok untuk menyimpan preferensi desktop pengguna dan file aneka lainnya.Setelah langkah ini, Anda akan melampirkan sistem file untuk gesit Studio sebagai Storage Component.Untuk mempelajari selengkapnya, lihatDokumentasi Amazon EFS.

Untuk membuat sistem file di Amazon EFS

1. Masuk keAWS Management Consoledan membukaAmazon EFSkonsol.2. PilihSistem fileDi panel navigasi kiri.

127

https://docs.aws.amazon.com/efs/index.html

https://console.aws.amazon.com/efs/



3. PilihMembuat sistem filedi bagian atas jendela.

4. Memberikan informasi berikut dalam bidang yang ditentukan.

a. Nama:<your-studio-name>_LinuxHome.b. VPC: Pilih VPC studio Anda.

• VPC studio Anda disebut<your-studio-name>.c. Ketersediaan dan Daya Tahan: Satu Zona.d. Availability Zone: Pilih Availability Zone dari daftar dropdown tempat instans streaming studio

Anda akan berjalan.

• Untuk memeriksa AZ mana yang benar:

A. Masuk keAWS Management Consoledan membukaAmazon VPCkonsol.B. PilihSubnetDi panel navigasi kiri.C. CariWorkstationdi bidang filter.D. Centang kotak di sampingWorkstationsubnet.E. DiRinciantab, lihatAvailability Zone.

128




129



5. Pilih Kustomkan.6. Gulir ke bagian bawah halaman dan pilihSelanjutnya.7. Di bawah tempat yang dikatakanTarget pemasangan, pastikan bahwaSistem filesubnet dipilih.8. Hapus grup keamanan default dan pilih<your-studio-name>_LinuxHome_EFS_IDyang Anda buat

sebelumnya.

9. Pilih Selanjutnya.10. Lewati bagian kebijakan sistem file dan pilihSelanjutnya.11. Gulir ke bagian bawah halaman dan pilihBuat.12. Tunggu sistem file yang akan dibuat.

130

Amazon Nimble Studio Panduan PenggunaLangkah 3: Perbarui ACL jaringan subnet filesystem

Sekarang setelah sistem file Amazon EFS diatur, Anda perlu menyalin alamat IP target yang akanmemungkinkan Anda untuk terhubung dengan komponen penyimpanan file khusus nanti dalam tutorial.

Menyalin alamat IP target untuk sistem file

1. PilihLampirkandi bagian atas jendela pada halaman detail file.2. PilihPasang melalui IP.3. Pilih Availability Zone dari daftar dropdown tempat instans streaming studio Anda akan berjalan.

• Untuk memeriksa AZ mana yang benar:

i. Masuk keAWS Management Consoledan membukaAmazon VPCkonsol.ii. PilihSubnetDi panel navigasi kiri.iii. CariWorkstationdi bidang filter.iv. Centang kotak di sampingWorkstationsubnet.v. DiRinciantab, lihatAvailability Zone.

4. Alamat IP akan ditampilkan dalam teks merah dalamMenggunakan klien NFSperintah.

• Contoh: 192.0.2.05. Simpan alamat IP ini di editor teks untuk digunakan nanti.

Langkah 3: Perbarui ACL jaringan subnet filesystemUntuk memungkinkan workstation Anda berkomunikasi dengan filesystem melalui NFS, Anda perlumemperbarui pengaturan keamanan pada ACL jaringan untuk subnet filesystem.

1. Masuk keAWS Management Consoledan membukaAmazon VPCkonsol.

131



Amazon Nimble Studio Panduan PenggunaLangkah 3: Perbarui ACL jaringan subnet filesystem

2. PilihSubnetDi panel navigasi kiri.

3. Cari subnet yang disebutSistem file.4. Centang kotak di samping subnet sistem file.

5. Gulir ke bawah keRincianpanel dan memilihACL Jaringan.

132

Amazon Nimble Studio Panduan PenggunaLangkah 4: Membuat sumber daya studio khusus

6. Centang kotak di samping jaringan ACL7. Di panel bawah, pilihAturan ke dalam.

8. PilihEdit aturan masuk.9. PilihTambahkan aturan baru.10. Isi aturan sebagai berikut:

a. Nomor aturan: pilih nomor apapun. Misalnya: 1.b. Jenis: NFS (2049)


Langkah 4: Membuat sumber daya studio khususSebuah sumber daya studio kustom diperlukan untuk melakukan tiga hal: memastikan workstation virtualyang digunakan oleh artis di tim Anda allow-listed untuk akses ke direktori home, membuka pengaturankeamanan Linux untuk memungkinkan izin menulis ke penyimpanan NFS, dan memungkinkan sistem fileAmazon EFS untuk di-remounted jika misalnya di-boot ulang.

1. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.2. PilihSumber daya StudioDi panel navigasi kiri.

133



3. Di bawahPenyimpanan file, pilihTambahkan.

134



a. Verifikasi bahwaWilayah AWSdiatur ke Wilayah tempat studio cloud Anda berada.b. Nama penyimpanan file: LinuxRumahc. (Opsional) Berikan deskripsi komponen kustom Anda.

• Misalnya: Menyiapkan direktori home Linux.d. Jenis penyimpanan: Khususe. Titik mount Linux:/homef. Windows me-mount drive: Q

• Ini tidak akan digunakan oleh workstation windows Anda, jadi surat apa pun yang Anda pilihbaik-baik saja.

g. Bagikan:berbagi

• Ini tidak digunakan untuk sesuatu yang spesifik, tetapi komponen tidak dapat dibuat tanpanilai di sini.

135


h. Titik Akhir: Alamat IP yang Anda simpan sebelumnya dalam tutorial

• Contoh: 192.0.2.0i. Gulir ke bawah keInisialisasi sistem Windows skripdan masukkan teks berikut:

# N/A

• Anda tidak akan menggunakan skrip Windows apa pun, karena komponen ini murni untukworkstation virtual Linux, tetapi ini memastikan bahwa bagian Windows dari skrip inisialisasidiabaikan.

j. Gulir ke bawah keSkrip inisialisasi sistem Linuxdan masukkan teks berikut:

## Default SELinux configuration prevents `gdm-session-worker` from having write access to /home# if it is NFS mounted. Enabling write access is required in order for `gdm` to create the user home# directory if it doesn't exist#setsebool -P use_nfs_home_dirs=True

## Add mount entry to fstab if it doesn't exist to ensure it is# remounted if the instance is rebooted#if ! grep "Linux-Home" /etc/fstab > /dev/null; then echo "Adding mount for /home" cat <<EOF >> /etc/fstab# Linux-Home on Amazon EFS$endpoint:/ /home nfs4 nfsvers=4.1,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2,noresvport 0 0EOFfi

## Perform the mount#mount /home

• Tidak perlu memodifikasi kode. Ini akan menggunakan alamat IP yang Anda masukkandalamtitik akhirbidang di atas.

5. Pilih<your-studio-name>_LinuxHome_StudioComponent_IDgrup keamanan yang Anda buatsebelumnya dalam tutorial.

6. (Opsional) Tambahkan tag jika Anda menggunakan tag untuk melacak sumber daya AWS Anda.7. Baca syarat dan ketentuan di bagian bawah halaman dan jika Anda setuju:

• Centang kotak di sampingSaya mengerti bahwa Studio gesit akan mengakses penyimpanan filesaya yang ada.

8. PilihSimpan parameter koneksi.

136

Amazon Nimble Studio Panduan PenggunaLangkah 5: Menambahkan sumberdaya khusus ke profil peluncuran

Langkah 5: Menambahkan sumber daya khusus keprofil peluncuranLangkah ini menjelaskan cara melampirkan komponen kustom ke profil peluncuran yang ada. Jika Andaingin membuat profil peluncuran baru, ikuti langkah-langkah diMembuat profil peluncuran (p. 137)tutorialsebelum kembali ke langkah ini.

Important

Sebaiknya sertakan komponen ini dengan profil peluncuran workstation yang berisi LinuxAMI, jikatidak, pengguna Anda tidak akan memiliki akses ke <username>direktori /home/ mereka.

1. PilihProfil peluncuranDi panel navigasi kiri.2. Pilih profil peluncuran dengan memilih titik di sebelah kiri namanya.3. Pilih,Tindakan. Lalu pilih Edit.4. Gulir ke bawah keKomponen profil peluncuran.5. Pilih kotak di samping kotak centangLinuxRumahyang baru saja Anda buat.6. Gulir ke bagian bawah halaman dan pilihPerbarui profil peluncuran.7. Ulangi langkah-langkah ini untuk semua profil peluncuran yang ingin Anda akses

keLinuxRumahkomponen kustom yang Anda buat.

Setelah Anda menyelesaikan langkah-langkah ini, pengguna studio dapat meluncurkan workstation Linuxdan membuat perubahan pada preferensi pengguna mereka. Perubahan ini akan bertahan di semua mesinyang diluncurkan oleh pengguna tersebut.

Membuat profil peluncuranTutorial admin ini menunjukkan cara membuat profil peluncuran. Jika Anda ingin mempelajari caramemperbarui profil peluncuran, lihatMemodifikasi profil peluncuran (p. 213)Tutorial.

Luncurkan profil mengontrol akses ke sumber daya di studio Anda seperti peternakan komputasi, sistemfile bersama, jenis instans, danAmazon Machine Images(AMIs). StudioBuilder membuat dua profilpeluncuran default untuk Anda, pertama kalinya berjalan:Workstation-DefaultdanRenderWorker-Default. ParameterWorkstation-Defaultprofil peluncuran adalah apa yang seniman Andaakan gunakan untuk meluncurkan workstation virtual. Anda dapat menggunakanRenderWorker-Defaultmeluncurkan profil untuk mengelola sumber daya render dan akses mereka ke penyimpanan.

Jika Anda ingin menyesuaikan akses tim Anda ke sumber daya studio, tutorial ini menunjukkan caramembuat profil peluncuran Anda sendiri.

Isi• Prasyarat (p. 138)• Langkah 1: Buat profil peluncuran dengan menyalin profil yang sudah ada (p. 138)• Langkah 2: (Opsional) Lakukan peluncuran uji (p. 141)• Langkah 3: Bagikan profil peluncuran dengan pengguna studio (p. 145)• Pemecahan Masalah (p. 150)• Sumber daya terkait (p. 150)


137


Prasyarat• Untuk menyelesaikan tutorial ini, Anda memerlukan studio cloud Studio gesit aktif yang digunakanAkun


• Opsional, Anda dapat menyelesaikan langkah-langkah diMenambahkan penggunastudio (p. 97)tutorial sebelum memulai yang satu ini. Dengan menambahkan pengguna terlebihdahulu, Anda dapat menetapkan profil peluncuran baru Anda ke pengguna tertentu di akhir tutorial ini.Namun, jika Anda lebih memilih untuk membuat profil peluncuran Anda terlebih dahulu, Anda dapatkembali ke akhir tutorial ini setelah menambahkan pengguna.

Langkah 1: Buat profil peluncuran dengan menyalinprofil yang sudah adaCara termudah untuk membuat profil peluncuran baru adalah menyalin profil yang sudah ada. Dari sana,Anda dapat melakukan pengeditan, sehingga profil baru dikonfigurasi sesuai keinginan Anda. Anda dapatmembuat perubahan pada profil peluncuran, seolah-olah mulai dari awal. Manfaat tambahan dari menyalinprofil peluncuran yang ada adalah Anda dapat memulai dengan pengaturan default untuk setiap elemenprofil peluncuran.

Untuk menyalin profil peluncuran yang ada

1. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.2. Di panel navigasi kiri, pilihProfil peluncuran.

3. Pilih profil peluncuran yang ingin Anda salin.

138


Amazon Nimble Studio Panduan PenggunaLangkah 1: Buat profil peluncuran

dengan menyalin profil yang sudah ada

• Jika ini adalah profil peluncuran baru pertama Anda, Anda akan menyalinWorkstation-Defaultmeluncurkan profil yang dibuat oleh StudioBuilder.

4. MemiilihTindakan → Salin ke baru.

5. Berikan profil peluncuran Andanama.

• Untuk melacak profil peluncuran Anda, Anda dapat memberi mereka nomor versi, menyertakantanggal dalam nama, atau merujuk ke departemen tempat mereka dibuat.

• Contoh:animation-2021-03-08,studio-v0036. Berikan profil peluncuran Andadeskripsi.

a. Jelaskan apa yang membuat profil peluncuran ini unik dalam deskripsi Anda.b. Contoh: “Ditambahkan Adobe Photoshop dan Yeti; menambahkan X: drive; meningkatkan ukuran

instans ke xLarge (g4dn.16xlarge).”7. DiAmazon Machine Images(AMI)bagian, pilihAmazon Machine Imagesbahwa Anda ingin tersedia

untuk artis ketika mereka meluncurkan workstation dengan profil peluncuran baru Anda.

a. Jika Anda belum membuat baruAMIsnamun, pilih default Windows atau LinuxAMI.b. Jika Anda telah membuat workstation baruAMI, pilih yang baru yang Anda buat.c. Anda dapat memilih beberapaAMIsuntuk profil peluncuran Anda, yang akan memberi artis pilihan

saat meluncurkan.

• Hal ini sangat berguna jika Anda ingin mengizinkan seniman untuk memilih sistem operasimereka (Linux vs Windows).

8. DiKomponen profil peluncuranbagian, pilih komponen yang ingin Anda sediakan bagi artis yangmeluncurkan workstation dengan profil peluncuran baru Anda.

139

Amazon Nimble Studio Panduan PenggunaLangkah 1: Buat profil peluncuran

dengan menyalin profil yang sudah ada

• Jika Anda belum membuat komponen penyimpanan atau pertanian baru, biarkan komponen inisebagai default.

9. DiID Subnetbagian, jangan memodifikasi subnet, kecuali jika Anda ingin meluncurkan workstation diAvailability Zone yang berbeda daripada yang Anda pilih selama StudioBuilder deployment.

10. DiPreferensi streamingbagian, pilih jenis instans yang Anda ingin artis Anda untuk memiliki akseske ketika menggunakan profil peluncuran ini. Masukkan jam maksimum berturut-turut yang dapatdilakukan instansRunningdanStoppednegara bagian. Nilai default adalah 11,5 jam dan 168 jam.

a. Untuk mempelajari berbagai ukuran instans, seperti berapa banyak vCPUs, GPU, dan berapabanyak memori yang mereka miliki, lihatDetail Produkbagian dariHalaman Instans Amazon EC2G4.

b. Untuk mempelajari lebih lanjut tentang Status Menjalankan, Berhenti, dan Dihentikan untukworkstation, lihatMemulai dan menghentikan workstation - Admin (Pratinjau) (p. 240)..

c. Untuk informasi tentang harga, lihatHarga Amazon Nimble Studio.11. (Opsional) Tambahkan tag jika Anda menggunakan tag untuk melacakAWSsumber daya.12. PilihMembuat profil peluncuran. Ini menciptakan profil peluncuran dan memeriksa bahwa itu dapat

diluncurkan.

a. Memvalidasi profil peluncuran tidak menjamin bahwa profil peluncuran akan bekerja, tetapi dapatmendeteksi kegagalan yang diketahui yang akan mencegahnya diluncurkan.

b. Jika validasi berhasil, profil peluncuran masuk ke status Ready. Namun, jika validasi gagal, profilpeluncuran masuk ke negara Gangguan. Terlepas dari status validasi, profil peluncuran dibuat.

c. Jika validasi Anda gagal, Anda akan melihat banner error di bagian atas halaman. Jika kegagalandisebabkan oleh layanan tergantung dengan pemadaman, validasi dibatalkan dan profilpeluncuran Anda tidak ditandai sebagai gangguan.

d. Anda dapat melihat detail validasi profil peluncuran Anda diDetail profil peluncuranbagian dariprofil peluncuran Anda.

140

http://aws.amazon.com/ec2/instance-types/g4


http://aws.amazon.com/nimble-studio/pricing/

Amazon Nimble Studio Panduan PenggunaLangkah 2: (Opsional) Lakukan peluncuran uji

Langkah 2: (Opsional) Lakukan peluncuran ujiSebelum meluncurkan workstation virtual dengan profil peluncuran baru, Anda dapat menguji apakah profilpeluncuran dapat membuat sesi streaming.

Note

Peluncuran uji sama dengan peluncuran reguler, jadi biayanya sama untuk keduanya.

1. Pilih profil peluncuran yang baru saja Anda buat.

141


2. PilihTindakan → Lakukan peluncuran uji.

• Anda hanya dapat menjalankan peluncuran pengujian pada profil peluncuran yang memilikistatusReadyatau Gangguan.

3. MemiilihLakukan peluncuran uji.

4. Status profil peluncuran Anda akan berubah menjadiPerforming test launch.

142


• Jumlah waktu yang dibutuhkan untuk menyelesaikan uji peluncuran tergantungAMI. Setelah satujam, waktu permintaan habis (kedaluwarsa) dan peluncuran pengujian gagal.

5. Jika peluncuran tes berhasil, profil peluncuran masuk keReadynegara. Namun, jika peluncuran tesgagal, profil peluncuran masuk keImpairednegara.

a. Untuk memecahkan masalah peluncuran pengujian yang gagal, pilih status peluncuran yanggagal. SaatGangguan: Peluncuran sesi streaming gagalgelembung muncul, pilihKesalahantampilanlink.

b. Atau, pilih profil peluncuran yang baru saja Anda buat dan pilihTindakan → Lihat kesalahan.

143


6. DiKesalahan tampilanbagian, Anda dapat memilihMengedit profil peluncuranuntuk menyesuaikanpengaturan, atauLakukan peluncuran ujiuntuk mencoba ulang peluncuran tes dengan profil peluncuranyang tidak dimodifikasi.

7. Anda dapat melihat rincian peluncuran pengujian Anda di bagian Luncurkan detail profil pada profilpeluncuran Anda.

144

Amazon Nimble Studio Panduan PenggunaLangkah 3: Bagikan profil

peluncuran dengan pengguna studio

Langkah 3: Bagikan profil peluncuran denganpengguna studioSecara default, admin studio dapat menggunakan semua profil peluncuran. Namun, bagi pengguna lainuntuk mengakses profil peluncuran, admin harus membagikannya di portal Lincah Studio. Petunjuk berikutmenunjukkan caranya kepada Anda.

1. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.2. MemiilihPergi ke Portal Studio gesit.

3. Masuk ke portal Studio gesit sebagaiAdmin.

a. MemasukkanAdminsebagai nama pengguna, dan gunakan kata sandi yang Anda siapkan selamaStudioBuilder deployment.

b. Jika Anda lupa kata sandi, lakukan hal berikut:

i. Masuk keAWS Management Consoledan membukaAWS Directory Servicekonsol.ii. Pilih Wilayah yang Anda pilih selama penyebaran studio.iii. PilihID Direktoriuntuk Active Directory studio Anda.iv. MemiilihMengatur ulang kata sandi pengguna.

4. Di sudut kanan atas portal Studio gesit, pilihnama pengguna.5. MemiilihPengaturandari menu dropdown.

145





6. MemiilihProfil peluncuranDi panel navigasi kiri.

146



7. Temukan profil peluncuran yang ingin Anda bagikan.8. Pilihikon berbagidi sebelahnya.

147



9. Pilih pengguna atau pengguna yang harus memiliki akses ke profil peluncuran.

• Anda dapat mencari nama pengguna di bidang pencarian untuk membantu Anda menemukanpengguna.

10. MemiilihBagikanuntuk memberikan akses pengguna ke profil peluncuran.11. Pilih Save changes (Simpan perubahan).

148



149


12. Ketika pengguna memuat ulang halaman mereka, mereka akan melihat profil peluncuran yang Andabagikan dengan mereka.

Sekarang setelah Anda membuat profil peluncuran, Anda juga dapat menambahkan komponen studio baruke dalamnya, membuat pembaruan, dan menyesuaikan pengaturan studio Anda.

Pemecahan MasalahGalat saat mencoba membuat profil peluncuran baru.Nilai kuota default untuk jumlah profil peluncuran adalah 50. Karena itu, jika Anda mendapat kesalahansaat memilihMembuat profil peluncuran, Anda mungkin telah melampaui batas studio Anda.

Untuk memperbaiki kesalahan ini, Anda bisaMenghapus Profil Peluncuran (p. 216)bahwa Anda tidakperlu lagi, atau meminta peningkatan kuota untuk profil peluncuran lebih lanjut. Untuk meminta peningkatankuota, lihatMemiinta peningkatan kuotadiMenyiapkan untuk menggunakan Studio NimbleTutorial.

Sumber daya terkait• Instans Amazon EC2 G4

MengonfigurasiAWSBatas waktu ThinkboxBatas waktu adalah perangkat lunak yang mengelola pertanian render yang dibuat ketika studio awanAnda menyebarkan dengan StudioBuilder. Sebelum artis Anda dapat membuat menggunakan pertanianrender studio Anda, Anda harus mengkonfigurasi Tenggat Waktu sesuai dengan pilihan pertanian renderyang Anda buat selama penyebaran studio cloud Anda.

Pertama, Anda akan membuat grup render untuk setiap armada render yang Anda buat denganStudioBuilder. Setelah itu, Anda akan menyesuaikan beberapa pengaturan pada render pekerja Andauntuk memungkinkan Anda untuk terhubung dengan mereka dan memantau kemajuan mereka saatmereka bekerja pada render pekerjaan.

Jika Anda menggunakan workstation virtual Windows untuk membuat konten dan mengirimkannya kepertanian render Linux, Anda juga perlu mengatur jalur yang dipetakan sehingga pekerja render Anda tahucara memetakan jalur file dari konvensi Windows dari sesuatu sepertiZke konvensi Linux sesuatu seperti/mnt/fsxshare.

Note

Jika Anda hanya menggunakan workstation virtual Linux untuk dikirim ke peternakan Anda, Andadapat melewati bagian pemetaan jalur tutorial ini.

Tutorial ini akan menunjukkan kepada Anda cara meluncurkan workstation virtual di studio Anda, membukaBatas waktu, dan mengubah pengaturan yang diperlukan.

Isi• Prasyarat (p. 151)• Langkah 1: Masuk ke portal Studio gesit sebagai Admin (p. 151)• Langkah 2: Menerima EULA (p. 154)• Langkah 3: Luncurkan workstation virtual (p. 158)

150

https://docs.aws.amazon.com/nimble-studio/latest/userguide/setting-up-studio.html#request-a-quota-increase



• Langkah 4: Buka Batas waktu dan buat grup (p. 167)• Langkah 5: Sesuaikan pengaturan worker (p. 170)• Langkah 6: (Hanya Windows) Mengatur jalur yang dipetakan (p. 172)• Sumber daya terkait (p. 176)

Waktu yang diperkirakan:1 jam

Prasyarat• Untuk menyelesaikan tutorial ini, Anda memerlukan studio cloud gesit yang aktifAkun AWS. Jika

Anda tidak memiliki studio cloud yang sudah dikerahkan, lihatMenyebarkan studio baru denganStudioBuilder (p. 28)Tutorial.

• Anda harus memiliki kata sandi admin untuk studio AndaAWS Managed Microsoft AD.

Langkah 1: Masuk ke portal Studio gesit sebagaiAdminLangkah pertama untukKonfigurasi Batas waktuadalah untuk login ke portal Studio gesit sebagaiAdmindanmeluncurkan workstation virtual Windows (sebuah instance).

Untuk terhubung ke portal Studio gesit

1. Masuk keAWS Management Consoledan bukaNimble Studiokonsol.2. DiWilayah AWSpemilih (bilah navigasi kanan atas), pastikan bahwa Wilayah untuk studio Anda dipilih.

151



152


3. PilihManajer StudioDi panel navigasi kiri.4. Pada halaman Pengelola Studio, pilihPergi ke Portal Studio gesit.

• Bookmark URL portal Anda sehingga Anda bisa sampai ke studio Anda secara langsung, nanti.

5. Masuk ke portal Studio gesit menggunakanAWS Managed Microsoft ADkredenal admin.

a. Nama pengguna: Admin.b. Kata sandi: <the password you created during your studio deploy>.

153


Langkah 2: Menerima EULASebelum menggunakan Studio Lincah, Anda harus menerima Perjanjian Lisensi Pengguna Akhir. Andadapat mengakses perjanjian ini pada halaman pengaturan di portal Studio gesit.

154


Note

Jika Anda telah menyelesaikanMenambahkan pengguna studio (p. 97)tutorial, makakemungkinan besar Anda sudah menerima EULA dan dapat melewati langkah ini danterusLangkah 3: Luncurkan workstation virtual (p. 158). Jika Anda belum menyelesaikan tutoriallainnya, lanjutkan di bawah ini.

1. Masuk ke Portal Studio gesit dan pilihLuncurkantab.

155


2. Di pojok kanan atas portal Studio yang gesit, pilihnama pengguna.3. PilihPengaturandari menu dropdown.

4. PilihEULAdari panel navigasi kiri.

156


5. Pilih dan baca setiap perjanjian dalam daftar.6. Setelah membaca semua perjanjian, pilih kotak centang di sampingSaya telah membaca dan

menyetujui ketentuan Perjanjian Lisensi Pengguna Akhir di atas.7. Pilih Konfirmasi.

• Status masing-masing perjanjian akan berubah menjadi “Diterima”.

157


Langkah 3: Luncurkan workstation virtualSetelah Anda menerima EULA, Anda dapat melanjutkan untuk meluncurkan workstation virtual.

158


Note

Sebelum Anda dapat meluncurkan workstation virtual, pertama instal terbaruKlien DCV.


2. Bukamenu tiga titikpadaDefault Workstasi/kartu.

159



3. PilihLuncurkan dengan...4. MeninggalkanTipe Instanspada pengaturan default.5. UntukAmazon Machine Image, pastikan bahwaNimbleStudioWindowsStreamImagedipilih.6. UntukPreferensi Streaming, pilih preferensi streaming Anda.


160


b. Anda harus mengunduh klien NICE DCV sebelum terhubung ke workstation Anda. Untukinformasi lebih lanjut tentang klien NICE DCV, serta link untuk men-download, lihatKlien NICEDCV.

7. Pilih Luncurkan.8. Bilah status akan muncul yang menunjukkan kemajuan peluncuran workstation virtual Anda. Ini dapat

memakan waktu hingga 15 menit.

161






2. PilihMulai streaming sekarang.

• Jika Anda belum menginstal klien desktop NICE DCV, pilihUnduh di sinidan instal klien terlebihdahulu.

162


163


3. Ketika browser Anda muncul jendela yang mendorong Anda untuk membuka DCV, pilihBukauntukmelanjutkan. Kata-kata yang tepat dari ini mungkin bervariasi tergantung pada browser apa yang Andagunakan.

Note

NICE DCV web browser client berjalan di dalam web browser. Anda tidak perlu menginstalklien web. Sebaiknya gunakan browser Google Chrome untuk menghindari latensi. Untukinformasi selengkapnya, kunjungiKlien peramban webhalaman di Panduan Pengguna NICEDCV.


164



5. Buka menu instans di dekat kanan atas layar dan pilihCtrl + Bagian.

Important

Jangan tekan Ctrl Alt Delete pada keyboard Anda. Melakukan hal itu mengirimkan perintah kekomputer lokal Anda, bukan ke workstation Anda.

165


6. UntukNama pengguna,memasukkanAdmin.7. UntukKata Sandi, masukkan kata sandi yang Anda buat selama penyebaran studio Anda, lalu

tekanmemasukkan.

166

Amazon Nimble Studio Panduan PenggunaLangkah 4: Buka Batas waktu dan buat grup

Langkah 4: Buka Batas waktu dan buat grupSekarang setelah Anda masuk ke workstation virtual Anda, hal pertama yang akan Anda lakukan adalahmembuka Tenggat Monitor. Ini adalah antarmuka utama yang akan Anda dan artis Anda gunakan untukmengubah pengaturan render pertanian Anda dan memantau status render di peternakan Anda.

Di Tenggat Monitor, Anda harus membuat grup untuk setiap armada render di studio Anda. Secara default,Anda hanya membuat satu armada render selama penyebaran dengan StudioBuilder, tetapi jika Andamembuat lebih dari satu, Anda harus mengulangi langkah-langkah ini untuk setiap armada yang Anda buat.

Membuka Memantau Batas Waktu

1. BukaMulaimenu, lalu pilihThinkbox → Batas waktu Monitor.

• Ketika Tenggat Waktu Monitor mulai dibuka, jendela akan muncul menunjukkan bahwa sistemtelah membuat akun pengguna baru.

2. PilihOKEuntuk melanjutkan.

• Jendela Tenggat Waktu Monitor akan terbuka.

167


168


3. PilihTools→Mode SuperUser.

4. Selanjutnya, pilihTools→ Kelola Grup...5. Di jendela yang muncul, pilihBaru.6. Masukkannama armada render Andadan kemudian pilihOKE.

169

Amazon Nimble Studio Panduan PenggunaLangkah 5: Sesuaikan pengaturan worker

7. Ulangi untuk setiap armada render tambahan yang Anda buat selama penyebaran Anda denganStudioBuilder.

8. PilihOKEketika Anda selesai menambahkan grup.

Langkah 5: Sesuaikan pengaturan workerSelanjutnya Anda akan menyesuaikan pengaturan pada pekerja render Anda untuk memungkinkan Andaatau artis Anda terhubung dengan mereka dan melihat log pekerja. Ini akan memungkinkan untuk melihatlebih banyak informasi log untuk setiap pekerja dan akan membantu Anda mendiagnosis masalah yangmungkin terjadi dengan pekerja tertentu dalam armada render Anda.

1. PilihAlat → Konfigurasi Pilihan Repositori...

170

Amazon Nimble Studio Panduan PenggunaLangkah 5: Sesuaikan pengaturan worker

2. Di jendela Configure Repository Options, pilihPengaturan pekerjadari daftar di sebelah kiri.3. Pilih kotak centang di sampingOverride Pelabuhan Komando Jarak Jauh Global.4. Pilih kotak centang di sampingMenggunakan alamat IP Pekerja untuk Remote Control.

171

Amazon Nimble Studio Panduan PenggunaLangkah 6: (Hanya Windows) Mengatur jalur yang dipetakan

Langkah 6: (Hanya Windows) Mengatur jalur yangdipetakan

Note

Anda hanya perlu menyelesaikan langkah ini jika Anda menggunakan workstation virtual Windowsuntuk mengirimkan render ke peternakan Anda. Jika Anda hanya menggunakan workstationvirtual, Anda dapat melewati langkah ini.

Selanjutnya, Anda akan mengatur jalur yang dipetakan untuk penyimpanan bersama yang terhubungke workstation Windows Anda. Secara default, StudioBuilder akan membuat satu sistem file AmazonFSx,Z:drive, ketika Anda menyebarkan studio Anda. Jika Anda telah menambahkan penyimpanantambahan ke studio Anda, seperti sistem file Amazon FSx kedua, Anda juga perlu memetakan jalur untukitu.

1. Saat masih di jendela Configure Repository Options, pilihJalur yang dipetakandari daftar di sebelahkiri.

• Opsi jalur yang dipetakan akan muncul.

172


2. Di bawahAturan Global, pilihTambahkan.3. Di jendela yang muncul, masukkan hal berikut:

a. UntukGanti PathmemasukkanZ:b. UntukJalur jendelamemasukkanZ:c. UntukJalur Linuxmemasukkan/mnt/fsxshare

173


4. Konfirmasikan entri Anda dan kemudian pilihOKE.

Note

Entri di atas adalah untuk memetakan sistem file Amazon FSx default yang dibuat secara otomatissaat Anda menerapkan studio Anda dengan StudioBuilder. Jika itu adalah satu-satunya sistem filedi studio Anda, maka Anda selesai dan artis Anda harus siap untuk membuat.

Namun, jika Anda membuat sistem file tambahan menggunakan petunjuk diMenambahkan sistem fileAmazon FSx (p. 502)Tutorial, Anda akan perlu menambahkan aturan lain untuk Tenggat waktu untuksistem file tersebut dan masukkan file path yang sesuai. Lihat petunjuk di bawah ini.

Tambahkan aturan global untuk sistem file tambahan

Pertama, Anda perlu menemukan nilai jalur untuk sistem file tambahan Anda di konsol Studio gesit.

1. Masuk keAWS Management Consoledan bukaNimble Studiokonsol.2. PilihSumber daya StudioDi panel navigasi kiri.

174



3. DiPenyimpanan filebagian, pilihID komponenuntuk sistem file tambahan yang sesuai. Misalnya, Andamungkin telah menambahkan sistem file lain ke studio Anda dan menamainya “Prod”:

4. PadaDetail penyimpanan filehalaman untuk sistem file, gulir ke bawah keKonfigurasi penyimpananfilebagian dan perhatikanTitik mount LinuxdanDrive pemasangan jendela.

175


5. Kembali keKonfigurasi Opsi repositorijendela diMonitor batas waktudi workstation virtual Anda.6. Di bawahAturan Global, pilihTambahkantombol lagi dan masukkan hal berikut:

a. GunakanDrive pemasangan jendelasebagai keduaGanti PathdanJalur jendela, tapi pastikan untukmenambahkan titik dua sampai akhir. Misalnya, X:.

b. GunakanTitik mount LinuxsebagaiJalur Linux.

Sumber daya terkait• NICE DCV Klien - NICE DCV

176


Amazon Nimble Studio Panduan PenggunaMemelihara studio Anda

Tutorial admin untuk Amazon NimbleStudio

Selamat datang di seri tutorial admin Amazon gesit Studio!

Tutorial admin memandu Anda melalui proses penyebaran dan konfigurasi studio baru, menambahkanpengguna, dan menyesuaikan infrastruktur agar sesuai dengan kebutuhan tim Anda.

Sekarang setelah Anda memiliki penerapan Studio gesit dasar, saatnya untuk mulai menyesuaikanpengaturan agar sesuai dengan kebutuhan tim Anda. Seri tutorial berikutnya ini menjelaskan caramenginstal perangkat lunak baru, mengatur server lisensi, menambahkan volume penyimpanan tambahan,mentransfer data yang ada ke Studio gesit, dan mengkonfigurasi manajemen pengguna tingkat lanjut.

Jika Anda seorang artis yang ingin belajar cara menggunakan pengaturan studio dan membuat renderpertama Anda, lihatTutorial artis untuk Amazon Nimble Studio (p. 587).

Topik• Memelihara studio Anda (p. 177)• Mengelola workstation Anda (p. 240)• Bekerja dengan server lisensi (p. 280)• Kiat instalasi khusus perangkat lunak (p. 315)• Bekerja dengan membuat peternakan (p. 340)• PerbaruiAMIs: Pengaturan (p. 361)• Perbarui penyimpanan di Studio gesit (p. 502)

Memelihara studio AndaSetelah membuat Amazon Lincah Studio, Anda harus memelihara. Ini termasuk mengubah kata sandiadmin, memperbarui StudioBuilder versi, mencadangkan studio Anda, memodifikasi profil peluncuranAnda, dan menghapus studio Anda. Tutorial di bagian ini menjelaskan cara untuk melakukannya, danbanyak lagi.

Topik• Ubah kata sandi admin diAWS Directory Service (p. 177)• Update ke terbaru StudioBuilder versi (p. 182)• Cara mencadangkan data studio Anda (p. 191)• Memodifikasi profil peluncuran (p. 213)• Sertifikat berputar yang dibuat di Studio gesit (p. 217)• Cara menghapus studio (p. 225)

Ubah kata sandi admin diAWS Directory ServiceTutorial ini untuk admin yang perlu mengubah kata sandi atau kebijakan untuk merekaAWS DirectoryService for Microsoft Active Directory.

177

https://docs.aws.amazon.com/directoryservice/latest/admin-guide/what_is.html#microsoftad

https://docs.aws.amazon.com/directoryservice/latest/admin-guide/what_is.html#microsoftad

Amazon Nimble Studio Panduan PenggunaUbah kata sandi atau kebijakan admin

• Untuk mengubah kata sandi admin untuk AndaAWS Directory Serviceakun, lihatMengatur ulang katasandi admin untukAWS Directory Service (p. 178)di tutorial ini.

• Untuk mengubahAWS Directory Servicekebijakan akun, lihatMenggunakan kebijakan kata sandiuntukAWS Directory Service (p. 180)di tutorial ini.

Jika Anda ingin mengatur ulang kata sandi pengguna untuk AndaAWS Directory Service, lihatMengaturulang kata sandi penggunadi dalamAWS Directory ServicePanduan Administrasi.

Daftar Isi• Prasyarat (p. 178)• Mengatur ulang kata sandi admin untukAWS Directory Service (p. 178)• Menggunakan kebijakan kata sandi untukAWS Directory Service (p. 180)• Pengaturan kebijakan yang didukung untukAWS Managed Microsoft AD (p. 181)

Prasyarat• Anda membutuhkanAkun AWSdengan izin admin untuk menggunakanAWS Management Console.• Anda harus memiliki akun untukAWS Directory Service for Microsoft Active Directory. StudioBuilder

secara otomatis membuat akun itu untuk Anda. Anda akan melihat akun itu dengan mengikutiLangkah 1:Perbarui kata sandi admin diAWS Directory Service (p. 178).

Mengatur ulang kata sandi admin untukAWS Directory ServiceMengatur ulang kata sandi admin Anda melibatkan dua langkah. Anda harus mengikuti kedua langkah dibagian ini untuk mengatur ulang kata sandi Anda.

Langkah 1: Perbarui kata sandi admin diAWS Directory Service

1. Masuk keAWS Management Consoledan membukaAWS Directory Servicekonsol.2. SaatDirektorihalaman terbuka, pilih direktori yang terkait dengan akun admin yang ingin Anda

modifikasi.3. PilihTindakan→Mengatur ulang kata sandi pengguna.

a. Ketika halaman baru terbuka, pergi keNama penggunabidang dan masukkanAdmin.b. DiKata Sandi Barubidang, masukkan kata sandi baru. Pastikan untuk mengikuti persyaratan ini:

i. Password harus panjang delapan atau lebih karakter.ii. Kata Sandi harus berisi karakter dari tiga kategori berikut: Huruf besar A-Z, huruf kecil a-z,

angka 0-9, dan karakter khusus, seperti $ #%iii. Ingat kata sandi ini, karena Anda akan membutuhkannya selanjutnya, diLangkah 2: Perbarui

Rahasia Anda di Manajer Rahasia (p. 179).c. Setelah Anda mengonfirmasi kata sandi baru, pilihAtur ulang kata sanditombol

danDirektorihalaman akan terbuka.

Note

Jika Anda menggunakan StudioBuilder Versi 1.1.3 atau yang lebih baru, Anda dapatmelewatiLangkah 2: Perbarui Rahasia Anda di Manajer Rahasia (p. 179), dan langsungkeMenggunakan kebijakan kata sandi untukAWS Directory Service (p. 180).

178

https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ms_ad_manage_users_groups_reset_password.html

https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ms_ad_manage_users_groups_reset_password.html

https://console.aws.amazon.com/



Langkah 2: Perbarui Rahasia Anda di Manajer RahasiaImportant

Jika Anda menggunakan StudioBuilder versi sebelum versi 1.1.3, Anda harus menyelesaikanLangkah 2 ini langsung di bawah, atau pengaturan ulang kata sandi Anda akan gagal.

1. Masuk keAWS Management Consoledan membukaSecrets Managerkonsol.2. CariStudioBuilder-Secretforaddan pilih saat muncul diNama rahasiadaftar.

3. PadaRahasiahalaman, gulir ke bawah keNilai rahasiabagian dan pilihAmbil nilai rahasia.

4. PilihEditmembukaEdit nilai rahasiamodul.5. DiEdit nilai rahasiamodul, hapus kata sandi lama Anda.6. Ketik kata sandi baru yang Anda buat sebelumnya, diLangkah 1: Perbarui kata sandi admin diAWS

Directory Service (p. 178).

179

https://console.aws.amazon.com/secretsmanager/


7. Pilih Save (Simpan).8. ParameterStudioBuilder-Secretforadhalaman akan terbuka, dan Anda akan melihat password Anda

yang baru disimpan diNilai rahasiabagian dari halaman itu.

Ini melengkapi proses pengaturan ulang AndaAWS Directory Servicekata sandi. Untuk memodifikasikebijakan untukAWS Directory Service, lanjutkan ke bagian berikut dari halaman ini.

Menggunakan kebijakan kata sandi untukAWS Directory ServiceJika Anda tidak mengonfigurasi kebijakan kata sandi apa pun diAWS Managed Microsoft ADdirektori,Active Directory menggunakan kebijakan grup domain default. Kebijakan ini mencakup pengaturan berikut:

Kebijakan Pengaturan

Memberlakukan riwayat kata sandi 24 kata sandi diingat

Usia kata sandi maksimal 42 hari

Usia kata sandi minimum 1 hari

Panjang kata sandi minimum 7 karakter

Kata sandi harus memenuhi persyaratankompleksitas

Diaktifkan

Menyimpan kata sandi menggunakan enkripsireversibel

Dinonaktifkan

Note

Usia kata sandi maksimum 42 hari mencakup kata sandi admin.

180


Terkadang admin ingin memodifikasi pengaturan kebijakan untuk memungkinkan tingkat akses penggunayang berbeda.

Misalnya, manajer senior yang secara teratur mengakses informasi rahasia mungkin memerlukanpengaturan yang ketat. Di sisi lain, pengguna yang membutuhkan akses ke informasi sensitivitas rendahmungkin memerlukan kebijakan yang kurang ketat. Salah satu perubahan kebijakan tersebut mungkintermasuk meningkatkan usia kata sandi maksimum, sehingga tidak perlu diatur ulang pada 42 hari.

Langkah 3: Memodifikasi kebijakan kata sandi diAWS Managed Microsoft AD

Akun pengguna yang merupakan anggotaAdministrator Kebijakan Kata Sandi Terperinci yangDidelegasikangrup keamanan dapat menggunakan prosedur berikut untuk menetapkan kebijakan untukpengguna dan grup keamanan.

Untuk menetapkan kebijakan kata sandi ke pengguna Anda:

1. LuncurkanPusat administrasi direktori aktif (ADAC)dari instans EC2 terkelola yang Anda ikutiAWSManaged Microsoft ADdomain.

2. Beralih ke Tampilan pohon dan arahkan ke Kontainer pengaturan Sistem\Kata sandi.3. Klik dua kali pada kebijakan terperinci yang ingin Anda edit.4. PilihTambahkanuntuk mengedit properti kebijakan, dan menambahkan pengguna atau grup keamanan

ke kebijakan tersebut.

• Untuk informasi lebih lanjut tentang kebijakan terperinci yang disediakanAWS Managed MicrosoftAD, lihatAWSKebijakan kata sandi yang telah ditentukan sebelumnya.

5. Untuk memverifikasi bahwa kebijakan kata sandi telah diterapkan, jalankan kebijakan kata sanditelah diterapkan PowerShell perintah:Get-ADUserResultantPasswordPolicy -Identity'username'

Pengaturan kebijakan yang didukung untukAWS ManagedMicrosoft ADAWS Managed Microsoft ADmencakup lima kebijakan terperinci dengan nilai prioritas yang tidak dapatdiedit. Kebijakan memiliki sejumlah properti yang dapat Anda konfigurasikan untuk memberlakukankekuatan kata sandi, dan tindakan penguncian akun jika terjadi peristiwa kegagalan login.

Anda dapat menetapkan kebijakan ke nol atau lebihAWS Managed Microsoft ADkelompok. Jika penggunaakhir adalah anggota dari beberapa grup dan menerima lebih dari satu kebijakan kata sandi,AWS ManagedMicrosoft ADmemberlakukan kebijakan dengan nilai prioritas terendah.

Important

Kami tidak menyarankan Anda menetapkan usia kata sandi maksimum ke -1. Ini menyajikan risikokeamanan.

Properti kebijakan kata sandi

Anda dapat mengedit properti berikut dalam kebijakan kata sandi agar sesuai dengan standar kepatuhanyang memenuhi kebutuhan bisnis Anda.

• Memberlakukan riwayat kata sandi• Panjang kata sandi minimum• Usia kata sandi minimum

181

https://technet.microsoft.com/en-us/library/dd560651.aspx

https://docs.aws.amazon.com/directoryservice/latest/admin-guide/supportedpolicysettings.html#supportedpwdpolicies

https://docs.microsoft.com/en-us/windows/security/threat-protection/security-policy-settings/enforce-password-history

https://docs.microsoft.com/en-us/windows/security/threat-protection/security-policy-settings/minimum-password-length

https://docs.microsoft.com/en-us/windows/security/threat-protection/security-policy-settings/minimum-password-age

Amazon Nimble Studio Panduan PenggunaUpdate ke versi StudioBuilder terbaru

• Usia kata sandi maksimal• Menyimpan kata sandi menggunakan enkripsi reversibel• Kata sandi harus memenuhi persyaratan kompleksitas

Anda tidak dapat mengubah nilai prioritas untuk kebijakan ini.

Untuk perincian lebih lanjut tentang cara pengaturan ini memengaruhi penerapan kata sandi, lihatDSIKLAN: Kebijakan kata sandi yang terperincipadaTechNetsitus web. Untuk informasi umum tentangkebijakan ini, lihat Kebijakan kata sandi pada situs web Microsoft TechNet.

Kebijakan penguncian akun

Anda juga dapat mengubah properti berikut dari kebijakan kata sandi Anda untuk menentukan apakah, danbagaimana, Direktori Aktif harus mengunci pengguna dari akun setelah kegagalan login:

• Jumlah upaya masuk yang gagal diizinkan• Durasi penguncian akun• Mengatur ulang upaya masuk yang gagal setelah beberapa durasi

Untuk informasi umum tentang kebijakan ini, lihat Kebijakan penguncian akun pada situs web MicrosoftTechNet.

Untuk informasi selengkapnya tentang memodifikasi usia, panjang, atau persyaratan kata sandi lainnya,lihatPengaturan kebijakan yang didukungdi dalamAWS Directory ServicePanduan Administrasi.

Update ke terbaru StudioBuilder versiTutorial admin ini akan menunjukkan cara memperbarui studio Anda ke versi terbaru StudioBuilder.

Daftar Isi• Prasyarat (p. 182)• Langkah 1: Luncurkan instans baru dengan yang terbaru StudioBuilder versi (p. 182)• Langkah 2: Periksa pembaruan untuk profil peluncuran (p. 186)• Langkah 3: Perbarui studio Anda (p. 187)• Langkah 4: Bandingkan profil peluncuran setelah pembaruan selesai (p. 188)• Pemecahan Masalah (p. 191)• Sumber daya terkait (p. 191)

Prasyarat• Untuk menyelesaikan tutorial ini, Anda memerlukan studio cloud Studio yang aktif yang digunakan

diAkun AWS. Jika Anda tidak memiliki studio cloud yang sudah dikerahkan, lihatMenyebarkan studiobaru dengan StudioBuilder (p. 28)Tutorial.

Langkah 1: Luncurkan instans baru dengan yang terbaruStudioBuilder versiLangkah pertama untuk memperbarui studio Anda ke rilis terbaru adalah meluncurkan instance baruStudioBuilder dariAWS Marketplace.

182

https://docs.microsoft.com/en-us/windows/security/threat-protection/security-policy-settings/maximum-password-age

https://docs.microsoft.com/en-us/windows/security/threat-protection/security-policy-settings/store-passwords-using-reversible-encryption

https://docs.microsoft.com/en-us/windows/security/threat-protection/security-policy-settings/password-must-meet-complexity-requirements

https://technet.microsoft.com/en-us/library/cc770394(v=ws.10).aspx

https://technet.microsoft.com/en-us/library/cc770394(v=ws.10).aspx

https://technet.microsoft.com/en-us/library/hh994572(v=ws.11).aspx

https://technet.microsoft.com/en-us/library/hh994563(v=ws.11).aspx

https://docs.aws.amazon.com/directoryservice/latest/admin-guide/supportedpolicysettings.html#supportedpwdpolicies


Ikuti petunjuknya diMeluncurkan instans menggunakan parameter yang ditentukanTutorial di PanduanPengguna Amazon EC2 untuk Instans Windows saat menggunakan informasi berikut.

1. Masuk keAWS Management Consoledan membukaAWS Marketplacekonsol.2. Pilih Manage subscriptions.3. TemukanNimble Studio Builderdan memilihLuncurkan instans baru.

• SaatLuncurkan instans baruhalaman terbuka, versi terbaru StudioBuilder akan ditampilkan dibawahVersi perangkat lunak.

4. DiWilayahbagian, pilih Wilayah tempat Anda ingin menyebarkan versi ini.

183


https://console.aws.amazon.com/marketplace/


5. PilihTerus meluncurkan melalui EC2.6. UntukTipe Instans, piliht3.sedangdari daftar.

7. UntukPasangan kunci (login)pilihLanjutkan tanpa key pairdari dropdown pertama.

184



8. PadaPengaturan jaringan, pilihedit.

9. MengaturVPCke VPC default.10. SETTetapkan Otomatis IP PublikkepadaAktifkanuntuk memastikan bahwa instans Anda menerima

alamat IP publik yang akan Anda gunakan saat menghubungkannya nanti.

11. MasukRincian lanjutan, tentukan sebuahAWS Identity and Access Management(IAM) peran denganmemilih peran yang Anda buat selama penerapan. Misalnya, diMenyebarkan tutorial studio barudengan StudioBuilder, kami menggunakanStudioBuilder_Instance_admin_role.

12. Pilih Luncurkan.13. PadaStatus Peluncuranhalaman, pilihTampilkan instansdi bagian bawah halaman.14. SaatInstanshalaman terbuka,Pemeriksaan statuskolom akan menampilkanMenginisialisasi. Setelah

proses selesai, status akan berubah menjadi2/2 cek berlalu.

185




15. Saat Anda menunggu, ubah nama instance dengan memilih ikon edit (yang terlihat seperti kotak kecil).

• Masukkan nama dan sertakan nomor versi baru, lalu pilihSimpan.16. SetelahPemeriksaan statusperubahan kolom2/2 cek berlalu, Anda dapat memilihHubungkan.

Langkah 2: Periksa pembaruan untuk profil peluncuranSebelum Anda menyelesaikan pembaruan, penting untuk melacak modifikasi yang telah Anda buatkeRenderworker defaultdanWorkstationprofil peluncuran.

Versi baru secara otomatis akan menggantikanRenderworker defaultdanWorkstation, jadi nama-nama ituakan tetap sama. Oleh karena itu, di bagian ini, kita akan membuat salinan versi lama dan mengubah namaitu, sehingga kita dapat membandingkan perubahan.

1. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.2. PilihProfil peluncurandi panel navigasi kiri.

3. PilihRenderworker defaultdan diTindakandropdown, pilihSalin ke baru.4. SetelahMembuat profil peluncuranmembuka, mengubah nama diNama profilbidang inputTEMPORARY

RENDER WORKER.5. Sekarang, Anda akan melakukan hal yang sama untuk profil peluncuran lainnya:

a. Kembali keProfil peluncuranhalaman dan pilihWorkstation.b. DiTindakandropdown, pilihSalin ke baru.c. SetelahMembuat profil peluncuranmembuka, mengubahNama profilkepadaTEMPORARY

WORKSTATION DEFAULT.6. Jika Anda membuat studio dengan penyimpanan tambahan, menambahkannya ke profil peluncuran

kustom Anda, dan sekarang ingin menghapus penyimpanan itu, Anda harus menghapus profilpeluncuran khusus. Ini karena StudioBuilder tidak dapat menghapus penyimpanan jika profilpeluncuran Anda mereferensikannya.

a. Pilih profil peluncuran khusus yang tersambung ke penyimpanan yang ingin Anda hapus.b. Pilih,Tindakan. Lalu pilih Edit.

186



c. Hapus centang pada kotak di samping penyimpanan yang ingin Anda hapusKomponenpenyimpanan file studiodiKomponen profilbagian.

d. PilihPerbarui profil peluncuran.7. Kembali keInstanshalaman dan pilih ikon penyegaran di sudut kanan atas.

8. Setelah halaman refresh, StudioBuilder misalnya harus menunjukkan2/2 cek berlaludiPemeriksaanstatus. Jika tidak, tunggu beberapa menit dan segarkan kembali.

9. PilihHubungkandi bagian atas halaman di samping ikon penyegaran.10. SaatConnect ke instansterbuka, pilihEC2 Instance Connecttab.11. DiNama penggunabidang, masukkanec2-user, kemudian memilihHubungkan.12. Klaster StudioBuilder Command Line Interface (CLI) akan terbuka.

13. Di bawahWelcome back!line, gunakan tombol panah pada keyboard Anda untuk memilihUpdateand/or edit your studio. Kemudian tekan enter (atau kembali) pada keyboard Anda.

14. Sebuah pertanyaan di bagian bawah antarmuka akan menanyakan apakah Anda ingin mengeditkonfigurasi. Ketiknodan tekan enter (atau kembali) pada keyboard Anda.

15. Anda akan diminta untuk mengetikUPDATE MY STUDIO. Setelah mengetik itu, tekan enter (ataukembali), dan kemudian lanjutkan ke bagian berikut,Langkah 3: Perbarui studio Anda (p. 187).

Langkah 3: Perbarui studio AndaSetelah masukPERBARUI STUDIO SAYA, Anda akan menerima serangkaian petunjuk tergantung padastatus render farm Anda. Anda juga akan menerima pertanyaan tentang penyimpanan Anda. Ikuti langkah-langkah yang berlaku untuk Anda.

Jika Anda tidak memiliki pertanian render untuk studio Anda

Ikuti langkah-langkah ini ketika CLI prompt mengatakan:If you don’t have a render farm inyour studio, you can create one now. Render farm costs can vary. For pricingestimates, see https://aws.amazon.com/nimble-studio/pricing .

• Gunakan tombol panah untuk memilih apakah Anda ingin membuat pertanian render atau tidak, dankemudian tekan tombol enter (atau kembali).

a. Jika Anda memilihYes, I want to create a render farm for my studio.

• Ikuti petunjuk untuk mengkonfigurasi render farm Anda. Untuk informasi selengkapnyatentang pertanyaan CLI, lihatMenyebarkan studio baru dengan StudioBuilder (p. 28).

b. Jika Anda memilihNo, I don’t want to create a render farm at this time.

187



• Anda akan melewatkan semua pertanyaan pertanian render dan petunjuknya. Anda dapatkembali untuk membuat pertanian render nanti.

Jika sudah memiliki pertanian render untuk studio AndaImportant

Sebelum menghapus pertanian render, ikutilangkah satu sampai empatdariCara menghapuspertanian render yang dibangun oleh StudioBuilder (p. 359)Tutorial.

Ikuti langkah-langkah ini jika prompt CLI bertanya:Would you like to delete the farm thatStudioBuilder created for you?

• Gunakan tombol panah untuk memilih apakah Anda ingin menghapus pertanian render Anda atautidak, dan kemudian tekan tombol enter (atau kembali).

a. Jika Anda memilihNo I want to keep my existing farm:

• CLI akan terus memperbarui studio Anda tanpa menghapus render farm Anda.b. Jika Anda memilihYes I want to delete my render farm:

i. Peringatan: Sebelum menghapus peternakan Anda, selesaikanLangkah 1: Hapuskomputasi komponen studio pertanian (p. 360)danLangkah 2: Update ke StudioBuilderterbaru (p. 360).

ii. Ikuti petunjuknya untuk menghapus render farm Anda.

Pertanyaan penyimpanan

Ikuti langkah-langkah ini ketika CLI prompt bertanya:Do you want to keep, modify or deletestorage: FSxLustre1?

• Gunakan tombol panah untuk memilih apakah Anda ingin menyimpan, memodifikasi, atau menghapuspenyimpanan Anda, dan kemudian tekan tombol enter (atau kembali).

a. Jika Anda memilihKeep, StudioBuilder akan selesai memperbarui tanpa petunjuk lebih lanjut.

• Jika Anda memilihModify, ikuti petunjuk untuk memodifikasi penyimpanan Anda. Untukinformasi selengkapnya tentang pertanyaan CLI, lihatMenyebarkan studio baru denganStudioBuilder (p. 28).

b. Jika Anda memilihDelete, Anda akan menerima prompt berikut:Deleting storage willPERMANENTLY DELETE all data stored on it.

i. Jika Anda ingin menghapus penyimpanan Anda, ketikDELETE <name of yourstorage>dan tekan enter (atau kembali).

ii. Jika Anda tidak ingin menghapus penyimpanan Anda, ketikQUITdan tekan enter (ataukembali). Ini akan keluar StudioBuilder dan studio Anda tidak akan diperbarui.

Saat CLI menyelesaikan pembaruan, Anda tidak perlu melakukan apa pun. Mungkin butuh waktu sekitar 20menit.

Langkah 4: Bandingkan profil peluncuran setelah pembaruanselesai1. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.

188



2. PilihProfil peluncurandi panel navigasi kiri.

3. Klik kananRenderworker defaultdan pilihBuka Tautan di tab Baru.4. Selanjutnya, klik kananRENDER WORKERdan pilihBuka Tautan di tab Baru.5. Sekarang, bandingkan profil peluncuran sementara dengan versi baru yang diperbarui sehingga Anda

dapat melakukan penyesuaian manual.

a. PilihRenderworker-default,dan diTindakandropdown, pilihedit.b. DiMengedit profil peluncuranhalaman, konfirmasikan bahwaAmazon Machine

Images(AMI)danKomponen profiltampaknya akurat.c. Selanjutnya, pilihRENDER WORKER, dan diTindakandropdown, pilihedit.d. Bandingkan sementara (lebih tua)Rincian profilhalaman dengan versi baru Anda. Lihat apakah

ada komponen atauAMIshilang dari versi baru. Contoh:prodmenunjukkan di profil peluncuransementara, tetapi tidak di update StudioBuilder profil peluncuran. Oleh karena itu, pada langkahselanjutnya, kami akan menambahkan prod ke versi yang diperbarui.

189


6. Pergi keRenderworker default“edit” halaman yang Anda meninggalkan terbuka. Di sinilah Andadapat menambahkan komponen yang hilang. Contoh: Kami memilihprodpada halaman edit, untukmemasukkannya ke dalam versi terbaru.

7. Selanjutnya, pilihPerbarui profil peluncurandi bagian bawah halaman.8. DiProfil peluncurandaftar, pilihRENDER WORKER. Kemudian, pergi keTindakantab dan pilihHapus.9. Sebuah jendela akan terbuka meminta Anda untuk mengkonfirmasi penghapusan. JenisDeletedi

lapangan, dan kemudian pilihHapus.

• Kiat: Alih-alih mengetik, coba pilihDeletekata dan menyeretnya ke dalam field input. Setelah itu,pilihHapustombol untuk menyelesaikan.

Sekarang, Anda akan mengulangi langkah-langkah ini untukWorkstationdanWORKSTATIONSEMENTARAprofil peluncuran.

1. Klik kananWorkstationdan pilihBuka Tautan di tab Baru.2. Klik kananWORKSTATION SEMENTARAdan pilihBuka Tautan di tab Baru.3. PilihWorkstation. DiTindakandropdown, pilihedit.

• DiMengedit profil peluncuranhalaman, konfirmasikan bahwaAmazon MachineImagedanKomponen profilakurat.

4. Selanjutnya, pilihWORKSTATION SEMENTARA, dan diTindakandropdown, pilihedit.

• Konfirmasikan bahwa komponen danAMIsadalah sama untuk kedua versi profil. Pastikan untukmenambahkan apa pun dari versi “sementara” yang lebih tua ke versi baru.

• Jika versi baru meningkatkan jenis instans Anda, pertahankan upgrade.5. Jika Anda perlu melakukan pengeditan, Anda dapat menyimpan perubahan dengan memilihPerbarui

profil peluncurandi bagian bawah halaman.6. Jika tidak ada suntingan yang dibuat, tutup saja tab ke halaman ini.7. Kembali keProfil peluncuranhalaman dan pilihWORKSTATION SEMENTARA.8. Lalu, pergi keTindakantab dan pilihHapus.

190

Amazon Nimble Studio Panduan PenggunaMencadangkan data studio

9. Sebuah jendela akan terbuka meminta Anda untuk mengkonfirmasi penghapusan. Seret atauketikDeletedi lapangan, dan kemudian pilihHapus.

Anda sekarang telah memperbarui studio Anda ke versi baru StudioBuilder. Ketika versi yang lebih barudirilis, Anda dapat kembali ke tutorial ini untuk menginstal mereka juga.

Pemecahan MasalahParameter ConfigureSpotEventPlugin gagal untuk memperbarui dalam tumpukanCompute.

JikaConfigureSpotEventPlugingagal memperbarui di tumpukan Compute, mungkin karena Andamemiliki Spot Fleet Requests (SFR) aktif di akun Anda. Untuk melihat apakah Anda memiliki SFR aktif, danuntuk menghapusnya, ikuti langkah-langkah ini.

1. Masuk keAWS Management Consoledan membukaAmazon EC2konsol.2. Pergi kePermintaan Spot.3. Lihat apakah Anda memiliki SFR aktif.4. Jika Anda memiliki SWR, pergi keLayanandan kemudian pilih CloudFormation.5. Secara manual menghapusDeadlineResourceTrackeryang dibuat oleh Plugin Acara Spot saat

studio Anda dibuat.6. Coba lagi perbarui studio Anda.

Sumber daya terkaitMenyebarkan studio baru dengan StudioBuilder

Cara mencadangkan data studio AndaDalam tutorial admin ini, Anda akan belajar cara mencadangkan data studio Anda dengan menggunakansalah satu dari tiga opsi ini.

• BagianOpsi cadangan 1: Salin data ke bucket S3 dari workstationvirtual (p. 191)memerlukanMeluncurkan workstation virtual. Perlu diketahui bahwa metode ini mungkinmemakan waktu jika Anda mencadangkan volume data yang besar.

• Cadangkan opsi 2: Salin data ke bucket S3 menggunakanAWS DataSync (p. 193)adalah pilihan yangbagus jika Anda memiliki banyak data dan tidak ingin mengambil risiko proses ini waktu keluar selamabackup.

• Opsi cadangan 3: Membuat backup Amazon FSx (p. 212)adalah metode cepat, tetapi mengharuskanAnda membuat sistem file Amazon FSx baru dan memasangnya ke workstation virtual.

Isi• Opsi cadangan 1: Salin data ke bucket S3 dari workstation virtual (p. 191)• Cadangkan opsi 2: Salin data ke bucket S3 menggunakanAWS DataSync (p. 193)• Opsi cadangan 3: Membuat backup Amazon FSx (p. 212)

Opsi cadangan 1: Salin data ke bucket S3 dari workstation virtualPada opsi ini, Anda akan menyalin data studio Anda ke bucket Amazon S3 dari workstation virtual.

191

https://console.aws.amazon.com/ec2/

https://docs.aws.amazon.com/nimble-studio/latest/userguide/deploy-studio.html

https://docs.aws.amazon.com/nimble-studio/latest/userguide/launch-virtual-workstation.html


Buat bucket Amazon S3.

1. Masuk keAWS Management Consoledan membukaAmazon S3konsol.2. PilihBuat Bucketdan lengkapi bidang berikut:

a. MasukkanNama bucket.

• Kami merekomendasikan penamaannya<your-studio-name>- <filesystem>-cadangan.b. MengaturWilayah AWSke Wilayah di mana studio cloud Anda dari Studio gesit dikerahkan.c. (Opsional) Gulir ke bawah keTagbagian dan pilihTambahkan tag.

• ENTERStudiosebagai kunci dannama studio Andasebagai nilai.d. PilihBuat Bucketdi bagian bawah halaman.

Luncurkan workstation virtual

1. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.2. PilihManajer Studiodi panel navigasi kiri.3. PilihPergi ke Portal Studio gesitdan masuk

4. Luncurkan workstation virtual.

• Jika Anda tidak tahu bagaimana, ikuti tutorial diMeluncurkan workstation virtual.5. Setelah Anda terhubung dan masuk ke workstation virtual Anda, ikuti langkah-langkah diMemulai

denganAWS Tools for Windows PowerShelluntuk menentukan kredensi yang diperlukan untukmenjalankanAWS Tools for PowerShell. Untuk Linux, lihatDasar-Dasar Konfigurasi.

a. Jika Anda menggunakan workstation Windows, bukaPowerShelldari menu start.b. Jika Anda berada di workstation Linux, bukaTerminaldariAplikasi→Alat Sistem.

6. Gunakan perintahaws s3 sync <LocalPath> <S3 URI>dan tekanmemasukkan(atau kembali)untuk menyinkronkan data dari workstation virtual Anda ke Amazon S3.

a. Dalam hal ini, URI Amazon S3 adalahs3://<bucket_name>.b. Jika Anda ingin melihat file apa yang akan disinkronkan (sebelum benar-benar

menyinkronkannya), Anda dapat menambahkan bendera--dryrundi akhir perintah. Ini akanmenampilkan daftar file.

c. Jika Anda ingin menyinkronkan drive Z Anda ke bucket S3 Anda, perintah Anda akan terlihatseperti contoh berikut.

i. Windows: aws s3 sync Z:\ s3://<your-studio-name>-zdrive-backupii. Linux: aws s3 sync /mnt/fsxshare/ s3://<your-studio-name>-zdrive-backup

d. Tergantung pada berapa banyak data yang Anda miliki di studio Anda, proses ini mungkinmemakan waktu lama.

7. Tunggu sampai semua file Anda telah disinkronkan ke Amazon S3 sebelum menutup jendela shell danmematikan workstation virtual Anda.

192

https://console.aws.amazon.com/s3/



https://docs.aws.amazon.com/powershell/latest/userguide/pstools-getting-started.html

https://docs.aws.amazon.com/powershell/latest/userguide/pstools-getting-started.html

https://docs.aws.amazon.com/cli/latest/userguide/cli-configure-quickstart.html


Cadangkan opsi 2: Salin data ke bucket S3 menggunakanAWSDataSyncOpsi ini tidak mengharuskan Anda untuk meluncurkan workstation virtual. Sebagai gantinya, Anda dapatmenjalankan opsi ini dariAWS Management Consoleuntuk menghindari risiko waktu keluar. Meskipunopsi ini memerlukan lebih banyak langkah untuk disiapkan, ini adalah pilihan terbaik untuk mencadangkanbanyak data saat Anda tidak dapat menggunakan cadangan Amazon FSx.

Untuk mencadangkan data Anda menggunakan Amazon FSx, lihatOpsi cadangan 3: Membuat backupAmazon FSx (p. 212).

Prasyarat

• BuatBuat bucket Amazon S3. (p. 192)dengan mengikuti instruksi diOpsi cadangan 1: Salin data kebucket S3 dari workstation virtual (p. 191).

Cara membuat backup data ke bucket S3 menggunakan DataSync

1. Masuk keAWS Management Consoledan membukaDataSynckonsol.2. Secara default, Anda akan mendarat diTugasbagian DataSync konsol.

a. Anda akan melihat daftar tugas Anda, yang merupakan konfigurasi untuk transfer data dansinkronisasi.

b. Untuk mencadangkan data, pilihBuat tugas(tombol kanan atas).3. Sebuah halaman akan terbuka disebutMengonfigurasi lokasi sumber.

Konfigurasikan lokasi sumber Anda di DataSync

1. Tentukan lokasi sumber dan tujuan menggunakan metode yang berlaku untuk Anda.

a. Jika Anda belum pernah mencadangkan data sebelum menggunakan DataSync, pilihMembuatlokasi baru.

b. Jika Anda telah membuat lokasi sebelumnya dengan DataSync, pilihPilih lokasi yang ada.

193


https://console.aws.amazon.com/datasync/


2. Di bawahBagian konfigurasi,diJenis lokasidropdown, pilih jenis lokasi untuk sistem file yang berisi datayang Anda cadangkan.

• Dalam contoh ini, kami memilihAmazon FSx for Windows File Server, karena di situlah drive “Z”berada. Jika Anda memiliki sistem file Amazon FSx tambahan di studio Anda, huruf drive Andamungkin berbeda, seperti “Y” atau “X”, misalnya.

194


195


3. Di bawahWilayah, pastikan untuk memilih Wilayah studio di mana Anda akan mencadangkan data.4. Selanjutnya, lanjutkan keSistem file FSxdropdown; Anda akan melihat daftar sistem file yang Anda

miliki di Wilayah yang dipilih.

a. Sistem file FSx default untuk drive Z, yang dibuat oleh StudioBuilder, akan dinamai sesuai namastudio Anda.

b. Anda juga akan melihat sistem file dari Wilayah yang dipilih yang Anda beri nama sendiri.

• Dalam tutorial ini, kita akan memilih sistem file FSx default.

5. Bagian berikut adalah tempat Anda mengetikNama Berbagi.

a. Jika Anda menyimpan nama share default dari kamiKonfigurasi penyimpanan filebagianNimbleStudio Konsol, kemudian menggunakan/share/.

b. Jika Anda mengubah nama berbagi default, gunakan nama yang Anda buat.

196




6. Selanjutnya, bukaPengaturan tambahanmenggunakan ikon segitiga untuk membukaGrupkeamananbagian.

7. Gunakan dropdown di bidang grup keamanan untuk menemukan grup keamanan yang terkait denganakun Anda di Wilayah tersebut.

Temukan grup keamanan untuk sistem file Anda

1. Untuk menemukan grup keamanan yang benar yang terkait dengan sistem file ini, buka tab barusehingga Anda dapat kembali ke halaman ini dengan mudah, nanti.

2. Di tab atau jendela baru Anda, bukaAWS Management Console, dan kemudian membukaAmazonFSxkonsol.

3. Setelah halaman FSx terbuka, pilihSistem filedari panel navigasi kiri.4. Di bawahSistem filebagian dari halaman itu, pilihNama sistem filesistem file yang ingin Anda backup.

Anda akan ingin untuk menjaga halaman ini terbuka untuk kembali ke nanti.5. Halaman baru akan terbuka untuk sistem file tersebut. Pastikan bahwaJaringan & keamanantab dipilih,

lalu gulir ke bawah keSubnetbagian.6. Pilih link biru di bawahAntarmuka jaringan,yang merupakan ID antarmuka jaringan Anda.

197





7. Tautan antarmuka jaringan Anda akan membuka tab baru diDasbor EC2disebutAntarmuka jaringan.8. PilihAntarmuka jaringan:yang cocok dengan ID dari langkah sebelumnya.9. Pastikan bahwaRinciantab dipilih.

198


10. MenemukanGrup keamananID di kanan atasRincianbagian.

• Lihatlah empat digit terakhir dari ID, sehingga Anda dapat membandingkannya dengan ID padaDataSync halaman.

11. Kembali ke DataSync halaman yang Anda terus terbuka.

a. Di bawahKonfigurasibagian, bukaGrup keamanandropdown, dan gulir melalui ID sampai Andamenemukan empat digit terakhir yang cocok dengan ID yang Anda temukan diAntarmukajaringan.

• Pilih ID yang cocok.b. Hapusdefaultgrup keamanan dengan memilihXdi sebelah kanan namanya.

199


Note

Demi keamanan Anda, tidak ada layanan eksternal yang dapat mengakses atau menyalin dataAnda. Hal ini kadang-kadang dapat mengakibatkan grup keamanan Anda tidak memiliki akses,dan dengan demikian gagal. Untuk mengurangi ini, lihatMenambahkan aturan sementara ke grupkeamanandi bagian bawah ini.

Menambahkan aturan sementara ke grup keamanan

Aturan keamanan ini memungkinkan akses ke sistem file FSx untuk tujuan menyelesaikan langkah-langkah ini saja. Untuk alasan keamanan, setelah Anda menambahkan aturan sementara ini, Anda harusmenyelesaikan langkah-langkah di Hapus aturan sementara dari grup keamanan (p. 212)

1. Kembali keAntarmuka jaringantab dan pilih grup keamanan yang Anda pilih di atas untuk pergi kenyaRincianhalaman.

200


2. Gulir ke bawahAturan ke dalamdan memiilihEdit aturan masuk.

201


3. PadaEdit aturan masukhalaman, gulir ke bawah dan pilihTambahkan aturan.

a. Baris baru akan muncul di halaman.b. Buka daftar dropdown yang disebutTCP kustom.

202


4. Untuk DataSync untuk bekerja, perlu akses keSMB, jadi pilih itu.

a. Baris secara otomatis akan diisi dengan Transmission Control Protocol (TCP), dan port 445.b. Anda sekarang memiliki dua kolom lagi untuk diisi: SumberdanDeskripsi.

5. IsiSumberbagian berikutnya, jadi DataSync dapat menggunakan grup keamanan Anda untukmengakses sistem file FSx.

a. PilihCaribidang di bawahSumberkolom.b. ParameterCaribidang memiliki daftar kelompok keamanan.c. Gulir daftar sampai Anda menemukan ID grup keamanan FSx Anda, lalu pilih itu.

6. Menulis sesuatu diDeskripsiyang memberitahu Anda apa itu sehingga Anda dapat menghapusnyasetelah Anda menyelesaikan langkah-langkah ini. Misalnya, “Hapus aturan keamanan setelahmenyelesaikan opsi 2 cadangan!”.

• Aturan keamanan ini memungkinkan akses ke sistem file FSx untuk tujuan menyelesaikanlangkah-langkah ini saja. Oleh karena itu, Anda harus menghapus aturan ini setelah Andamenyelesaikan langkah-langkah di bagian ini. Untuk menghapus grup keamanan ini, lihatHapusaturan sementara dari grup keamanan (p. 212)

7. Pilih Save rules.

203


8. Halaman rincian akan muncul menampilkan aturan baru yang Anda buat, mengonfirmasi bahwa itudisimpan.

• Untuk menemukan aturan baru yang Anda buat, Anda dapat mencari deskripsi yang baru sajaAnda tulis untuk itu.

Selesai mengkonfigurasi DataSync lokasi sumber

1. Kembali ke DataSync laman untukPengaturan pengguna.2. Di bawahPengaturan pengguna, diBidang pengguna, jenisAdmin.

• FSx terhubung keAWS Directory Service for Microsoft Active Directory(AWS Managed MicrosoftAD), dan admin adalah peran yang memiliki akses ke keduanya.

3. Di bawahKata Sandi, gunakanAWS Managed Microsoft ADkata sandi yang Anda gunakan saat Andamengatur studio Anda.

4. DiDomainbidang, gunakan domain untukAWS Managed Microsoft AD.

a. Untuk menemukanAWS Managed Microsoft ADdomain, bukaAWS Management Console, dankemudian membukaAmazon FSxkonsol.

b. PilihSistem file.c. Jika Anda menyimpan tab yang terbuka, Anda harus menemukan halaman yang menampilkan ID

sistem file Anda.

204




5. Pergi keJaringan & keamanantab dan menemukan bagian yang disebutJaringan & keamanan.6. CarilahID direktori AD Terkelola AWSlink dan memilih.7. SaatDirektorihalaman terbuka, salinNama DNS Direktori.8. Kembali ke DataSync, dan di bawahPengaturan pengguna, paste nama Directory DNS ke

dalamDomainbidang.9. Pilih tombol Selanjutnya.10. Halaman berjudulMengonfigurasi lokasi tujuanakan membuka.

Mengkonfigurasi lokasi tujuan di DataSync

1. SetelahMengonfigurasi tujuanlokasi terbuka, pergi engkauKonfigurasibagian, dan pilihAmazonS3untukJenis lokasi.

2. Konfirmasikan bahwa Wilayah adalah salah satu yang sama yang Anda pilih untukKonfigurasikanlokasilangkah.

205


3. Menggunakan dropdownBucket S3bidang, pilih nama bucket S3 yang Anda buat di awal instruksi Opsi2.

4. UntukKelas penyimpanan S3, pilihStandard.

5. UntukFolderlapangan, Anda dapat membiarkannya kosong, karena Anda tidak akan memiliki folderdalam bucket ini, belum.

6. MembuatPeran IAM, pilihAutogeneratelangsung di bawah bidang itu.

206


7. Dalam hitungan detik, peran IAM akan muncul di lapangan untuk Anda gunakan.

• Sekarang setelah Anda memiliki peran IAM, jika Anda menjalankan cadangan lagi untuk bucketS3 ini, Anda dapat memilih peran ini dari menu dropdown diPeran IAMbidang.

8. PilihSelanjutnyauntuk melanjutkan ke langkah berikutnya.

Mengkonfigurasi Pengaturan di DataSync

1. UntukNama tugas, membuat nama tertentu yang membantu Anda menemukan dan mengidentifikasisumber dan tujuan untuk cadangan Anda. Misalnya: Z Drive FSx to S3 <your-studio-name>-zdrive-backup.

2. Untuk konfigurasi eksekusi tugas, Anda dapat memilihVerifikasi hanya data yang ditransfer.3. UntukTetapkan batas Bandwidth,pilih salah satu opsi berikut berdasarkan kasus penggunaan Anda:

a. PilihGunakan tersediauntuk memaksimalkan bandwidth yang tersedia untuk membuat cadanganAnda.

207


i. Jika Anda mencadangkan data sebelum menghapus studio Anda, atau Anda tahu bahwatidak ada pengguna yang akan mengakses sistem file selama pencadangan, ini adalahpilihan terbaik.

ii. Jika Anda memiliki pengguna yang mungkin masih mengakses sistem file, memilih opsi inimungkin berdampak negatif terhadap throughput yang mereka dapatkan saat mengaksesnya.

b. PilihBatas bandwidth yang ditetapkanuntuk membatasi jumlah bandwidth yang digunakan untukcadangan Anda.

i. Anda harus menggunakan pengaturan ini jika Anda memiliki pengguna yang akanmengakses sistem file selama cadangan.

ii. Anda dapat memilih nomor (dalam MIB/s), hingga kapasitas throughput sistem file yang Andacadangkan.

iii. Untuk menemukan kapasitas throughput, kembali keLayanan→FSx→Sistem filedan lihat dibagian Ringkasan.

4. DiKonfigurasi transfer datapengaturan, pilihTransfer hanya data yang telah berubah.

• PilihJauhkan file yang dihapusdanFile Timpa.5. (Opsional) DalamKonfigurasi pemfilteranbagian, Anda dapat memasukkan pola untuk digunakan

sebagai filter yang akan mengecualikan transfer tugas tertentu. Misalnya, Anda mungkin inginmengecualikan folder backup atau folder sampah.

a. Untuk menemukan folder tersebut, bukaAmazon S3→ Ember → Objek, dan melihat melalui entitasyang tersimpan di sana.

b. Menggunakan folder sampah dan cadangan sebagai contoh, ini adalah bagaimana Anda akanmembuat pola mengecualikan.

208


c. Untuk informasi rinci tentang pemfilteran dan sintaksis untuk membuat pola, lihatMemfilter datayang ditransfer oleh AWS DataSync.

6. DiPenebangan tugasbagian, jika CloudWatch dropdown grup log kosong, pilihAutogenerateuntukmenghasilkan grup log.

209

https://docs.aws.amazon.com/datasync/latest/userguide/filtering.html

https://docs.aws.amazon.com/datasync/latest/userguide/filtering.html


7. Pilih Selanjutnya.

Buat tugas dan mulai backup

1. Tinjau informasi yang Anda masukkan untuk pengaturan sumber, tujuan, dan tugas.2. Pilih Buat tugas.3. PilihMulai → Mulai dengan defaultuntuk memulai cadangan.

210


• ParameterStatus Tugasakan berubah dariTersediakepadaBerlangsung.4. PilihBerlangsunguntuk membuka halaman ikhtisar eksekusi untuk memantau kemajuan backup Anda.

a. ParameterStatus eksekusiakan berubah dariMeluncurkankepadaBerlangsung.b. Setelah status berubah menjadiSukses, cadangan Anda selesai.

211


5. Jika eksekusi Anda gagal dan status berubah menjadiKesalahan, pilihMelihat log di CloudWatchtomboldi dekat kanan atas halaman ikhtisar eksekusi untuk meninjau log kesalahan.

• Untuk informasi selengkapnya tentang penggunaan CloudWatch log, lihatBekerja dengan GrupLog dan Aliran LogdiAmazon CloudWatch Panduan Pengguna.

Hapus aturan sementara dari grup keamanan

Setelah pencadangan selesai, hapus aturan sementara yang ditambahkan ke grup keamanan sebelumnya.

1. Kembali ke grup keamanan untuk sistem file FSx Anda.2. PilihAturan inboundtab dan kemudian pilihEdit aturan masuk.3. Temukan aturan masuk sementara yang Anda tambahkan dengan menggunakan deskripsi yang Anda

berikan sebelumnya.

a. Aturannya akan menjadi tipeSMBdan rentang port akan445.b. PilihHapustombol di sebelah kanan aturan.c. PilihAturan Simpanuntuk menyimpan perubahan Anda.

Opsi cadangan 3: Membuat backup Amazon FSxPencadangan Amazon FSx mudah dibuat, tetapi Anda tidak akan dapat mengakses data yangdicadangkan hingga Anda menggunakan cadangan untuk membuat sistem file FSx baru, meluncurkanworkstation, dan terhubung ke sana.

1. Masuk keAWS Management Consoledan membukaAmazon FSxkonsol.2. Pilih sistem file yang ingin Anda buat backup.3. PilihTindakan → Buat cadangan.

4. MasukkanNama Backupdan memiilihBuat cadangan.5. Tunggu sampai Anda mendapatkan konfirmasi bahwa cadangan Anda telah berhasil dibuat. Hal ini

dapat menghabiskan waktu beberapa menit.6. PilihLihat cadangandi banner di bagian atas halaman untuk melihat backup Anda.

Anda akan melihat backup Anda di bagian atas daftar. Gunakan backup Anda untuk membuat sistem fileAmazon FSx baru dan mengakses data Anda.

212

https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/Working-with-log-groups-and-streams.html

https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/Working-with-log-groups-and-streams.html


Amazon Nimble Studio Panduan PenggunaMemodifikasi profil peluncuran

Untuk informasi selengkapnya tentang cara menggunakan backup Anda, lihatBekerja dengan backup yangdiinisiasi penggunadiPanduan Pengguna Amazon FSx for Windows File Server.

Memodifikasi profil peluncuranTutorial admin ini menunjukkan cara memperbarui dan menghapus profil peluncuran yang ada. Jika Andaingin mempelajari cara membuat profil peluncuran, lihatMembuat profil peluncuran (p. 137)Tutorial.

Daftar Isi• Prasyarat (p. 213)• Perbarui profil peluncuran (p. 213)• Memvalidasi Profil peluncuran (p. 215)• Menghapus Profil Peluncuran (p. 216)

Prasyarat• Untuk menyelesaikan tutorial ini, Anda memerlukan studio cloud Studio yang aktif digunakanAkun AWS.

Jika Anda tidak memiliki studio cloud yang sudah digunakan, lihatMenyebarkan studio baru denganStudioBuilder (p. 28)Tutorial.

• Opsional, Anda dapat menyelesaikan langkah-langkah di Menambahkan pengguna studioMenambahkanpengguna studio (p. 97)tutorial danMembuat profil peluncuran (p. 137)tutorial pertama sehingga Andamemahami cara membuat dan menetapkan profil peluncuran untuk pengguna tertentu.

Perbarui profil peluncuranJika Anda mengubah komponen studio yang mendasari profil peluncuran, Anda dapat menguji dampaknyapada profil peluncuran dan memverifikasi bahwa profil peluncuran masih dapat diluncurkan.

Untuk memperbarui profil peluncuran

1. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.2. Di panel navigasi sebelah kiriProfil peluncuran.

213

https://docs.aws.amazon.com/fsx/latest/WindowsGuide/using-backups.html#user-initiated-backups

https://docs.aws.amazon.com/fsx/latest/WindowsGuide/using-backups.html#user-initiated-backups



3. Pilih profil peluncuran yang ingin Anda perbarui.4. PilihTindakan → Mengedit.5. Perbarui profil peluncuran ke spesifikasi Anda.6. PilihPerbarui profil peluncuran. Ini memperbarui profil peluncuran dan memeriksa bahwa itu dapat

diluncurkan.

a. Memvalidasi profil peluncuran tidak menjamin bahwa profil peluncuran akan bekerja, tetapi dapatmendeteksi kegagalan yang diketahui yang akan mencegahnya diluncurkan.

b. Jika validasi berhasil, profil peluncuran masuk ke keadaan Ready. Namun, jika validasi gagal,profil peluncuran masuk ke negara Gangguan. Terlepas dari status validasi, profil peluncurandiperbarui.

c. Jika validasi Anda gagal, maka Anda akan melihat banner kesalahan di bagian atas halaman. Jikakegagalan disebabkan oleh layanan tergantung dengan pemadaman, validasi dibatalkan dan profilpeluncuran Anda tidak ditandai sebagai gangguan.

d. Anda dapat melihat detail validasi profil peluncuran Anda diPerincian profilbagian dari profilpeluncuran Anda.

214


Anda sekarang telah berhasil memverifikasi dan memperbarui profil peluncuran Anda.

Memvalidasi Profil peluncuranJika Anda mengubah konfigurasi atau ketergantungan di luar Studio Lincit dan Anda ingin memastikanperubahan tersebut tidak memengaruhi profil peluncuran yang ada, Anda dapat memvalidasi profilpeluncuran Anda. Memverifikasi peluncuran Anda memastikan bahwa profil peluncuran Anda memilikikonfigurasi yang valid tanpa meluncurkan apa pun.

215


Atau, Anda dapat melakukanLangkah 2: (Opsional) Lakukan peluncuran uji (p. 141)untuk memilikikeyakinan tertinggi bahwa profil peluncuran Anda dapat berhasil diluncurkan. Namun, peluncuran tesmembutuhkan waktu lebih lama karena benar-benar meluncurkan sesi.

1. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.2. Di panel navigasi sebelah kiriProfil peluncuran.

3. Pilih profil peluncuran yang ingin Anda validasi.4. PilihTindakan → Validasi profil peluncuran.

Anda sekarang telah berhasil memvalidasi profil peluncuran Anda.

Menghapus Profil PeluncuranAnda dapat mengurangi kebutuhan permintaan peningkatan kuota dengan menghapus profil peluncuranyang tidak diinginkan.

1. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.

216



Amazon Nimble Studio Panduan PenggunaRotasi sertifikat

2. Di panel navigasi sebelah kiriProfil peluncuran.

3. Pilih profil peluncuran yang ingin Anda hapus.4. PilihTindakan → Menghapus.

5. MenungguStatusdari profil peluncuran untuk diubahDeleted.

Anda sekarang telah berhasil menghapus profil peluncuran Anda.

Sertifikat berputar yang dibuat di Studio gesitAmazon Lincit Studio menggunakan sertifikat X.509 untuk membuat dan memvalidasi klaim identitasantara titik akhir saluran komunikasi Lincah Studio. Sertifikat X.509 mendefinisikan format tertentu sertifikatdigital yang dapat digunakan untuk identifikasi dan enkripsi pesan. Untuk informasi selengkapnya tentangsertifikat, lihatDokumentasi RFDK.

Sertifikat yang ditandatangani sendiri ini diperlukan oleh Batas Waktu. Secara default, mereka memilikimasa berlaku tiga tahun dan akan berakhir setelah waktu itu. Untuk mengurangi risiko ketersediaan yangditimbulkan oleh sertifikat ini berakhir, Anda perlu memutar sertifikat secara manual.

Important

Anda hanya perlu memutar sertifikat Anda tiga tahun setelah studio Anda dibuat. Paling awal,Anda perlu memutar sertifikat Anda pada 28 April 2024.

Daftar Isi• Prasyarat (p. 217)• Putar akar CA (p. 217)• Putar sertifikat antrian render (p. 224)


diAkun AWS. Jika Anda belum memiliki studio cloud yang sudah dikerahkan, lihatMenyebarkan studiobaru dengan StudioBuilder (p. 28)Tutorial.

• Hapus konfigurasi khusus untuk studio Anda. Jika tidak, Anda mungkin mengalami kesalahan saatmencoba memutar sertifikat.

Putar akar CAOtoritas sertifikat akar (CA) adalah sertifikat yang ditandatangani sendiri yang digunakan untukmenandatangani semua sertifikat X.509 lainnya yang digunakan dalam Render Farm Deployment Kit

217

https://docs.aws.amazon.com/rfdk/latest/guide/security-encrypt-in-transit.html


(RFDK), termasuk sertifikat Deadline Client, membuat sertifikat antrian, dan MongoDB. Memutar sertifikatini menyebabkan sertifikat Application Load Balancer (ALB) tidak lagi memvalidasi sehubungan denganCA root lama. Ini berarti bahwa setiap koneksi ke antrian render terganggu. Untuk memutarnya, Anda perlumeruntuhkan armada pekerja dan tingkat layanan.

Langkah 1: Hapus dependen CloudFormation tumpukan

Anda harus menghapusComputedanServicetumpukan. Kedua tumpukan memiliki perlindunganpenghentian diaktifkan secara default, jadi Anda harus mematikannya terlebih dahulu sehingga Anda dapatmenghapusnya.

Anda juga harus menonaktifkan perlindungan penghentian untukRenderQueueApplication Load Balancer(ALB) untuk rotasi tingkat layanan. Jika Anda tidak, menghapus CloudFormation tumpukan mungkin gagal.Setelah Anda menghapus tumpukan, Anda dapat menambahkan perlindungan penghapusan kembali keALB.

Masuk keAWS Management Consoledan membukaAWS CloudFormationkonsol.

1. Pilih<your-studio-name>Computetumpukan. Tumpukan harus saat ini di-deploy.2. Di panel detail tumpukan, pilihStack tindakandan kemudian pilihMengedit perlindungan terminasi.

CloudFormation menampilkanMengedit perlindungan terminasikotak dialog.

3. PilihNonaktifkan, dan kemudian pilihSimpan.

4. Pilih Simpan. Di panel detail tumpukan, pilih Hapus.5. Pilih Hapus tumpukan saat diminta.6. Setelah status layanan stack berubah menjadiDelete, pergi keLayanandan kemudian pilihEC2.7. Pada panel navigasi, di bawah panelPenyeimbangan Bebanbagian, pilihPenyeimbang Beban.8. Pilih penyeimbang beban yang adaRendedalam namanya.9. PadaDeskripsitab, pilihEdit atribut.

218




10. Pada halaman Edit load balancer attributes, hapus Enable untuk Delete Protection, lalu pilih Simpan.

11. Pilih Save (Simpan).12. Pergi keLayanan. Kemudian pilihCloudFormation.13. Pilih<your-studio-name>tumpukan layanan. Tumpukan pasti sedang berjalan.14. Di panel detail tumpukan, pilihStack tindakan, kemudian pilihMengedit perlindungan terminasi.

CloudFormation menampilkanMengedit perlindungan terminasikotak dialog.15. PilihNonaktifkan, dan kemudian pilihSimpan.16. Pilih Simpan. Di panel detail tumpukan, pilih Hapus.17. Pilih Hapus tumpukan saat diminta.

219


• Jika ada profil peluncuran baru di studio, penghapusan akan gagal.

Langkah 2: Berikan izin Lambda untuk membuat rahasia

Ikuti petunjuknya diUntuk menanamkan kebijakan yang selaras bagi pengguna atau peran (konsole)bagiandari tutorial Menambahkan izin identitas IAM (konsol) di Panduan Pengguna IAM. Gunakan informasiberikut saat Anda mengikuti tutorial.

1. Pilih peran IAM dengan nama yang dimulai dengan<your-studio-name>Data-RootCAGeneratorServiceRole.

2. Juga untuk kebijakan izin, cari Rahasia dan pilih kotak centang untukSecretManagerReadWrite.

Important

Hapus kebijakan ini dari peran sebelum menghapus studio. Jika tidak, penghapusan studio akangagal padaDatatumpukan.

Langkah 3: Mengubah nilai rahasia RootCapAssPhrase

Untuk melindungi sertifikat, ubah nilaiRootCAPassphraserahasia.

Masuk keAWS Management Consoledan membukaSecrets Managerkonsol.

1. Pilih rahasia dengan nama yang dimulai dengan RootCapAssPHrase.2. Pada halaman rincian rahasia, pilihAmbil nilai rahasiadiBagian nilai rahasiauntuk memperbarui nilai

rahasia.3. PilihMengeditdan masukkan nilai rahasia baru.4. Pilih Simpan.5. Perhatikan ARN rahasia diRincian rahasiabagian. Ini akan digunakan untuk membuat fungsi Lambda

diLangkah 4: Panggil fungsi Lambda (p. 220).

• Contoh: arn:aws:secretsmanager:region:user-id:secret:RootCAPassphraseuniqueId

Langkah 4: Panggil fungsi Lambda

Setelah kebijakan dilampirkan ke Lambda, Anda dapat memanggil fungsi Lambda untuk membuatCA root baru. Anda dapat memanggil fungsi Lambda salah satu dari tiga cara: melalui konsol, denganmenggunakanAWS CloudShell, atau dengan menggunakanAWS CLI.

JSON berikut adalah fungsi Lambda yang akan Anda jalankan. GantiARN rahasia yang berisipassworddengan ARN rahasia yang Anda temukan di langkah 6Langkah 3: Mengubah nilai rahasiaRootCapAssPhrase (p. 220).

{ "RequestType": "Create", "ResourceProperties": { "DistinguishedName": { "CN": "your-studio-nameRootCA", "O": "AWS", "OU": "Thinkbox" }, "Passphrase": "arn:aws:secretsmanager:us-west-2:675872700355:secret:RootCAPassphraseC6002E3F-OR3shg9dBi38-srKIKQ",

220

https://docs.aws.amazon.com/access_policies_manage-attach-detach.html#add-policies-console


https://docs.aws.amazon.com/cloudshell/latest/userguide/welcome.html


"Secret": { "NamePrefix": "your-studio-nameData/RootCA", "Description": "your-studio-nameData/RootCA", "Tags": [] }, "CertificateValidFor": "1095" }}

Mengaktifkan fungsi Lambda menggunakan konsol

1. Pergi keLayanandan kemudian pilihLambda.2. Pilih fungsi Lambda bernamaAnda-studio-namaData-rootcagenerator.3. PilihTindakandan kemudian pilihPengujian.4. Di bagian Uji peristiwa, pilih Peristiwa baru.5. MasukTemplat, masukkan template JSON yang disediakan di atas.6. MasukkanNamauntuk tes ini.7. Pilih Simpan perubahan, lalu pilih Uji. Setiap pengguna dapat membuat hingga 10 peristiwa pengujian

per fungsi. Peristiwa pengujian tersebut tidak tersedia bagi pengguna lain.

a. Lambda menjalankan fungsi Anda atas nama Anda. Handler fungsi menerima, lalu memprosesperistiwa sampel.

b. Jika, diOutput log, Anda melihat"Status":"SUCCESS", fungsi Lambda berhasil dipanggil.

Mungkin adaFailuresdi konsol saat menjalankan skrip ini. Rahasia baru dan sertifikasi masih akan dibuatdan akan tersedia di Secrets Manager. Anda dapat menemukan sertifikasi baru dengan memodifikasikolom yang tersedia untuk menyertakan tanggal pembuatan dan menemukan sertifikat yang baru dibuatberdasarkan itu.

Mengaktifkan fungsi Lambda menggunakan CloudShellNote

CloudShell tidak didukung dieu-west-2atauca-central-1daerah. Jika Anda berada di salahsatu wilayah tersebut, gunakanAWS CLISebagai gantinya.

Masuk keAWS Management Consoledan membukaLambdakonsol.

1. Pilih fungsi Lambda bernama<your-studio-name>Data-RootCAGenerator.

• Perhatikan nama fungsi Lambda ini. Anda perlu menggunakannya untuk langkah 6.2. Masuk ke AWS Management Console.3. Pergi keLayanandan kemudian pilihCloudShell.

4. Tunggu CloudShell sesi untuk memuat.

221

https://console.aws.amazon.com/lambda/


5. Jalankan perintah berikut:aws lambda invoke --cli-binary-format raw-in-base64-out --function-name Lambda function name --payload `Template from previousexample` response.json

a. GantiNama fungsi Lambdadengan nama lengkap fungsi Lambda yang Anda temukan dilangkah 6a.

b. Anda dapat mengatur template sebagai gumpalan dalam format json, atau Anda dapatmenyimpan template sebagai file lokal dan kemudian menjalankan perintah menggunakanformat--payload file://template.json.

c. Anda akan mendapatkan“Unhandled”error ketika Anda menjalankan perintah ini, tetapi masihakan membuat CA root.

Mengaktifkan fungsi Lambda menggunakanAWS CLI

Note

Jika Anda berada dieu-west-2atauca-central-1daerah, menggunakanAWS CLIuntukmengaktifkan fungsi Lambda. Langkah-langkah berikut menginstruksikan Anda tentang caramenginstal dan mengonfigurasiAWS CLI.

1. Untuk menginstal atau meningkatkanAWS CLIdi komputer lokal Anda, ikuti petunjuknyadiMenginstalAWS Command Line Interfaceversi 2diAWS Command Line InterfacePanduan Pengguna.

2. KonfigurasikanAWS CLIdengan mengikuti instruksi diPengaturan cepat konfigurasi baru.3. Verifikasi instalasi atau upgrade dengan menjalankan aws gesit bantuan. Perintah ini menampilkan

daftar perintah Studio gesit yang tersedia.4. Masuk keAWS Management Consoledan membukaLambdakonsol.5. Pilih fungsi Lambda bernama<your-studio-name>Data-RootCAGenerator.

• Perhatikan nama fungsi Lambda ini. Anda perlu menggunakannya untuk langkah 7.6. Jalankan perintah berikut:aws lambda invoke --cli-binary-format raw-in-base64-

out --function-name Lambda function name --payload `Template from previousexample` response.json

a. GantiNama fungsi Lambdadengan nama lengkap fungsi Lambda yang Anda temukan dilangkah 3a.

b. Anda dapat mengatur template sebagai gumpalan dalam format json, atau Anda dapatmenyimpan template sebagai file lokal dan kemudian menjalankan perintah menggunakanformat--payload file://template.json.

c. Anda akan mendapatkan“Unhandled”error ketika Anda menjalankan perintah ini, tetapi masihakan membuat CA root.

Verifikasi bahwa Anda memanggil fungsi Lambda

Note

Untuk memverifikasi bahwa langkah ini berhasil, Anda harus memeriksa CloudWatch log.

1. Buka Konsol CloudWatch.2. Di panel navigasi, pilih Grup log.3. UntukGrup log, pilih log terbaru diData-RootCAGeneratorgrup log.4. Verifikasi bahwa CloudFormation respon berhasil.

222

https://docs.aws.amazon.com/cli/latest/userguide/getting-started-install.html

https://docs.aws.amazon.com/getting-started-quickstart.html#getting-started-quickstart-new

https://console.aws.amazon.com/lambda/

https://console.aws.amazon.com/cloudwatch/


Langkah 5: Menempatkan sertifikat dan kunci pribadi menjadi rahasia

Setelah sertifikat dan kunci pribadi dihasilkan, mereka harus ditempatkan secara manual di SecretsManager asli untuk menjaganya tetap aman.

1. Masuk keAWS Management Consoledan membukaSecrets Managerkonsol.2. Pilih rahasia dengan nama<your-studio-name>/RootCA-X.509-Certificate.

a. Ini rahasia yang dihasilkan oleh fungsi Lambda.b. Dibuat di (UTC)harusnya hari ini.

3. Pada halaman rincian rahasia, pilihAmbil nilai rahasiadiBagian nilai rahasia.

• Perhatikan nilai rahasia. Anda perlu menggunakannya untuk langkah 6.

223



4. Pilih rahasia dengan nama yang dimulai dengan<your-studio-name>Data/RootCA-X.509-Certificate.

• Ini adalah rahasia baru yang diciptakan oleh Lambda.5. Pada halaman rincian rahasia, pilihAmbil nilai rahasiadiBagian nilai rahasiauntuk memperbarui nilai

rahasia.6. PilihMengeditdan masukkan nilai CA root yang Anda temukan di langkah 3a.7. Pilih Simpan.8. Pilih rahasia dengan nama<your-studio-name>/RootCA-X.509-PrivateKey.

• Ini rahasia yang dihasilkan oleh fungsi Lambda.9. Pada halaman rincian rahasia, pilihAmbil nilai rahasiadiBagian nilai rahasia.

• Perhatikan nilai rahasia. Anda perlu menggunakannya untuk langkah 12.10. Pilih rahasia dengan nama yang dimulai dengan<your-studio-name>Data/RootCA-X.509-

PrivateKey.11. Pada halaman rincian rahasia, pilihAmbil nilai rahasiadiBagian valuea rahasiauntuk memperbarui nilai

rahasia.12. PilihMengeditdan masukkan nilai CA root yang Anda temukan di langkah 9a.13. Pilih Simpan.

Sekarang Anda dapat redeploy gesit Studio lagi dengan mengikutiUpdate ke terbaru StudioBuilderversi (p. 182)Tutorial. Semua sertifikat lain yang ditandatangani oleh CA root akan dibuat secaraotomatis.

Putar sertifikat antrian renderSertifikat antrian render digunakan untuk lalu lintas enkripsi ke antrian render. Hal ini ditandatangani olehCA akar dan dihasilkan di tingkat layanan. Antrian render dapat diputar lebih sering daripada ca root.Anda perlu memutar sertifikat antrian render jika Anda tidak perlu memutar sertifikat root. Anda tidak perlumemutar sertifikat antrian render setelah root ca diputar.

Note

Prosedur rotasi memerlukan pemadaman pertanian render sehingga jendela pemeliharaan harusdijadwalkan.

Cara terbaik untuk memutar sertifikat ini adalah dengan menghapus dan menyebarkan kembali tingkatlayanan.

Untuk menghapus tingkat layanan

1. Masuk keAWS Management Consoledan membukaAWS CloudFormationkonsol.2. Pilih<your-studio-name>Servicetumpukan. Tumpukan pasti sedang berjalan.3. Di panel detail tumpukan, pilihStack tindakandan kemudian pilihMengedit perlindungan terminasi.

CloudFormation menampilkanMengedit perlindungan terminasikotak dialog.

224


Amazon Nimble Studio Panduan PenggunaMenghapus sebuah studio

4. PilihNonaktifkan, dan kemudian pilihSimpan.

5. Pilih Simpan. Di panel detail tumpukan, pilih Hapus.6. Pilih Hapus tumpukan saat diminta.

Sekarang Anda dapat redeploy gesit Studio lagi dengan mengikutiUpdate ke terbaru StudioBuilderversi (p. 182).

Cara menghapus studioJika Anda ingin menghapus studio cloud Amazon Lincit Studio dari akun Anda sehingga Anda tidak lagimembayar sumber daya, ikuti langkah-langkah dalam tutorial ini. Proses ini melibatkan penghapusansumber daya secara manual yang dibuat oleh admin studio, dan memicu proses penghapusan untuk apapun yang dibuat oleh StudioBuilder.

Daftar Isi• Prasyarat (p. 226)• Langkah 1: Bersihkan sumber daya studio (p. 227)• Langkah 2: Nonaktifkan perlindungan penghapusan (p. 228)• Langkah 3: Hapus klaster DocumentDB (p. 234)• Langkah 4: PerubahanAWS Single Sign-Onsumber identitas (p. 235)• Langkah 5: Gunakan StudioBuilder untuk menghapus studio cloud (p. 236)• Langkah 6: Mengakhiri setiap instans yang tersisa (p. 236)• Langkah 7: Menghapus ember S3 (p. 236)• Langkah 8: Menghapus Batas Waktu CloudFormation tumpukan (p. 237)• Langkah 9: Hapus rahasia dariAWS Secrets Manager (p. 238)• Pemecahan Masalah (p. 239)

225


PrasyaratSebelum Anda dapat menghapus studio Anda, ikuti langkah-langkah di bagian prasyarat ini.

Akhiri semua pekerjaan renderUntuk menangguhkan semua pekerjaan render di aplikasi Deadline Monitor, ikuti langkah-langkah berikut:

1. Luncurkan workstation virtual.2. BukaMonitor Tenggat.3. Pergi keAlat → Mode Pengguna Super.4. Pilih (klik kanan) semua pekerjaan aktif.

• Pekerjaan yang baik render atau antrian.5. Menangguhkan setiap pekerjaan.

Akhiri semua sesi streaming aktif

1. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.2. PilihProfil peluncuranDi panel navigasi kiri. Kemudian pilihSesi streaming.3. Jika ada sesi yang memiliki statusBerlangsung, hubungi pengguna yang memiliki sesi dan meminta

mereka untuk mengakhiri sesi mereka.4. Anda juga dapat mengakhiri sesi dengan memilihnya dan memilihnyaTindakan → Hentikan.

Important

Setiap data dalam sesi berjalan yang belum disimpan ke penyimpanan bersama akan hilangsecara permanen saat Anda mengakhiri sesi.

Batalkan semua permintaan Armada Spot secara manualBatas waktu membuat atau memodifikasi Permintaan Armada Spot untuk setiap Grup Batas Waktu yangmemiliki konfigurasi Spot Armada. Untuk membatalkan permintaan Armada Spot menggunakanAWSManagement Console, ikuti langkah-langkah berikut:

1. BukaKonsol Spot.2. Pilih permintaan Spot Fleet Anda.3. Pilih Tindakan , Batalkan permintaan tempat .4. Dalam Batalkan permintaan tempat , verifikasi bahwa Anda ingin membatalkan Armada Spot. Untuk

menjaga armada pada ukurannya saat ini, hapus instans Hentikan . Saat Anda siap, pilihKonfirmasi.

Untuk informasi selengkapnya, lihatMembatalkan permintaan Armada SpotdiPanduan permintaan SpotFleet.

Matikan render instance pekerjaan (contoh pekerja)

1. Masuk keAWS Management Consoledan membukaAmazon EC2konsol.2. Di bawahSumber Daya, di bagian atas dasbor EC2, pilihInstans(berjalan).3. Pilih kotak centang masing-masingBatas waktuinstance yang berjalan pada akun Lincit Studio Anda.4. Arahkan keStatus instansdi pojok kanan atas halaman.5. PilihMenghentikan instansdari menu drop-down.6. Ulangi proses ini untuk instans lain yang Anda putar di akun Anda.

226


https://console.aws.amazon.com/ec2spot/home/fleet

https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/spot-fleet-requests.html#cancel-spot-fleet



a. Misalnya, contoh yang digunakan sebagai server lisensi atau untuk memperbaruiAMIs.b. Anda tidak perlu menghentikan <studioname>instans Service/RenderQueue/Cluster/RCS

Kapasitas.

Note

Sebelum Anda menghapus studio, itu adalah praktik yang baik untuk mencadangkan data Anda.Untuk mempelajari caranya, lihat Cara mencadangkan data studio Anda (p. 191).

Langkah 1: Bersihkan sumber daya studioSebelum memulai proses penghapusan, Anda harus menghapus dan menghapus sumber daya apa pun distudio Anda.

1. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.2. PilihProfil peluncuranDi panel navigasi kiri.

3. Hapus profil peluncuran yang dibuat secara manual oleh admin studio.

a. Ini akan mencakup semua profil peluncuran kecuali untuk profil peluncuran default yang dibuatoleh StudioBuilder disebutWorkstation-BawaandanRenderworker-default.

• Pertama, Anda perlu mengembalikan profil peluncuran default kembali ke keadaan semuladengan memilihnya, memilihnyaTindakan → Edit,membatalkan pilihanAMIsatau meluncurkankomponen profil yang Anda tambahkan, dan pilihPerbarui profil peluncuran.

b. Pilih profil peluncuran.c. PilihTindakan → Hapus.d. JenisHapusdi lapangan.e. Pilih Delete (Hapus).f. Ulangi langkah-langkah ini untuk semua profil peluncuran yang dibuat admin studio.

4. PilihSumber daya StudioDi panel navigasi kiri.5. Hapus sumber daya studio yang dibuat secara manual.

227



a. Ini adalah sumber daya yang StudioBuilder menciptakan yang Anda lakukantidakharusmenghapus. StudioBuilderHancurkan studio Andamenghilangkan ini untuk Anda.

i. Penyimpanan file:FSxWindowsii. Pertanian komputasi:RenderFarmiii. Amazon Machine Image: NimbleStudioWindowsStreamImage &

NimbleStudioLinuxStreamImage

iv. Direktori Aktif:ActiveDirectoryv. Khusus:InstanceConfiguration

b. Ini adalah beberapa contoh sumber daya yang mungkin telah Anda buat yang perlu dihapus:

i. Amazon Machine Imagesii. Layanan lisensiiii. Pertanian komputasiiv. Penyimpanan file

c. Pilih sumber daya yang ingin Anda hapus dengan memilih lingkaran di samping nama sumberdaya.

d. PilihTindakan → Hapus.6. Sumber daya yang dibuat di luar Studio gesit yang terkait dengan sumber daya Studio gesit juga perlu

dihapus.

a. Arahkan ke konsol untuk sumber daya yang Anda buat.b. Hapus sumber daya, dan hapus semua sumber daya yang digantungkannya, termasuk peran

IAM, grup keamanan, dan subnet.c. Misalnya, jika Anda membuat sistem file Amazon FSx baru, dan Anda menghapusnya dari studio

Anda, Anda masih perlu pergi ke konsol Amazon FSx dan menghapus sistem file. Jika tidak,penghapusan studio Anda akan gagal karena sistem file menggunakanAWS Directory Service forMicrosoft Active Directory(AWS Managed Microsoft AD) bahwa StudioBuilder dibuat.

Langkah 2: Nonaktifkan perlindungan penghapusanAnda harus menonaktifkan perlindungan penghapusan untuk menghapus studio yang Anda gunakanmenggunakan StudioBuilder. Ikuti petunjuk ini sebelum melanjutkan ke langkah selanjutnya.

Connect ke instans StudioBuilder

1. Jika Anda masih memiliki StudioBuilder contoh dari ketika Anda dikerahkan, pastikan itu berjalan.

• Pilih dan pilihInstance state → Mulai contoh.2. Jika Anda belum memiliki StudioBuilder misalnya, ikuti langkah-langkah diMenyebarkan studio baru

dengan StudioBuilder (p. 28)tutorial untuk meluncurkan yang baru.

a. Pergi keAWS Marketplacelangganan.b. TemukanNimble Studio StudioBuilderkartu dan pilihLuncurkan instans baru.

228

https://console.aws.amazon.com/marketplace/home#/subscriptions


c. DiWilayah AWSpemilih (bilah navigasi kanan atas), pastikan bahwa Wilayah untuk studio Andadipilih.

229


230


d. PilihLanjutkan Peluncuran.e. DiPilih Aksimenu dropdown, pilihLuncurkan melalui EC2.f. Pilih Luncurkan.g. Untuk menyelesaikan peluncuran StudioBuilder misalnya, ikuti langkah-langkah diLangkah 3:

Meluncurkan StudioBuilder Instans EC2 (p. 38).3. Pilih StudioBuilder contoh.4. Pilih Connect.5. Pilih EC2 Instance Connect.6. ENTERec2-usersebagai nama pengguna.7. Pilih Connect.

231


232


Nonaktifkan perlindungan penghapusan

1. PilihMemperbarui dan/atau mengedit studio.

2. Tinjau daftar konfigurasi studio Anda saat ini dan temukan entri berlabel “deletion_protection”.

a. Jika “deletion_protection” diatur ke “false”:

i. ENTERNdan tekanmemasukkanataukembalitombol pada keyboard Anda.ii. Untuk keluar dari StudioBuilder, masukkanBERHENTIdan tekanmasukkan (atau kembali).iii. Loncat ke Langkah 3: Hapus klaster DocumentDB (p. 234).

b. Jika “deletion_protection” diatur ke “true”:

• ENTERYdan tekanmasukkan (atau kembali).3. Untuk pertanyaan konfigurasi, kirimkan kembali jawaban yang sama dengan yang Anda gunakan saat

Anda mengatur studio Anda.

a. Pastikan jawaban Anda sesuai dengan konfigurasi studio Anda saat ini. Dalam kebanyakankasus, jawaban Anda sebelumnya sudah akan terisi untuk Anda.

b. Jeda saat Anda sampai ke pertanyaan tentangPerlindungan Penghapusan.

Important

ParameterTitik Akhir VPCjawaban akan default untuk “Tidak, saya akan menggunakaninternet publik tanpa menggunakan VPC Interface Enpoints.” Namun, jika Anda mengikuti

233


instruksi diMenyebarkan studio baru dengan StudioBuilder (p. 28)tutorial untuk menyebarkanstudio Anda, Anda harus mengubah jawaban iniYa, saya ingin menggunakan VPCEndpointuntuk melestarikan pengaturan saat ini untuk studio Anda.

4. Ketika Anda mencapai bagianPerlindungan Penghapusan, pilihJangan gunakan perlindunganpenghapusan.

5. Pada pertanyaan berikutnya: Apakah Anda ingin memodifikasi atau menghapus armada?,pilihMemodifikasidan jawab pertanyaan armada. Jawaban Anda sebelumnya seharusnya sudah diisiuntuk Anda.

6. Saat kau ditanyaApakah Anda ingin menambahkan armada lain?ENTERNdan tekanmasukkan (ataukembali)pada keyboard Anda.

7. Untuk pertanyaanApakah Anda ingin menghasilkan konfigurasi studio dengan pilihanAnda?ENTERYdan tekanmemasukkanataukembalipada keyboard Anda.

8. ENTERBUILD MY STUDIOdan tekanmemasukkanataukembali.

• StudioBuilder akan menjalankan proses “menyebarkan dan menonaktifkan perlindunganpenghapusan”. Ini akan memakan waktu sekitar 10 menit.

9. Setelah StudioBuilder telah selesai menyebarkan, lanjutkan ke langkah berikutnya.

Langkah 3: Hapus klaster DocumentDBBatas waktu membuat klaster Amazon DocumentDB yang perlu dihapus sebelum memulai prosespenghapusan untuk seluruh studio cloud.

1. Arahkan keLayanan → Amazon DocumentDB.2. PilihklasterDi panel navigasi kiri.3. Jika ada lebih dari satu cluster yang terdaftar, Anda harus mengidentifikasi cluster yang dibuat oleh

StudioBuilder. Untuk setiap klaster dalam daftar, lakukan hal berikut:

a. Pilih nama cluster untuk pergi ke halaman detailnya.b. Pada halaman detail klaster, pilihAcara & tag.c. Gulir ke bawah keTagbagian.d. Jika Anda melihat kunci tag yang berisi “StudioBuilder”, kembali ke daftar cluster dengan

memilihklasterDi panel navigasi kiri. Ikuti langkah berikutnya untuk menghapus cluster.4. Pilih klaster yang perlu Anda hapus dengan memilih kotak centang di samping namanya.

• Anda hanya perlu memilih entri dengan peran “Klaster”Cluster Regionaldan secara otomatis akanmenghapus entri dengan peranInstans utama.

5. PilihTindakan → Hapus.6. PilihTidakdi bagian tempat Anda diminta untuk membuat snapshot klaster akhir. Lalu pilih kotak

centang untuk mengetahui pilihan Anda.7. ENTERhapus seluruh klasterdan kemudian pilihHapus.

a. Ulangi untuk setiap kluster subnet lain yang memiliki tag “StudioBuilder”.b. Proses penghapusan akan memakan waktu beberapa menit. Jika diinginkan, Anda dapat

melompat ke depanLangkah 4: PerubahanAWS Single Sign-Onsumber identitas (p. 235)dankemudian kembali ke sini ketika selesai.

8. Setelah cluster dihapus, pilihGrup subnetDi panel navigasi kiri.9. Jika Anda melihat lebih dari satu grup subnet terdaftar, Anda harus mengidentifikasi grup subnet yang

dibuat oleh StudioBuilder. Untuk setiap grup subnet dalam daftar, lakukan hal berikut:

a. Pilih namanya untuk masuk ke halaman detailnya.

234


b. Gulir ke bawah keTagbagian.c. Jika Anda melihat kunci tag yang berisi “StudioBuilder”, kembali ke daftar grup subnet dengan

memilihGrup subnetDi panel navigasi kiri.d. Ikuti langkah selanjutnya untuk menghapus grup subnet.

10. Pilih grup subnet yang perlu Anda hapus dengan memilihnya dalam daftar.11. PilihTindakan → Hapus.

• Ulangi untuk setiap kelompok subnet yang memilikiStudioBuilderTanda.

Langkah 4: PerubahanAWS Single Sign-Onsumber identitasImportant

Anda harus mengubah sumber Single Sign-On kembali keAWS SSOsebelum Anda menghapusstudio Anda. Ini adalah agar AndaAWS SSOtidak mencoba untuk terhubung keAWS ManagedMicrosoft ADyang telah Anda hapus.

Ikuti petunjuk ini sehingga sumber Single Sign-On Anda kembali keAWS SSO.

1. Masuk keAWS Management Consoledan membukaAWS SSOkonsol.2. Pilih Pengaturan.

3. Di sampingSumber identitaspilihPerubahan.4. Ketika halaman berikutnya terbuka, di bawahPilih di mana identitas Anda bersumber, pilihAWS SSO.

5. Pilih Berikutnya: TinjauDi pojok kanan bawah.6. Saat halaman Review dan konfirmasi terbuka, tinjau perubahan, dan masukkanMENERIMAdi bidang

teks.7. Untuk menyelesaikan proses ini, pilihMengubah sumber identitasdari pojok kanan bawah.8. Setelah proses selesai dengan sukses,Lengkaphalaman akan terbuka, mengkonfirmasikan bahwa

Anda memiliki:

a. Dihapus pengguna dan kelompok tugas.b. TerputusAWS Directory Service.c. Terhubung keAWS SSOtoko identitas.

235



Langkah 5: Gunakan StudioBuilder untuk menghapus studiocloud1. Jika Anda masih terhubung ke StudioBuilder instans dariLangkah 2: Nonaktifkan perlindungan

penghapusan (p. 228), lanjutkan ke langkah berikutnya.

• Untuk menyambung kembali ke StudioBuilder misalnya, pergi keLayanandan kemudian pergikeEC2. Pilih Instans.

2. Pilih “Hancurkan studio Anda” dan ikuti petunjuknya.

Jika Anda mendapatkan kesalahan selama proses penghancuran, lihatPemecahanMasalah (p. 239)bagian dari tutorial ini.

Langkah 6: Mengakhiri setiap instans yang tersisaIkuti langkah-langkah di bagian ini untuk mengakhiri (mengakhiri) semua instance yang berjalan yangterkait dengan studio Anda, sehingga Anda tidak membayarnya untuk dijalankan. Misalnya, Anda mungkintelah meluncurkan instans untuk memperbaruiAMIsatau untuk menjalankan StudioBuilder.

Untuk mengakhiri instans yang sedang berjalan

1. Pergi keKonsol EC2.2. Pilih Instans.3. Pilih instans yang tersisa yang terkait dengan studio Anda.4. PilihKeadaan instans → Hentikan.

Langkah 7: Menghapus ember S3Sekarang setelah Anda menghapus studio cloud Anda, sebaiknya bersihkan ember S3 Anda. Hal ini agarAnda tidak dikenakan biaya untuk menyimpan isi ember.

Note

Ketika Anda menghapus dan menghapus bucket, Anda secara permanen kehilangan semuadata di dalamnya. Untuk mencadangkan dan menyimpan data sebelum dihapus, lihatCaramencadangkan data studio Anda (p. 191).

236

https://console.aws.amazon.com/ec2



Untuk menghapus log keamanan dan studio config S3 bucket

1. Masuk keAWS Management Consoledan membukaAmazon S3konsol.2. Temukan ember ini:

a. <your-studio-name>jaringan-securitylogs...b. <your-studio-name>jaringan-keamananlogsaccess...c. <your-studio-name>jaringan-studioconfig...d. studioconfig<your-studio-name>...

Important

Untuk mencegah kehilangan data penting, hanya pilih ember yang tercantum dalamHapuslog keamanan dan studio config S3 bucketbagian ini. Hati-hati untuk tidak memilih,mengosongkan, atau menghapus ember lain saat mengikuti petunjuk ini.

3. Pilih setiap ember dan pilihKosong.

• Mengosongkan ember mungkin memakan waktu beberapa menit. Saat ember kosong,pilihkeluartombol untuk kembali ke daftar ember.

4. Pilih setiap ember dan pilihHapus.

Hapus bucket CDKToolkit dan CloudFormation tumpukan jika Anda tidak membutuhkannya

Jika Anda berencana untuk menyebarkan ulang studio Anda, jangan hapus bucket CDKToolkit. Jika Andatidak berencana untuk menyebarkan kembali studio Anda, ikuti langkah-langkah berikut:

1. Periksa untuk melihat apakah Anda memiliki aplikasi lain yang menggunakanAWS Cloud DevelopmentKit (CDK).

• Jika Anda memiliki aplikasi lain yang menggunakan CDK, jangan hapus bucket CDKToolkit.2. Jika Anda memverifikasi bahwa tidak ada aplikasi lain yang menggunakan CDK, cari bucket di S3 yang

disebutcdktoolkit-stagingbucket...

a. Pilih bucket lalu pilihKosong.

• Mengosongkan ember mungkin memakan waktu beberapa menit. Saat ember kosong,pilihkeluartombol untuk kembali ke daftar ember.

b. Pilih bucket lalu pilihHapus.

• Hati-hati untuk tidak mengosongkan atau menghapus ember lain, karena Anda dapatkehilangan data penting jika Anda melakukannya.

3. Masuk keAWS Management Consoledan membukaAWS CloudFormationkonsol.

a. Pilih titik di samping tumpukan yang disebutCDKToolkit.b. Pilih Delete (Hapus).

Langkah 8: Menghapus Batas Waktu CloudFormation tumpukanPlugin acara titik batas waktu yang menangani peluncuran instance spot untuk membuat peternakan AndaCloudFormation tumpukan yang harus Anda hapus.

• Masuk keAWS Management Consoledan membukaAWS CloudFormationkonsol.

a. Pilih titik di samping tumpukan yang disebutDeadlineResourceTracker.

237





b. PilihTindakan tumpukan → Edit proteksi penghentian.c. PilihNonaktif, lalu pilihSimpan.d. Pilih Delete (Hapus).

Langkah 9: Hapus rahasia dariAWS Secrets ManagerSelain ember S3, ada juga satu rahasia yang tersisa di Secrets Manager yang harus Anda hapus.

1. Pergi keSecrets Manager.2. Pilih Wilayah yang Anda pilih saat Anda menggunakan studio Anda.3. PilihRahasiaDi panel navigasi kiri.4. Pilih rahasia bernamaStudioBuilder-Secretforad.

5. DiRincian rahasiabagian, pilihTindakan → Hapus rahasia6. Jika diinginkan, turunkan periode tunggu dalam nilai default (30 hari).

238

https://console.aws.amazon.com/secretsmanager/home


Note

Pilih nilai antara 7-30 hari. Anda akan terus dikenakan biaya untuk rahasia ($0.40/bulan+pajak yang berlaku) sampai masa tunggu berakhir dan rahasia Anda dihapus.

7. PilihJadwal penghapusan

Studio Anda sekarang sepenuhnya dihapus. Jika Anda ingin menyebarkan studio baru, lihat tutorialuntukMenyebarkan studio baru dengan StudioBuilder (p. 28).

Pemecahan MasalahHapus sumber daya dan tumpukan secara permanen.

Kesalahan saat studio saya menghapus StudioBuilder contoh

1. Masuk keAWS Management Consoledan membukaAWS CloudFormationkonsol.2. Cari tumpukan berikut ini:

a. <your-studio-name>Komputasib. <your-studio-name>Layananc. <your-studio-name>Datad. <your-studio-name>Jaringan

3. Dalam urutan yang tercantum di atas (dimulai dengan komputasi), lakukan hal berikut:

239


Amazon Nimble Studio Panduan PenggunaMengelola workstation Anda

a. Pilih stack.b. Pilih Delete (Hapus).c. Biarkan delete menjalankan dan memantau status di CloudFormation.d. Jika status berubah dariDELETE_IN_PROGRESSkepadaDELETE_FAILED, maka ada beberapa

kesalahan yang perlu Anda hadapi secara manual.

i. Pilih tumpukan gagal lagi dan pilihHapuslagi.ii. Anda akan melihat daftar kesalahan. Secara umum, Anda ingin memulai dengan yang paling

bawah dan bekerja dengan cara Anda ke atas.iii. Kesalahan akan memberi tahu Anda sumber daya apa yang menggunakan stack, dan karena

itu menyebabkan penghapusan stack gagal. Anda perlu menavigasi ke sumber daya denganmemilih tautan dan menghapusnya. Beberapa contoh sumber daya yang mungkin munculadalah peran IAM, serta antarmuka jaringan EC2 dan grup keamanan.

iv. Setelah Anda menangani setiap kesalahan, pilih tumpukan gagal lagi dan pilihHapus. Andaakan melihat kumpulan kesalahan yang sama karena tidak dapat mendeteksi bahwa Andaberurusan dengan mereka. Abaikan itu dan pilihHapus.

v. Jika semua kesalahan telah ditangani dengan benar, tumpukan Anda akan menghapus.4. Bila Anda telah menghapus semua tumpukan, lanjutkan denganLangkah 6: Mengakhiri setiap instans

yang tersisa (p. 236).

Mengelola workstation AndaSetelah membuat Amazon Lincit Studio, Anda dapat mengonfigurasi dan mengelolanya lebih lanjut denganmembuat workstation khusus. Ini termasuk memungkinkan workstation Anda untuk memasuki statusberhenti, memungkinkan mereka untuk meng-upload file, dan memberikan mereka akses superuser, antaralain. Tutorial di bagian ini akan memandu Anda melalui cara mengelola workstation Anda.

Topik• Memulai dan menghentikan workstation - Admin (Pratinjau) (p. 240)• Mengaktifkan unggahan ke workstation Studio gesit (p. 246)• Gunakan API untuk memulai sesi streaming (p. 247)• Menyediakan akses Superuser untuk pengguna Linux (p. 266)

Memulai dan menghentikan workstation - Admin(Pratinjau)

Important

Ini adalah dokumentasi untuk Pratinjau fitur awal dan berhenti Amazon Lincit Studio. Hal ini dapatberubah.

Tutorial ini adalah untuk admin yang menggunakan atau mengelola workstation dan ingin belajarbagaimana memulai dan menghentikannya. Untuk informasi tentang bagaimana artis dapat berhenti danmemulai workstation, lihatMemulai dan menghentikan workstation - Artis (Pratinjau) (p. 603).

Isi• Status workstation (p. 241)• Menghentikan workstation (p. 244)• Mengatur batas streaming (p. 245)

240

Amazon Nimble Studio Panduan PenggunaMulai dan hentikan workstation (Pratinjau)

Status workstationTransisi workstation Anda melalui status yang berbeda, dari saat diluncurkan, hingga penghentiannya.

Stoppedworkstation memiliki dua manfaat utama dibandingkan dengan workstation yang dihentikan.Waktu startup berkurang, memberikan artis akses cepat ke workstation mereka ketika mereka melanjutkanpekerjaan mereka. Selain itu,Stoppedworkstation menyediakan lingkungan yang gigih bagi seniman untukbekerja di karena instans EC2 dan volume akar EBS keduanya diawetkan.

Anda tidak dikenakan biayaStoppedcontoh.Stoppedinstans secara otomatis dihentikan setelah maksimalempat hari sejak workstation terakhir dihentikan. Ini berarti bahwa artis Anda masih perlu memulai sesibaru secara berkala.

Keadaan workstation: alur kerja normal

Diagram berikut menunjukkan transisi antara keadaan workstation ketika tidak ada kegagalan yang ditemui.Ketika Anda meluncurkan instance untuk pertama kalinya, status transisi dariCreatingkepadaReady.SEBUAHRunningtransisi workstation keStoppedbaik karena permintaan pengguna, permintaan API,atau karena runtime maksimum tercapai. SEBUAHStoppedtransisi workstation keTerminatedbaikkarena permintaan pengguna, permintaan API, atau karena waktu berhenti maksimum tercapai.SEBUAHStoppedtransisi workstation keRunningnegara ketika baik oleh pengguna atau denganpermintaan API.

241


242


Status workstation: kegagalan untuk memulai streaming

Diagram berikut menunjukkan transisi antara status workstation ketika menemukan kegagalan untukmemulai streaming sesi. Setiap kali Anda memulai sesi berhenti, sesi baik berlangsung keReadystatusatauStartFailedstatus. DariStartFailednegara, Anda dapat mencoba untuk memulai sesi lagi; jikarestart gagal, Anda dapat memilih untuk mengakhiri sesi.

Status workstation: kegagalan untuk menghentikan streaming

Diagram berikut menunjukkan transisi antara status workstation ketika menemukan kegagalan untukmenghentikan sesi streaming. Setiap kali Anda memulai sesi berhenti, sesi transisi dariStopFailedstatuskeStartingdanReadynegara bagian. Jika sesi gagal berhenti, ia memasukiStopFailednegara, di manaAnda dapat memulai sesi, atau memilih untuk mengakhiri sesi.

243


Menghentikan workstationAnda dapat memulai, menghentikan, atau menghentikan workstation dariAWS Management ConsoleataudariMenghentikan workstation (p. 604).

Untuk memulai, menghentikan, atau menghentikan workstation dariAWS Management Console

1. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.2. PilihProfil peluncuran, lalu pilihTampilan sesi.3. Pilih sesi streaming yang ingin Anda ubah status.4. Pilih Tindakan. Tergantung pada status stasiun kerja Anda, Anda mungkin tidak dapat memulai atau

menghentikan workstation.5. Pilih salah satu dari tiga opsi berikut.

a. MemilihMULAIakan memulai workstation berhenti yang terkait dengan sesi streaming yang Andapilih.

b. MemilihBerhentiakan mengubah status workstation menjadiStopped. Anda tidak perlu menginstalulang perangkat lunak apa pun atau mengkonfigurasi ulang workstation.

c. MemilihAkhiriakan mengubah status workstation menjadiTerminated. Artis Anda perlumenyiapkan workstation baru saat mereka meluncurkan workstation.

244



6. Ikuti petunjuknyaMULAI,MenghentikanatauAkhiriworkstation.

Mengatur batas streamingUntuk menghentikan atau menghentikan profil peluncuran secara otomatis, Anda dapat mengatur batasstreaming untuk status yang sedang berjalan dan berhenti.

Mengatur batas streaming

1. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.2. PilihProfil peluncuran.3. Pilih profil peluncuran untuk memodifikasi batas streaming.4. Pilih,Tindakan. Lalu pilih Edit.5. DiPreferensi streamingkartu, masukkan waktu maksimum untukBerlangsungstatus

danDihentikanstatus.

6. PilihPerbarui profil peluncuran.

Sesi berjalan Anda sekarang akan berhenti secara otomatis dan sesi berhenti Anda sekarang akanberakhir secara otomatis.

245


Amazon Nimble Studio Panduan PenggunaMengaktifkan unggahan

Mengaktifkan unggahan ke workstation Studio gesitTutorial ini adalah untuk admin yang ingin mengaktifkan upload ke workstation artis mereka. Untukinformasi tentang cara artis dapat mengunggah file ke workstation mereka, lihatMengunggah file keworkstation virtual Anda (p. 604).

Anda dapat mengizinkan artis untuk mengunggah data dari mesin lokal mereka ke workstation merekadengan mengaktifkan unggahan Amazon Lincit Studio. Dengan mengaktifkan upload, artis Anda dapatmengunggah gambar dan file lainnya ke workstation mereka untuk pembuatan konten. Saat mengaktifkanunggahan, Anda dapat menentukan lokasi di workstation tempat artis dapat mengunggah datanya.

Isi• Aktifkan upload dengan mengonfigurasi profil peluncuran (p. 246)

Aktifkan upload dengan mengonfigurasi profil peluncuranPada bagian ini, Anda akan mengkonfigurasi profil peluncuran untuk memungkinkan penggunamengunggah file dari workstation lokal mereka ke workstation Lincit Studio mereka.

1. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.2. PilihProfil peluncurandi panel navigasi di sebelah kiri..

3. Pilih profil peluncuran atauMembuat profil peluncuran (p. 137)agar artis Anda digunakan saatmengunggah file.

4. Memiilih,Tindakan. Lalu pilih Edit.5. DiUpload sesi streamingbagian, pilih kotak di sampingMengaktifkan unggahan.

246


Amazon Nimble Studio Panduan PenggunaMulai sesi streaming menggunakan API

6. DiLokasi unggahan Linux, masukkan path direktori yang valid. Ini adalah lokasi di mana file akandiunggah untuk workstation Linux. Pastikan bahwa artis yang akan menggunakan profil peluncuran inimemiliki akses ke folder yang Anda pilih.

• Jika Anda tidak menentukan lokasi, path direktori default$HOME/Downloads.7. DiLokasi unggahan jendela, masukkan path direktori yang valid. Ini adalah lokasi di mana file akan

diunggah untuk workstation Windows. Pastikan bahwa artis yang akan menggunakan profil peluncuranini memiliki akses ke folder yang Anda pilih.

• Jika Anda tidak menentukan lokasi, path direktori default%HOMEPATH%\Downloads.


Artis Anda sekarang dapat mengunggah file dari workstation lokal mereka ke workstation Lincit Studiomereka dengan menggunakan profil peluncuran ini.

Note

Jika artis Anda menggunakan workstation Linux, file yang diunggah mereka tidak akan bertahansetelah sesi selesai, kecuali jikaLinuxHomekomponen studio melekat pada Profil peluncuran.Untuk petunjuk cara membuatLinuxHomekomponen studio, ikutiMenyiapkan direktori homeLinux (p. 123)Tutorial.

Gunakan API untuk memulai sesi streamingTutorial ini akan mengajarkan Anda cara menggunakan Python dan Amazon Lincit Studio API untukmembuat sesi streaming untuk artis Anda tanpa mengharuskan mereka untuk memulai sesi secara manualdari portal Studio gesit.

Dalam tutorial ini, Anda akan menggunakanAWS CloudShell, shell berbasis browser yang memudahkanuntuk berinteraksi dengan sumber daya AWS dariAWS Management Console. Anda akan membuatpanggilan API menggunakan interpreter Python dalam mode interaktif. Hal ini memungkinkan Andamenjalankan perintah satu per satu untuk mempelajari cara kerjanya.

247

https://docs.aws.amazon.com/cloudshell/latest/userguide/welcome.html


Note

CloudShell saat ini tidak tersedia di Kanada (ca-central-1) dan London (eu-barat-2). JikaAnda digunakan di daerah tersebut, atau jika Anda lebih memilih untuk menjalankanperintah ini pada mesin lokal Anda sendiri dan membangun script Python berulang,lihatInstalasidanKonfigurasidiDokumentasi Boto3.

Daftar Isi• Prasyarat (p. 248)• Menggunakan perintah Python dengan API (p. 248)• Langkah 1: Menyiapkan CloudShell (p. 249)• Langkah 2: Mulai Python 3 dan impor modul (p. 253)• Langkah 3: Buat variabel (p. 254)• Langkah 4: Buat sesi Boto3 (p. 256)• Langkah 5: Buat klien Directory Service (p. 257)• Langkah 6: Buat IdentityStore klien dan mendapatkan identitas pengguna (p. 257)• Langkah 7: Buat klien gesit dan putar sesi streaming (p. 258)• Langkah 8: Dapatkan sessionId untuk sesi streaming (p. 264)• Langkah 9: Dapatkan status saat ini dari sesi streaming (p. 264)• Langkah 10: Menghentikan sesi streaming (p. 264)• Pemecahan Masalah (p. 265)• Sumber Daya Terkait (p. 266)

Prasyarat• Untuk menyelesaikan tutorial ini, Anda memerlukan studio cloud Nimble Studio yang digunakan diAkun

AWS. Jika Anda belum memiliki studio cloud yang sudah digunakan, lihatMenyebarkan studio barudengan StudioBuilder (p. 28)Tutorial.

• Anda juga perlu pemahaman tentang bahasa pemrograman Python.

Menggunakan perintah Python dengan APIUntuk membuat sesi streaming untuk salah satu artis Anda menggunakan API Studio Lincah, Anda akanmemerlukanlimabit penting informasi yang ditunjukkan di bawah ini. Dalam API, ID direpresentasikansebagai “Id”, oleh karena itu dokumentasi ini mungkin menggunakan kedua istilah.

1. ID pengguna- SSOUserIdartis yang sesi streaming akan diluncurkan.2. ID profil peluncuran- Nomor identitas profil peluncuran yang ingin Anda gunakan untuk sesi streaming.

Gunakan ini sebagai nilailaunchProfileId.3. ParameterAmazon Machine Image(AMI) ID- TheAMIuntuk sesi streaming yang akan Anda gunakan.

Gunakan ini sebagai nilaiamazonImageId.4. Parametertipe instans- Jenis contoh sesi streaming akan digunakan. Gunakan ini sebagai

nilaiec2InstanceType.5. KlasterID studio- Nomor identitas studio. Gunakan ini sebagai nilai untukstudioId.

Dengan data ini, Anda dapat menggunakan API Studio gesit untuk memulai sesidengancreate_streaming_sessionperintah. Contoh dari hal ini ditunjukkan dalam skrip Python dasar berikut.

import boto3from botocore.config import Config

248

https://boto3.amazonaws.com/v1/documentation/api/latest/guide/quickstart.html#installation

https://boto3.amazonaws.com/v1/documentation/api/latest/guide/quickstart.html#configuration

https://boto3.amazonaws.com/v1/documentation/api/latest/reference/services/nimble.html#NimbleStudio.Client.create_streaming_session


# Create a boto3 sessionsession = boto3.Session()

# Create a Nimble session client in region us-west-2nimble_client = session.client('nimble', region_name = 'us-west-2')

# Create the streaming sessionresponse = nimble_client.create_streaming_session( ownedBy = 'xxxxxxxx-xxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxx', launchProfileId = 'xxxxxxxxxxxx-x', amazonImageId = 'xxxxxxxxxxxxxxx', ec2InstanceType = 'g4dn.4xlarge', studioId = 'us-west-2:xxxx-xxxxxxxxxxxx',)

Catatan penting tentang perintah

Sepanjang dokumentasi, Anda akan melihat perintah yang diharapkan Anda jalankan, dan terkadangperintah tersebut perlu dijalankan dalam sesi interaktif Python. Agar mudah menyalin dan menempelkanperintah, kami akan menyajikan ini tanpa prompt interaktif Python:>>>.

Berikut adalah contoh perintah, seperti yang didokumentasikan dalam tutorial ini.

# VariablesUSERNAME = 'Admin'

print(f'User: {USERNAME}')

Ini adalah contoh perintah karena mereka melihat dalam sesi interaktif Python.

>>> # Variables>>> USERNAME = 'Admin'>>>>>> print(f'User: {USERNAME}')

Langkah 1: Menyiapkan CloudShellSebelum Anda dapat mulai bekerja dengan API Lincah Studio, Anda harus memperbarui salah satu modulPython Anda. Langkah pertama untuk melakukan itu adalah meluncurkan CloudShell sesi. Begini caranya.

Untuk memulai CloudShell

1. Masuk ke AWS Management Console.2. DiWilayah AWSpemilih (bilah navigasi kanan atas), pastikan bahwa Wilayah untuk studio Anda dipilih.

249


250


251


3. PilihIkon CloudShelldi bilah menu atas Konsol. Itu terletak di sebelah kanan bilah pencarian.

a. Parameter CloudShell ikon akan meluncurkan CloudShell. Mungkin diperlukan waktu beberapamenit agar lingkungan berjalan.

i. Jika Anda belum pernah menggunakan CloudShell di masa lalu, Anda akan melihat promptmenyambut AndaAWS CloudShell.

ii. Tutup prompt dengan memilihTutup.b. Saat CloudShell sudah siap, Anda akan melihat prompt di mana Anda dapat memasukkan

perintah shell.

Upgrade modul dan persyaratan lainnya

Python 3.6+ adalah versi minimum Python yang diperlukan untuk menjalankan SDK Boto3. Initersedia secara otomatis sebagai bagian dari CloudShell. Untuk informasi lebih lanjut tentangCloudShell lingkungan, lihatLingkungan komputasi CloudShell: spesifikasi dan perangkat lunakdiAWSCloudShellPanduan Pengguna.

252

https://docs.aws.amazon.com/cloudshell/latest/userguide/vm-specs.html


Jika Anda berniat untuk menjalankan SDK pada mesin lokal Anda, lihatInstalasidiDokumentasi Boto3.

• Versi minimum yang diperlukan dariBoto3adalah1.18.19. Untuk meningkatkan, ketik perintah berikut diCloudShell.

pip3 install boto3 --upgrade

Uji Python 3

1. Untuk memasukkan shell interaktif Python 3, ketik perintah berikut di CloudShell.

python3

a. Anda akan disajikan dengan prompt Python yang terlihat mirip dengan ini.

Python 3.7.10 (default, Jun 3 2021, 00:02:01)[GCC 7.3.1 20180712 (Red Hat 7.3.1-13)] on linuxType "help", "copyright", "credits" or "license" for more information.>>>

b. Setelah menerima prompt, Anda siap memasukkan perintah Python.2. ImporBoto3untuk memastikannya bekerja: Masukkanimport boto3perintah dalam shell interaktif

Python.

a. Anda akan tahu Anda berada di shell interaktif jika prompt terlihat seperti>>>.

import boto3

b. Jika>>>prompt kembali tanpa kesalahan, lingkungan Anda siap, dan Anda dapat melanjutkan kelangkah ketiga di bawah ini, “Untuk keluar dari Python 3...”

c. Jika Anda menerima kesalahan yang terlihat seperti berikut ini, Anda migth tidak telahmemperbarui boto3 dengan benar, atau mungkin telah mengetikimport boto3perintah tidakbenar. Coba lagi sampai Anda tidak menerima kesalahan.

Traceback (most recent call last): File "<stdin>", line 1, in <module>ModuleNotFoundError: No module named 'boto3'

d. Untuk informasi selengkapnya tentang kesalahan umum dan cara mengatasinya, lihatPemecahanMasalah (p. 265)bagian.

3. Untuk keluar dari Python 3, gunakan perintah berikut.

exit()

• Setelah keluar, Anda CloudShell prompt akan terlihat mirip dengan string berikut.

[cloudshell-user@ip-10-0-123-45 ~]$

Langkah 2: Mulai Python 3 dan impor modulPada langkah ini, Anda akan mengimpor dua modul yang dibutuhkan oleh Python untuk menggunakan APIStudio gesit:Boto3danbotocore.config.

253

https://boto3.amazonaws.com/v1/documentation/api/latest/guide/quickstart.html#installation


Mulai Python 3

• Jika Anda belum berada di shell interaktif Python 3, ketik perintah berikut.

python3

• Jika Anda memasukkan Python dengan benar, Anda harus disajikan dengan cepat Python 3.

[cloudshell-user@ip-10-0-123-45 ~]$ python3Python 3.7.10 (default, Jun 3 2021, 00:02:01)[GCC 7.3.1 20180712 (Red Hat 7.3.1-13)] on linuxType "help", "copyright", "credits" or "license" for more information.>>>

Impor modul

1. Impor boto3 dan botocore.config dari dalam shell interaktif.

import boto3from botocore.config import Config

2. Jika tidak ada kesalahan, shell Anda akan terlihat seperti berikut ini.

[cloudshell-user@ip-10-0-123-45 ~]$ python3Python 3.7.10 (default, Jun 3 2021, 00:02:01)[GCC 7.3.1 20180712 (Red Hat 7.3.1-13)] on linuxType "help", "copyright", "credits" or "license" for more information.>>> import boto3>>> from botocore.config import Config>>>

Langkah 3: Buat variabelAnda sekarang akan terus menjalankan serangkaian perintah dari dalam shell interaktif Python. Ingatlah:Shell menyajikan prompt yang terlihat seperti>>>. Kami telah menghapusnya dari perintah sehingga lebihmudah bagi Anda untuk menyalin dan menempelkannya.

Dalam daftar di bawah ini, Anda akan melihatvariabelbahwa Anda akan sering mengakses. Variabel ini baikakan digunakan secara langsung dicreate_streaming_sessionperintah (contoh:INSTANCE_TYPE),atau digunakan dengan panggilan API lain untuk mengambil ID tertentu (ID/ID) (contoh:USER_NAME).

• ParameterUSER_NAME- Nama artis untuk siapa Anda ingin meluncurkan instans.• ParameterLAUNCH_PROFILE_NAME- Nama profil peluncuran yang akan Anda gunakan untuk

meluncurkan.• ParameterIMAGE_NAME- NamaAmazon Machine Image.• ParameterINSTANCE_TYPE- Jenis contoh sesi streaming akan digunakan.• ParameterREGION_NAME- Wilayah di mana Anda akan meluncurkan sesi streaming.

1. MenentukanUSER_NAMEVariabel: Masukkan nama pengguna artis untuk siapa Anda inginmeluncurkan sebuah instance. Contoh berikut menggunakan “Admin”.

USER_NAME = 'Admin'

254


2. Parametercreate_streaming_sessionperintah mengambil ID profil peluncuran sebagaiparameter. Dalam API, Id adalah string panjang karakter yang dapat Anda ambil melalui API denganmemberikan nama yang dapat dibaca manusia.

• Untuk contoh ini, Anda dapat menggunakanWorkstation-Defaultnama profil peluncuran. Jika Andamemilih untuk menggunakan profil peluncuran yang berbeda, Anda dapat menggunakannya.

LAUNCH_PROFILE_NAME = 'Workstation-Default'

3. ParameterAmazon Machine Imageparameter juga membutuhkan Id. Seperti sebelumnya, Anda akanmemasukkan namaAMI, dan kemudian gunakan API untuk mendapatkan Id.

IMAGE_NAME = 'NimbleStudioWindowsStreamImage'

4. ParameterTipe Instansparameter akan digunakan untuk menentukan jenis contoh yang akan Andaluncurkan.

INSTANCE_TYPE = 'g4dn.4xlarge'

5. TentukanWilayahdi mana Anda ingin meluncurkan instans.

REGION_NAME = 'us-west-2'

6. Ketika diterapkan bersama-sama, kode akan terlihat mirip dengan kode berikut.

>>> # Define Variables>>> USER_NAME = 'Admin'>>> LAUNCH_PROFILE_NAME = 'Workstation-Default'>>> IMAGE_NAME = 'NimbleStudioWindowsStreamImage'>>> INSTANCE_TYPE = 'g4dn.4xlarge'>>> REGION_NAME = 'us-west-2'

255


Langkah 4: Buat sesi Boto3Menggunakan Boto3, Anda akan membuat sesi yang akan menyimpan status konfigurasi Anda danmemungkinkan Anda untuk membuat klien layanan dan sumber daya. Sesi ini akan memungkinkan Andauntuk terhubung ke berbagai klien layanan, mendapatkan ID pengguna artis Anda, dan mengontrol LincahStudio. Dalam hal ini, Anda akan membuat tiga klien:

• DirectoryService- Untuk mengelola Active Directory untuk studio Anda.• IdentityStore- Untuk mengambil informasi pengguna SSO.• Studio yang gesit- Untuk bekerja dengan gesit Studio.

Sebelum Anda dapat membuat klien, Anda harus membuat sesi Boto3. Untuk melakukannya, masukkanperintah ini di dalam shell interaktif Python.

• Buat sesi dengan menjalankan perintah berikut.

session = boto3.Session()

Untuk informasi selengkapnya tentang sesi di Boto3, lihatReferensi sesidiDokumentasi Boto3.

256

https://boto3.amazonaws.com/v1/documentation/api/latest/reference/services/ds.html

https://boto3.amazonaws.com/v1/documentation/api/latest/reference/services/identitystore.html

https://boto3.amazonaws.com/v1/documentation/api/latest/reference/services/nimble.html

https://boto3.amazonaws.com/v1/documentation/api/latest/reference/core/session.html#module-boto3.session


Langkah 5: Buat klien Directory ServiceSelanjutnya, dapatkan ID pengguna artis dariDirectoryService.

1. Untuk membuatDirectory Service Client, masukkan kode berikut di CloudShell.

ds_client = session.client('ds', region_name = REGION_NAME )

2. Selanjutnya, gunakanklienuntuk mendapatkan daftar direktori yang tersedia.

response = ds_client.describe_directories()

3. Temukan direktori yang memiliki kata 'gesit' di dalamnya. Ini akan menjadi direktori yang digunakanuntukNimbleStudio.

# Get the directory that has the word 'nimble' in ittry: directory = [d for d in response['DirectoryDescriptions'] if '.nimble.' in d['Name']][0]except IndexError: # if there is an error print('Could not find Nimble Studio Directory')

4. tekankembalisampai Anda disajikan dengan prompt Python>>>.5. Sekarang, temukan ID direktori.

directory_id = directory['DirectoryId']

• Untuk melihat kode apa yang dikembalikan, Anda dapat mencetakDirectoryId.

print(directory_id)

• Anda akan melihat respons yang mirip dengan:d-123456abcde.6. Dapatkan nama domain.

domain = directory['Name']

a. Mencetakdomainuntuk melihat apakah ia mengembalikan domain yang benar.

print(domain)

b. Hasilnya harus serupa dengan:<your-studio-name>.nimble.us-west-2.aws.

Langkah 6: Buat IdentityStore klien dan mendapatkan identitaspenggunaSekarang bahwa Anda memiliki domain, Anda dapat menggunakan IdentityStore klien untukmendapatkanUserIdartis Anda. Lanjutkan menjalankan perintah ini dalam shell interaktif Python.

1. Buat IdentityStore klien

# Create an Identity Store client.identity_client = session.client('identitystore', region_name=REGION_NAME)

2. DapatkanUserIdyang cocok dengan nama pengguna.

257


# List the users in the Identity Store and filter for the USER_NAMEresponse = identity_client.list_users( IdentityStoreId=directory_id, Filters=[ { 'AttributePath': 'UserName', 'AttributeValue': f'{USER_NAME}@{domain}' }, ])

user_id = response['Users'][0]['UserId']

a. Untuk meninjauUserId, masukkan kode berikut.

print(user_id)

b. Hasilnya harus serupa dengan:xxxxxxxx-xxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxx.

Langkah 7: Buat klien gesit dan putar sesi streamingPada bagian ini, Anda akan membuat sesi klien Lincah Studio yang akan memungkinkan Anda untukterhubung ke layanan Studio gesit. Gunakan perintah ini dalam shell interaktif Python.

Buat sesi klien Lincah Studio

• BuatKlien Simble Studiodengan perintah ini.

nimble_client = session.client('nimble', region_name = REGION_NAME )

Dapatkan ID studio

1. Gunakan API Studio gesit untuk mencantumkan semuatersedia studiountuk akun ini.

response = nimble_client.list_studios()

2. DapatkanstudioIdyang akan digunakan dengancreate_streaming_sessionperintah.

studio_id = response['studios'][0]['studioId']

a. Untuk meninjaustudioId, cetak dengan kode berikut.

print(studio_id)

b. Hasilnya harus serupa dengan:us-west-2:xxxx-xxxxxxxxxxxx.

Dapatkan ID profil peluncuran

Untuk mendapatkan ID, Anda akan menggunakan LAUNCH_PROFILE_NAME yang Anda tentukansebelumnya diLangkah 3: Buat variabel (p. 254). Lanjutkan menjalankan perintah ini dalam shell interaktifPython.

1. Dapatkan daftar profil peluncuran di studio

258


response = nimble_client.list_launch_profiles( studioId=studio_id,)

2. Iterate melalui daftar profil peluncuran dan mengembalikan salah satu yang cocok dengan nama profilpeluncuran.

lp_id = None

for lp in response['launchProfiles']: lp_name = lp['name'] lp_state = lp['state'] if lp_state != 'READY': continue if lp_name != LAUNCH_PROFILE_NAME: continue lp_id = lp['launchProfileId']

a. Untuk meninjaulaunchProfileId, cetak dengan kode berikut.

print(lp_id)

b. Hasilnya harus serupa dengan:xxxxxxxxxxxx-x.

Dapatkan ID gambar streaming

Menggunakan variabel IMAGE_ID, dapatkanstreamingImageId. Lanjutkan memasukkan perintah inidalam shell interaktif Python.

1. Dapatkan ID gambar streaming yang tersedia untuk profil peluncuran dengan menggunakan perintahini.

image_id = None

response = nimble_client.get_launch_profile_details( launchProfileId=lp_id, studioId=studio_id)

for image in response['streamingImages']: if image['name'] != IMAGE_NAME: continue image_id = image['streamingImageId']

2. TampilkanstreamingImageIdyang cocok dengan namanya.

print(f'{IMAGE_NAME}: {image_id}')

• Ini harus mengembalikan sesuatu yang mirip dengan:NimbleStudioWindowsStreamImage:XX_XXXXXXXXXX.

Tinjau semua parameter

• Parametercreate_streaming_sessionperintah membutuhkan lima parameter. Untuk meninjaumereka, Anda dapat menyalin dan menempelkan kode berikut ke shell interaktif Python Anda.

print(f"""ownedBy: \t\t {user_id}launchProfileId: \t {lp_id}

259


amazonImageId: \t\t {image_id}ec2InstanceType: \t {INSTANCE_TYPE}studioId: \t\t {studio_id}""")

Putar sesi streaming

Untuk memutar sesi streaming untuk artis Anda, masukkan perintah ini ke dalam shell interaktif PythonAnda.

1. Menggunakancreate_streaming_sessionperintah untuk membuat sesi streaming.

response = nimble_client.create_streaming_session( ec2InstanceType=INSTANCE_TYPE, launchProfileId=lp_id, ownedBy=user_id, streamingImageId=image_id, studioId=studio_id,)

2. Tinjau status sesi streaming.

print(response['session'])

• Ini akan mengembalikan bidang yang menarik, sepertiarnuntuk sesi streaming dansessionId.3. DapatkansessionId.

session_id = response['session']['sessionId']

4. Dapatkan saat inistatedari sesi.

response = nimble_client.get_streaming_session(

260


sessionId = session_id, studioId=studio_id)

state= response['session']['state']

print(state)

a. Jika sesi berputar, negara akan kembaliCREATE_IN_PROGRESS.b. Setelah sesi siap untuk artis Anda untuk digunakan, negara akan kembaliREADY.

5. Untuk informasi lebih lanjut tentang data yang bisa Anda dapatkan tentang klien dan berbagai negara,lihatget_streaming_sessiondiDokumentasi Boto3.

6. Lihat sesi streaming di konsol Studio gesit.

a. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.b. MemiilihProfil peluncurandi panel navigasi kiri.

c. MemiilihSesi streaminguntuk meninjau sesi streaming yang telah Anda mulai. Anda juga akanmelihat status semua sesi aktif dan terbaru lainnya.

261

https://boto3.amazonaws.com/v1/documentation/api/latest/reference/services/nimble.html#NimbleStudio.Client.get_streaming_session



Ringkasan kode untuk membuat sesi streaming

Berikut adalah ringkasan kode Python untuk membuat sesi streaming dan mengembalikan ID/ID. Perintahini disediakan sebagai referensi. Anda dapat membawa mereka dan memasukkan mereka ke dalam scriptPython untuk membuat tindakan ini berulang.

# Import modulesimport boto3from botocore.config import Config

# Set up variablesUSER_NAME = 'Admin'LAUNCH_PROFILE_NAME = 'Workstation-Default'IMAGE_NAME = 'NimbleStudioWindowsStreamImage'INSTANCE_TYPE = 'g4dn.4xlarge'REGION_NAME = 'us-west-2'

# Create a Sessionsession = boto3.Session()

# Create a Directory Services client to return the domain name.ds_client = session.client('ds', region_name= REGION_NAME)response = ds_client.describe_directories()

# Get the directory that has the word 'nimble' in ittry:

262


directory = [d for d in response['DirectoryDescriptions'] if '.nimble.' in d['Name']][0]except IndexError: # if there is an error print('Could not find Nimble Studio Directory')

directory_id = directory['DirectoryId']domain = directory['Name']

# Create a Identity Store client to get the id of the useridentity_client = session.client('identitystore', region_name= REGION_NAME)response = identity_client.list_users( IdentityStoreId=directory_id, Filters=[ { 'AttributePath': 'UserName', 'AttributeValue': f'{USER_NAME}@{domain}' }, ])user_id = response['Users'][0]['UserId']

# Create a Nimble Studio client to interact with Nimble Studionimble_client = session.client('nimble', region_name= REGION_NAME)

# List available studios for this accountresponse = nimble_client.list_studios()

# Get the studioIdstudio_id = response['studios'][0]['studioId']

# Get the launch profiles available for the studioresponse = nimble_client.list_launch_profiles( studioId=studio_id,)

# Get the launch profile ID that matches the LAUNCH_PROFILE_NAME variablelp_id = None

for lp in response['launchProfiles']: lp_name = lp['name'] lp_state = lp['state'] if lp_state != 'READY': continue if lp_name != LAUNCH_PROFILE_NAME: continue lp_id = lp['launchProfileId']

# Get the streaming image ids that are available for that launch profileresponse = nimble_client.get_launch_profile_details( launchProfileId=lp_id, studioId=studio_id)

image_id = None

for image in response['streamingImages']: if image['name'] != IMAGE_NAME: continue image_id = image['streamingImageId']

# Create the streaming sessionresponse = nimble_client.create_streaming_session( ec2InstanceType=INSTANCE_TYPE, launchProfileId=lp_id, ownedBy=user_id, streamingImageId=image_id, studioId=studio_id,)

263


# Get the streaming session id.session_id = response['session']['sessionId']

print(f'Streaming Session Id: {session_id}')

Langkah 8: Dapatkan sessionId untuk sesi streamingUntuk mendapatkan status sesi, atau menghapus sesi untuk pengguna tertentu,Anda perlu mengetahuistudioIddanuserId. Untuk informasi selengkapnya,lihatlist_streaming_sessiondiDokumentasi Boto3.

# This code assumes you have:# nimble_client: An existing boto3 session client# studio_id: The id of the studio# user_id: The id of the session you want to terminate.

# Get the existing streaming sessions for the userresponse = nimble_client.list_streaming_sessions( studioId=studio_id, ownedBy=user_id,)

# Get the sessionIdsession_id = response['sessions'][0]['sessionId']

# Print the resultsprint(f"""Studio id: \t{studio_id}Session id: \t{session_id}""")

Langkah 9: Dapatkan status saat ini dari sesi streamingUntuk mendapatkan status sesi, Anda perlu mengetahuistudioIddansessionId. Untuk informasiselengkapnya, lihatget_streaming_sessiondiDokumentasi Boto3.

# This code assumes you have:# nimble_client: An existing boto3 session client# studio_id: The id of the studio# session_id: The id of the session you want to get info about.

response = nimble_client.get_streaming_session( sessionId = session_id, studioId = studio_id,)

state = response['session']['state']createdAt = response['session']['createdAt']

# Print the resultsprint(f"""State: \t\t{state}Date Created: \t{createdAt}""")

Langkah 10: Menghentikan sesi streamingUntuk mengakhiri sesi streaming, Anda memerlukanstudioIddansessionId. Untuk informasiselengkapnya, lihatdelete_streaming_sessiondiDokumentasi Boto3.

264

https://boto3.amazonaws.com/v1/documentation/api/latest/reference/services/nimble.html#NimbleStudio.Client.list_streaming_sessions

https://boto3.amazonaws.com/v1/documentation/api/latest/reference/services/nimble.html#NimbleStudio.Client.get_streaming_session

https://boto3.amazonaws.com/v1/documentation/api/latest/reference/services/nimble.html#NimbleStudio.Client.delete_streaming_session


# This code assumes you have:# nimble_client: An existing boto3 session client# studio_id: The id of the studio# session_id: The id of the session you want to terminate.

# Delete the streaming sessionresponse = nimble_client.delete_streaming_session( sessionId=session_id, studioId=studio_id)

state= response['session']['state']

# Print the resultsprint(f"""Session id: \t{session_id}State: \t\t{state}""")

Anda sekarang telah membuat, mengambil status, dan mengakhiri sesi streaming menggunakan APIStudio Lincah.

Pemecahan Masalah“Perintah tidak ditemukan” kesalahan impor dengan boto3

Kesalahan:bash: import: command not found

Kesalahan ini terjadi ketika Anda tidak mengimpor boto3 dari dalam shell interaktif Python.

Untuk memasukkan shell interaktif, gunakan yang berikutpython3perintah.

[cloudshell-user@ip-10-1-23-456 ~]$ *python3*Python 3.7.10 (default, Jun 3 2021, 00:02:01)[GCC 7.3.1 20180712 (Red Hat 7.3.1-13)] on linuxType "help", "copyright", "credits" or "license" for more information.>>>

ImportError dengan boto3 di Python

Kesalahan:

`Traceback (most recent call last): File "<stdin>", line 1, in <module>ImportError: No module named boto3`

Kesalahan ini terjadi saat Anda mencoba mengimporboto3dari shell interaktif Python.

Anda mungkin mendapatkan ImportError jika Anda memulai Python 2.7+ bukan Python 3.7+. Untukmenentukan versi Python yang Anda gunakan, tinjau nomor versi Python yang ditampilkan setelahperintah yang Anda gunakan untuk meluncurkan Python. Pada contoh berikut, versi Python2.7.18sedangdigunakan.

*Python 2.7.18* (default, Jun 10 2021, 00:11:02)[GCC 7.3.1 20180712 (Red Hat 7.3.1-13)] on linux2Type "help", "copyright", "credits" or "license" for more information.

265

Amazon Nimble Studio Panduan PenggunaAkses superuser untuk pengguna Linux

Untuk memulai shell interaktif Python dengan versi Python yang benar, gunakanperintahpython3bukanpython. Contoh berikut menunjukkan di mana versi dapat ditemukan.

[cloudshell-user@ip-10-1-23-456 ~]$ *python3*Python 3.7.10 (default, Jun 3 2021, 00:02:01)[GCC 7.3.1 20180712 (Red Hat 7.3.1-13)] on linuxType "help", "copyright", "credits" or "license" for more information.>>>

Sumber Daya Terkait• Panduan referensi API Studio gesit• Dokumentasi Boto3• API DirectoryService• Dokumentasi IdentityStore API• Dokumentasi API Studio

Menyediakan akses Superuser untuk pengguna LinuxMenyediakan akses pengguna yang aman adalah aspek kunci dari Amazon Lincit Studio. Namun, mungkinada kasus di mana Anda ingin memberikan akses superuser ke pengguna tertentu sehingga mereka dapatmenginstal perangkat lunak. Salah satu cara untuk melakukannya adalah dengan menggunakanmodulkebijakan sudoersuntuk menunjukkan hak istimewa sudo pengguna dan memberikan akses superusersementara pengguna tersebut.

Important

Setiap pengguna dengan akses sudo akan memiliki akses baca dan tulis penuh ke semua filedan folder, termasuk file dalam sistem file bersama yang terpasang, yang melekat pada sistem.Contoh sistem file POSIX: FSx for Lustre dan EFS.

Tutorial ini menjelaskan cara membuat komponen tertentu yang dapat Anda lampirkan ke profil peluncuransehingga Anda dapat memberikansudokemampuan. Komponen ini akan memberikan kemampuan sudohanya untuk pengguna yang Anda anggap sesuai. Dengan memberikan akses pengguna superusertersebut, Anda memberi mereka izin untuk menginstal perangkat lunak dan melakukan operasi tingkatakar. Dengan sudo, akses ini bersifat sementara. Namun, penting untuk menyadari bahwa ada risiko saatmemberikan akses superuser. Setiap pengguna dengan akses sudo sekarang dapat meniru penggunamana pun, yang berarti mereka dapat mengakses file atau folder apa pun di studio. Untuk informasitentang rekomendasi keamanan, lihatPraktik terbaik keamanan diAWS Identity and Access ManagementdiPanduan Pengguna IAM.

Daftar Isi• Prasyarat (p. 266)• Langkah 1: Menambahkan komponen akses superuser ke studio Anda (p. 267)• Langkah 2: Tambahkan komponen Sudo Access ke profil peluncuran (p. 271)• Langkah 3: Uji Sudo Access komponen (p. 272)


diAkun AWS. Jika Anda tidak memiliki studio cloud yang sudah digunakan, lihatMenyebarkan studio barudengan StudioBuilder (p. 28)Tutorial.

266

https://docs.aws.amazon.com/nimble-studio/latest/api/welcome.html

https://boto3.amazonaws.com/v1/documentation/api/latest/index.html

https://boto3.amazonaws.com/v1/documentation/api/latest/reference/services/ds.html

https://boto3.amazonaws.com/v1/documentation/api/latest/reference/services/identitystore.html

https://boto3.amazonaws.com/v1/documentation/api/latest/reference/services/nimble.html

https://linux.die.net/man/5/sudoers

https://linux.die.net/man/5/sudoers

https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html


Langkah 1: Menambahkan komponen akses superuser ke studioAndaPada langkah ini, Anda akan menggunakan komponen konfigurasi khusus untuk membuat skrip inisialisasisistem yang memungkinkan penggunaan sudo.

1. Masuk keAWS Management Consoledan bukaNimble Studiokonsol.2. PilihSumber daya studiodi panel navigasi kiri.

3. Di bawah jenis sumber daya studio disebutKonfigurasi kustom, pilihTambahkan.

267



4. DiInfo konfigurasi khususbagian, menyelesaikan bidang sebagai berikut:

a. DiWilayah AWSpemilih (bilah navigasi kanan atas), pastikan bahwa Wilayah untuk studio Andadipilih.

268


269


b. Pilih nama untuk komponen Anda. Contoh: Akses sudo.c. (Opsional) Berikan deskripsi pada komponen Anda.

5. MembuatParameter skripdengan memilihTambahkan parameter baru6. DiNama Parameterbagian, masukkanUSERLIST.7. DiNilai Parameterbagian, masukkan nama pengguna untuk memberikan akses superuser ke

pengguna tertentu.

• Nama pengguna harus dipisahkan oleh hanya spasi. Contoh: Admin maria richard

8. DiSkrip inisialisasibagian, gulir keLinuxbagian. Tambahkan kode berikut ke bagian inisialisasi sistemuntuk memberikan pengguna tertentu akses sudo.

SUDOERS_FILE=/etc/sudoers.d/50-ad-admin-userecho -e "# Created by studio component $studioComponentId $studioComponentName" > $SUDOERS_FILE

270


# save IFS so we can revert itOLDIFS=$IFSIFS=" "

for SUDO_USER in $USERLIST; do echo -e "$SUDO_USER\tALL=(ALL)\tALL" >> $SUDOERS_FILEdone

# revert IFSIFS=$OLDIFS

chmod 440 $SUDOERS_FILE

9. DiGrup keamananbagian, pilihLicenseServerkelompok keamanan.10. (Opsional) Tambahkan tag jika Anda menggunakan tag untuk melacakAWSsumber daya.11. PilihSimpan konfigurasi khusus.

Langkah 2: Tambahkan komponen Sudo Access ke profilpeluncuranLangkah-langkah ini menjelaskan cara melampirkanAkses sudokomponen ke profil peluncuran yangada. Sebaiknya buat profil peluncuran khusus yang didedikasikan untuk pekerjaan administratif Linux,jadi jelas siapa yang memiliki akses ke komponen ini. Jika Anda mau, navigasikan keMembuat profilpeluncuran (p. 137)dan ikuti langkah-langkah dalam tutorial itu sebelum kembali ke langkah ini.

1. Kembali ke Studio Manager.2. PilihProfil peluncurandi panel navigasi kiri.3. Pilih profil peluncuran dengan memilih titik di sebelah kiri namanya.4. Pilih,Tindakan. Lalu pilih Edit.

271


5. Gulir ke bawah keKomponen profil peluncuran.6. Pilih kotak centang di sampingAkses sudokomponen yang baru saja Anda buat.7. Gulir ke bagian bawah halaman dan pilihPerbarui profil peluncuran.8. Ulangi langkah-langkah ini untuk semua profil peluncuran yang ingin Anda akses keAkses sudobagian

Langkah 3: Uji Sudo Access komponenUntuk memastikan bahwaAkses sudokomponen bekerja seperti yang diharapkan, login ke workstationvirtual dan menguji proses.

Luncurkan workstation virtual

1. Masuk ke akun Nimble Studio Anda.

• Jika Anda tidak tahu cara masuk, ikuti petunjuk diMasuk ke portal Studio gesit (p. 587).2. PilihLuncurkantab di panel navigasi kiri.3. Pilih profil peluncuran yang ingin Anda gunakan untuk meluncurkan workstation virtual Anda.

• Ini harus menjadi profil peluncuran yang Anda tambahkanAkses sudokomponen untuk.4. Luncurkan workstation virtual Anda menggunakan LinuxAmazon Machine Image(AMI).

• Jika Anda tidak yakin bagaimana memilih yang benarAMI, ikuti instruksi diMeluncurkanworkstation virtual (p. 595).

Masuk ke Virtual Workstation

1. Ketika workstation virtual Anda siap, jendela baru akan muncul mengingatkan Anda bahwa klien harusdiinstal. Jika Anda belum menginstal klien desktop NICE DCV, pilihUnduh di sinidan instal klien terlebihdahulu.

2. Di jendela baru, pilihSekarang, mulai streaming.

272


273


3. Ketika browser Anda muncul jendela yang mendorong Anda untuk membuka NICE DCV,pilihBukauntuk melanjutkan. Kata-kata yang tepat dari ini mungkin bervariasi tergantung pada browserapa yang Anda gunakan.

Note


4. Aplikasi NICE DCV Client terbuka di jendela baru, dan Anda sekarang akan melihat layar login Linux.

274



5. Pilih bagian bawah layar Anda dan seret penunjuk ke bagian atas layar, ikuti panah. Ini kemudian akanmengungkapkanNama penggunabidang login.

275


276


6. Masukkan nama pengguna dan kata sandi Anda.7. Sekarang Anda terhubung ke workstation virtual Anda.

Akses sudo

Sekarang setelah Anda masuk ke workstation virtual Anda, Anda dapat menguji apakah komponen SudoAccess Anda bekerja seperti yang diharapkan atau tidak. Untuk melakukannya, gunakanTerminalaplikasiuntuk mengeksekusi perintah sudo, sebagai berikut.

1. BukaTerminaldengan memilih Aplikasi → Alat Sistem → Terminal.

277


278


2. Di terminal, masukkan perintah sudo -v untuk menguji apakah pengguna Anda memiliki akses sudo.3. Masukkan kata sandi untuk akun Anda.

a. Jika akun Anda memiliki izin sudo, command prompt akan muncul.

b. Jika Anda tidak memiliki akses, maka Anda akan menerima hasil yang mirip dengan:

Sorry, user [username] may not run sudo on [hostname].

c. Jika akun Anda tidak memiliki izin untuk menjalankan perintah sudo, periksa kembali profilpeluncuran Anda untuk memastikan bahwa Anda telah menghubungkanAkses sudokomponen.

Anda sekarang telah menyediakan akses superuser ke pengguna Linux Anda.

279

Amazon Nimble Studio Panduan PenggunaBekerja dengan server lisensi

Bekerja dengan server lisensiTutorial di bagian ini mengajarkan cara untuk membuat dan mengatur server lisensi. Server lisensidigunakan untuk meng-host lisensi yang akan digunakan artis di tim Anda untuk melakukan pekerjaanmereka dalam Amazon Lincit Studio. Mereka memungkinkan Anda untuk mengatur variabel lingkunganyang diperlukan untuk aplikasi artis Anda berjalan untuk menemukan file lisensi.

Topik• Membuat server lisensi (p. 280)• Menyiapkan server lisensi Nuke (p. 298)• Menyiapkan server lisensi RLM (p. 305)

Membuat server lisensiTutorial ini menunjukkan cara membuat server lisensi dan mengkonfigurasi layanan lisensi sehinggaartis di tim Anda dapat mengakses file lisensi dalam Amazon Lincit Studio. Sebuah server lisensimemungkinkan Anda untuk mengatur variabel lingkungan yang diperlukan untuk aplikasi artis Andaberjalan untuk menemukan file lisensi. Bila Anda telah membuat server lisensi, Anda dapat menginstallisensi di atasnya dan menambahkannya ke Lincit Studio sebagai komponen studio. Menambahkannyasebagai komponen studio memungkinkan workstation virtual dan membuat pekerja diluncurkan di studioAnda untuk berkomunikasi ke server lisensi.

Daftar Isi• Prasyarat (p. 280)• Langkah 1: Unggah installer ke bucket S3 (p. 280)• Langkah 2: Membuat peran instance untuk server lisensi (p. 283)• Langkah 3: Luncurkan sebuah instans (p. 284)• Langkah 4: Mengatur Antarmuka Jaringan Elastis (ENI) (p. 288)• Langkah 5: Connect ke instans server lisensi Anda (p. 290)• Langkah 6: Tambahkan komponen server lisensi ke studio Anda (p. 292)• Langkah 7: Tambahkan komponen server lisensi ke profil peluncuran Anda (p. 297)

Prasyarat• Untuk menyelesaikan tutorial ini, Anda memerlukan studio awan Studio gesit aktif yang digunakan

diAkun AWS. Jika Anda tidak memiliki studio cloud yang sudah dikerahkan, lihatMenyebarkan studiobaru dengan StudioBuilder (p. 28)tutorial.

Langkah 1: Unggah installer ke bucket S3Note

Anda harus menyelesaikanLangkah 1: Unggah installer ke bucket S3 (p. 280)danLangkah 2:Membuat peran instance untuk server lisensi (p. 283)untuk membuat yang diperlukanAWSIdentity and Access Management(IAM) peranNimble_Studio_LicenseServerdan batasi kebucket Amazon Simple Storage Service (Amazon S3).

Sebelum Anda menyiapkan instans Amazon Elastic Compute Cloud (Amazon EC2) sebagai serverlisensi, Anda harus membuat bucket Amazon Simple Storage Service (Amazon S3) untuk menyimpan filepenginstal dan lisensi Anda. Setelah itu, Anda dapat terhubung ke instans server lisensi Anda, menyalin file

280

Amazon Nimble Studio Panduan PenggunaBuat server lisensi

dari Amazon S3, dan menginstal lisensi pada instans. Untuk informasi selengkapnya tentang Amazon S3,lihatAmazon S3gambaran umum.

Unggah installer dan file lisensi ke bucket Amazon S3.

Kontainer penyimpanan yang digunakan oleh Amazon S3 disebutember. Ember mirip dengan folder ataudirektori. Dalam langkah-langkah berikut, Anda akan membuat bucket Amazon S3 untuk menyimpan filepenginstal dan lisensi Anda.

1. Masuk keAWS Management Consoledan membukaAmazon S3konsol.2. Pilih Create bucket (Buat bucket).3. UntukNama bucket, masukkan nama yang masuk akal bagi Anda. Misalnya, studiolicensefiles.

• Untuk mencegah kesalahan, jangan gunakan huruf besar untuk nama bucket Anda.4. DiWilayah AWSpemilih (bilah navigasi kanan atas), pastikan bahwa Wilayah untuk studio Anda dipilih.

281

http://aws.amazon.com/s3



282


5. Pastikan bahwa pengaturan bucket memblokir akses publik.6. Gulir ke bagian bawah halaman dan pilihMembuat bucket.7. Unggah installer dan file lisensi ke bucket Anda.

Langkah 2: Membuat peran instance untuk server lisensiNote

Langkah ini diperlukan untuk membuat peran instance IAM,Nimble_Studio_LicenseServer,dan batasi ke bucket Amazon Simple Storage Service (Amazon S3)Langkah 1: Unggah installerke bucket S3 (p. 280). Anda hanya dapat melampirkan satu IAM role ke sebuah instans, namunAnda dapat melampirkan peran yang sama ke banyak contoh.

Pada langkah ini, Anda akan membuat peran IAM yang memberikan izin untuk mengunduh installer danfile lisensi dari bucket Amazon S3 ke server lisensi. Peran ini juga memungkinkan Anda untuk terhubung keserver lisensi menggunakan Session Manager.

Peran IAM yang Anda buat untuk Amazon EC2 memberikan izin ke aplikasi yang berjalan pada instansyang harus menggunakan bucket Amazon S3 Hal ini juga memungkinkan Anda untuk terhubung ke instansAnda menggunakan manajer sesi.

Untuk memberikan akses baca-saja peran Amazon EC2 ke satu bucket Amazon S3

Ikuti petunjuknya diMembuat kebijakan di tab JSONtutorial diPanduan Pengguna IAMsaat menggunakaninformasi berikut.

1. Pilih Buat kebijakan.2. Ganti data JSON di bidang teks dengan teks JSON berikut.

• Pastikan untuk mengubah dua baris contoh dalam kode di bawahDOC-EXAMPLE-BUCKETke namabucket yang Anda buat Langkah 1: Unggah installer ke bucket S3 (p. 280) .

{ "Version":"2012-10-17", "Statement":[ { "Effect":"Allow", "Action":[ "s3:ListBucket" ], "Resource":"arn:aws:s3:::<BUCKET-NAME>" }, { "Effect":"Allow", "Action":[ "s3:GetObject" ], "Resource":"arn:aws:s3:::<BUCKET-NAME>/*" } ]}

3. Beri nama kebijakan baru AndaLicenseServers3BucketAccess.

Setelah Anda membuat kebijakan, ikuti petunjuk diMembuat peran untukLayanan AWS(konsol)tutorialdiPanduan Pengguna IAMsaat menggunakan informasi berikut.

1. Untuk layanan yang ingin Anda perbolehkan untuk mengasumsikan peran ini, pilihEC2.

283

https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_create-console.html#access_policies_create-json-editor

https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create_for-service.html#roles-creatingrole-service-console


2. Cari kebijakan yang baru saja Anda buat dan centang kotak disampingLicenseServers3BucketAccesskebijakan.

3. MencariSSMdan pilih kotak centang di sampingAmazonSSMManagedInstanceCorekebijakan.4. (Opsional) MasukkanStudiosebagai kunci dan<your-studio-name>sebagai nilai.5. Untuk Nama peran, masukkan Nimble_Studio_LicenseServer.

6. Masukkan deskripsi jika Anda mau.7. Tinjau pilihan Anda dan pilihMembuat peran.

Langkah 3: Luncurkan sebuah instansImportant

Sebelum Anda dapat memulai bagian ini, Anda harus menyelesaikanLangkah 1: Unggah installerke bucket S3 (p. 280)danLangkah 2: Membuat peran instance untuk server lisensi (p. 283),sehingga Anda memiliki peran instance IAM,Nimble_Studio_LicenseServer, dan bucket S3untuk itu. Peran ini diperlukan untuk mengatur konfigurasi instance di bagian ini.

Ikuti petunjuk berikut untuk meluncurkan instans Amazon Elastic Compute Cloud (Amazon EC2) yang akanbertindak sebagai server lisensi Anda.

1. Masuk keAWS Management Consoledan membukaAmazon VPCkonsol.2. PilihSubnetdi panel navigasi kiri.3. Pilih subnet bernamaWorkstations.

284



4. DiRincianbagian, perhatikanAvailability Zone. Informasi ini akan digunakan untukmenemukanWorkerSupportID subnet.

5. PilihSubnetDi panel navigasi kiri lagi.6. Ada dua subnet bernamaWorkerSupport. Lakukan hal berikut untuk kedua subnet.

a. Pilih subnet.b. DiRincianbagian, menemukanAvailability Zone.

7. JikaAvailability ZonecocokWorkstationssubnetAvailability Zone, perhatikanID Subnet. Subnet iniakan digunakan untuk mengkonfigurasi detail instance dilangkah 15b.

8. Masuk keAWS Management Consoledan membukaAmazon EC2konsol.9. PilihInstansdi panel navigasi kiri.

285



10. PilihInstans peluncuran.

11. UntukNama dan tagmasukkan<your-studio-name>_licenseServer.12. (Opsional) PilihTambahkan tag tambahan. ENTERStudiosebagai kunci dan<your-studio-

name>sebagai nilai.13. MasukGambar Aplikasi dan OS (Amazon Machine Image), pilihAmazon Linux. Kemudian pilihAmazon

Linux 2 AMI (HVM),dariAmazon Machine Image (AMI)dropdown.

• Tinggalkan 64-bit (x86) sebagai opsi yang dipilihArsitektur.

14. UntukTipe Instans, piliht3.sedangdari daftar.

286


15. UntukPasangan kunci (login)pilihLanjutkan tanpa key pairdari dropdown pertama.


16. PadaPengaturan jaringan, pilihMengedit.


a. VPC: Pilih VPC Studio Anda.

• Ini dinamai<your-studio-name>b. Subnet:WorkerSupport.

• PilihWorkerSupportsubnet yang Anda temukan dilangkah 9.c. Firewall (grup keamanan): PilihMembuat grup keamanand. Grup keamanan umum: Pilih<your-studio-name>Network-LicenseServers

18. MasukMengkonfigurasi penyimpanan, tingkatkan ukuran volume root.

287


• Jumlah penyimpanan yang Anda butuhkan tergantung pada berapa banyak penyimpanan yangAnda perlukan untuk semua installer dan file lisensi Anda. Misalnya, tingkatkan ukuran menjadi100 GB.

19. MasukRincian lanjutan, pilihNimble_Studio_LicenseServeruntukProfil instans IAM.20. Pesan peringatan mungkin terbuka yang mengatakan Anda tidak dapat menyambung ke instans Anda

karena port 22 tidak terbuka.

• Anda tidak perlu khawatir tentang hal ini karena Anda akan menggunakan Session Manager untukterhubung ke instans Anda dan ini tidak memerlukan port 22 untuk terbuka.

21. Pilih Luncurkan Instans.

Langkah 4: Mengatur Antarmuka Jaringan Elastis (ENI)Beberapa vendor mengasosiasikan alamat MAC dengan file lisensi yang mereka hasilkan(misalnya:RLMdanFLEXLM). Dalam kasus ini, Anda harus menghasilkan elastic network interface.Dengan antarmuka jaringan, Anda dapat melampirkan/melepaskan antarmuka dari instance apa pun danmempertahankan alamat MAC yang sama. Ini akan mencegah Anda dari harus mengirimkan kembalipermintaan untuk file lisensi baru jika instance server lisensi perlu dihentikan dan yang baru perludiluncurkan kembali.

Note

Jangan menetapkan IP publik ke ENI yang Anda buat.

1. Masuk keAWS Management Consoledan membukaAmazon EC2konsol.2. PilihAntarmuka jaringan.

288

https://reprisesoftware.com

https://www.openlm.com/what-is-flexlm-what-is-flexnet-2



3. Pilih Pilih antarmuka jaringan.4. Masukkan deskripsi untuk antarmuka jaringan Anda.

• Misalnya: elastic network interface server.5. Cari subnet yang disebutDukungan pekerjadan pilih.6. Penentuan otomatisalamat IPv4 pribadi.7. Di bagian grup keamanan, cariLisensi.8. Pilih<your-studio-name>Pelayan Lisensi Jaringankelompok keamanan.9. Pilih Add new tag (Tambahkan tanda baru).

a. ENTERNamasebagai kunci danLicenseServerNetworkAntarmukasebagai nilai.b. (Opsional) TambahkanStudiosebagai kunci dan<your-studio-name>sebagai nilai.

10. Pilih Pilih antarmuka jaringan.11. Pilih antarmuka jaringan baru: Centang kotak di samping nama yang sebelumnya Anda buat sebagai

nilai tag.12. PilihTindakandan kemudian pilihMelampirkan.13. Pilih contoh server lisensi Anda.14. Pilih Lampirkan.15. Gulir ke bawah keRinciantab.

16. MenemukanAlamat IPv4 privat.

• Tuliskan ini karena Anda akan membutuhkannya nanti.17. Di bawah alamat IPv4 Pribadi Anda akan menemukanAlamat MAC.

• Anda mungkin perlu memasukkan lisensi Anda ke alamat MAC.

289


Langkah 5: Connect ke instans server lisensi Anda1. Masuk keAWS Management Consoledan membukaAmazon EC2konsol.2. PilihInstansdi panel navigasi kiri.3. Pilih instance yang disebut<your-studio-name>_licenseServer.4. Pilih Connect.5. PilihPengelola Sesi.

290



6. Pilih Connect.7. Tab baru akan terbuka dan Anda akan terhubung ke instance server lisensi Anda.

Salin file dari Amazon S3 ke instans server lisensi.

1. Membuat folder sementara di/tmpuntuk file lisensi download Anda.

sudo mkdir /tmp/license_files

sudo chmod a+w /tmp/license_files

2. Untuk menarik file lisensi atau installer dari S3, Anda perlu menemukan URI S3 untuk file tersebut:

a. Masuk keAWS Management Consoledan membukaAmazon S3konsol.

291



b. PilihBucketDi panel navigasi kiri untuk melihat daftar bucket.c. Arahkan ke installer atau file lisensi yang ingin Anda tarik ke pekerja Anda.d. Pilih Nama file.e. Pilih ikon salinan di sampingJENIS S3di sebelah kananIkhtisar objek.

3. Kembali kePengelola Sesiuntuk contoh Anda untuk men-download file lisensi.4. Untuk menjalankan perintah di bawah ini, gantiJENIS S3dengan URI Anda sendiri yang baru saja

Anda salin dari bucket S3 Anda.

cd /tmp/license_files

aws s3 cp S3 URI filename

5. Instal server lisensi pada instance sesuai dengan instruksi yang diberikan oleh vendor perangkat lunakindependen.

Langkah 6: Tambahkan komponen server lisensi ke studio AndaSekarang setelah Anda menginstal server lisensi pada instance, Anda dapat menambahkannya ke studioAnda sebagai komponen layanan lisensi.

1. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.2. PilihSumber daya studiodi panel navigasi kiri.

3. Di bawah jenis sumber daya studio disebutLayanan lisensi,pilihTambahkan.

292



4. DiInfo layanan lisensibagian, menyelesaikan bidang sebagai berikut:

a. Tinggalkan Wilayah sebagai default.

• Ini seharusnya sudah diatur ke Wilayah yang studio Anda digunakan.b. Pilih nama untuk server lisensi Anda.

• Ini mungkin nama generik, atau menyertakan deskripsi untuk jenis lisensi yang dihosting didalamnya. Contoh: <your-studio-name>_licenseServer

c. (Opsional) Berikan server lisensi Anda deskripsi. Contoh: License Server hostingfloating Houdini licenses

293


5. DiKonfigurasi layanan lisensibagian, masukkanTitik akhiruntuk layanan lisensi Anda.

• Atur ini ke pengaturan alamat IP IPv4 Pribadi oleh antarmuka jaringan yang Anda buatsebelumnya.

6. DiSkrip inisialisasibagian, menambahkan perintah dan mengatur variabel lingkungan yang diperlukanuntuk workstation virtual di studio Anda untuk menemukan file lisensi.

a. Untuk Windows:

i. Masukkan perintah sebagaisistemskrip inisialisasi.ii. ENTER PowerShell perintah untuk mengkonfigurasi variabel lingkungan Anda selama

inisialisasi. Misalnya: setx /M PROJ Z:/projectiii. Anda juga dapat memasukkan perintah yang mungkin diperlukan untuk aplikasi

berlisensi Anda untuk terhubung ke server lisensi. Misalnya, untuk Houdini:hserver -S<private_IP_address>

b. Untuk Linux:

i. Masukkan perintah sebagaisistemskrip inisialisasi.ii. Masukkan perintah bash untuk mengonfigurasi variabel lingkungan Anda selama inisialisasi.

Misalnya:

294


cat > /etc/profile.d/license-service-$studioComponentId.sh<<ENDOFSCRIPT

# — Set Environment Variables

export PROJ=/mnt/fsxshare/project

ENDOFSCRIPT

iii. Anda juga dapat memasukkan perintah yang mungkin diperlukan untuk aplikasi berlisensiAnda untuk terhubung ke server lisensi. Misalnya, untuk Houdini:

# – Run Additional System Commands

# - Specify License server for Houdini and connect to it

/opt/hfs<version_number>/bin/hserver -h <private_IP_address>

# Need to wait 30 seconds before connecting to license server or itwill fail

/usr/bin/sleep 30

/opt/hfs<version_number>/bin/hserver -S <private_IP_address>

295


296


7. PilihLisenseServerskelompok keamanan.8. (Opsional) Tambahkan tag jika Anda menggunakan tag untuk melacakAWSsumber daya.9. Baca syarat dan ketentuan di bagian bawah halaman dan jika Anda setuju:

• Centang kotak di sampingSaya mengerti bahwa Studio gesit akan mengakses server lisensi sayayang ada.

10. PilihMenyimpan parameter koneksi.

Langkah 7: Tambahkan komponen server lisensi ke profilpeluncuran AndaLangkah-langkah ini menjelaskan cara melampirkan layanan lisensi ke profil peluncuran yang ada. JikaAnda ingin membuat profil peluncuran baru, navigasikan keMembuat profil peluncuran (p. 137)dan ikutilangkah-langkah dalam tutorial itu sebelum kembali ke langkah ini.

1. Kembali ke Studio Manager.

297

Amazon Nimble Studio Panduan PenggunaMengatur server lisensi Nuke

2. PilihProfil peluncurandi panel navigasi kiri.

3. Pilih titik ke kiri (awal) dari nama profil peluncuran.4. PilihTindakandan kemudian pilihMengedit.5. Gulir ke bawahMeluncurkan komponen profil.6. Centang kotak di sampingKomponen server lisensi studioyang baru saja Anda buat.7. Gulir ke bagian bawah halaman dan pilihMemperbarui profil peluncuran.8. Ulangi langkah-langkah ini untuk semua profil peluncuran yang ingin Anda akses ke server lisensi. Jika

Anda ingin pekerja render Anda memiliki akses ke server lisensi, edit profil peluncuran default untukmenyertakan komponen server lisensi.

Sekarang setelah Anda menyelesaikan langkah-langkah untuk membuat server lisensi, Anda dapatmenginstal lisensi di atasnya dan menambahkannya ke Lincit Studio sebagai komponen studio.

Menyiapkan server lisensi NukeTutorial admin ini akan menunjukkan cara mengatur server lisensi Nuke di studio Anda di Amazon LincitStudio.

Nukeadalah aplikasi komposit digital dan efek visual berbasis simpul yang digunakan untuk televisi dan filmpasca-produksi. Anda dapat menggunakan Foundry Licensing Utility dengan Nuke untuk menginstal danmelihat lisensi, menginstal alat server, dan membantu memecahkan masalah lisensi.

Daftar Isi• Prasyarat (p. 299)• Langkah 1: Luncurkan sebuah instans (p. 299)• Langkah 2: Connect dengan DCV (p. 300)• Langkah 3: Instal Utilitas Perizinan Foundry (p. 303)

298

https://www.foundry.com/products/nuke


Prasyarat• Untuk menyelesaikan tutorial ini, Anda harus membuat peran IAM server lisensi dan bucket

Amazon S3 untuk file lisensi dengan mengikuti petunjuk diLangkah 1: Luncurkan sebuahinstans (p. 299)danLangkah 2: Connect dengan DCV (p. 300).

Langkah 1: Luncurkan sebuah instansIkuti petunjuknya diMeluncurkan sebuah instans menggunakan parameter yang ditentukantutorial diPanduan Pengguna Amazon EC2 untuk Instans Windows saat menggunakan informasi berikut.

1. UntukNama dan tag, beri nama sehingga Anda dapat dengan mudah menemukannya nanti,seperti<your-studio-name>_licenseServer.

2. (Opsional) Masukkan Studio sebagai kunci dan<your-studio-name>sebagai nilai.3. Di bawahGambar Aplikasi dan OS (Amazon Machine Image), cariNICE DCV for Amazon Linux 2.4. PilihPilihdi sampingNICE DCV untuk Amazon Linux 2.5. UntukJenis instans, piliht3.sedang.6. UntukPasangan kunci (login)pilihLanjutkan tanpa key pairdari dropdown pertama.


7. PadaPengaturan jaringan, pilihMengedit.8. UntukJaringan, pilih VPC Studio Anda.

• Ini dinamai<your-studio-name>9. UntukSubnet, pilihWorkerSupport.

• PilihWorkerSupportsubnet yang Anda temukan diLangkah 9.10. Di bawahFirewall (grup keamanan), pilihPilih grup keamanan yang sudah ada.11. Pilih grup keamanan dengan nama yang diawali<your-studio-name>Network-LicenseServers.12. Bergantung pada berapa banyak penyimpanan yang Anda butuhkan untuk semua installer dan file

lisensi Anda, tingkatkan ukuran volume root diKonfigurasi penyimpananbagian.

• Misalnya, tingkatkan ukuran menjadi 100 GB.13. MasukRincian lanjutan, pilih<yoiur-studio-name>_Studio_LicenseServer14. Pilih Luncurkan instans.

299



• Pesan peringatan mungkin muncul yang mengatakan Anda tidak dapat menyambung ke instansAnda karena port 22 tidak terbuka. Anda dapat mengabaikan pesan ini karena Anda akanterhubung ke instance menggunakan Session Manager dan DCV, baik yang memerlukan port 22untuk terbuka.

15. PadaStatus Peluncuranhalaman, gulir ke bawah dan pilihTampilkan instans.

Langkah 2: Connect dengan DCVUntuk terhubung ke instans Linux Anda dengan GUI, Anda harus memodifikasi pengaturan DCV padainstans Anda untuk memungkinkan Anda terhubung dengan klien DCV. Menghubungkan ke instans LinuxAnda dengan GUI membuatnya lebih mudah untuk menginstal dan menggunakan Foundry License Utility.

Menyiapkan sesi DCV

1. Masuk keAWS Management Consoledan bukaAmazon EC2konsol.2. Pada panel navigasi kiri, pilih Instans.3. Pilih server lisensi.4. Pilih Connect.5. PilihPengelola Sesi.6. Pilih Connect.7. Tab baru akan terbuka dan Anda akan terhubung ke instance server lisensi Anda.8. Jalankan perintah berikut untuk me-restart server DCV:sudo systemctl restart dcvserver9. Jalankan perintah berikut untuk mengatur kata sandi untuk pengguna CentOS:sudo passwd root

• Ingat kata sandi Anda karena Anda akan menggunakannya diConnect dengan DCVbagian.10. Jalankan perintah berikut untuk membuat sesi DCV yang dapat Anda hubungkan sebagai root:sudo

dcv create-session --type=virtual --owner root --user root virt

11. Tutup tab browser Session Manager.

Menginstal plugin Session Manger di komputer lokal Anda

1. Untuk petunjuk tentang menginstal Session Manager, lihatMenginstal plugin Session ManageruntukAWS CLI.

• Pastikan untuk menginstal versi yang benar untuk sistem operasi lokal Anda (OS).2. Setelah plugin diinstal, jalankan perintah berikut di Terminal atau di PowerShell:aws configure3. Masukkan kredensi Anda danWilayah AWSbahwa studio Anda dikerahkan di.4. Jalankan perintah berikut yang cocok dengan sistem operasi mesin lokal Anda untuk memperbarui

instance-id dengan ID instance server lisensi Nuke Anda.

Linux & MacOS

aws ssm start-session //--target instance-id //--document-name AWS-StartPortForwardingSession //--parameters '{"portNumber":["8443"], "localPortNumber":["8443"]}' //

Windows

aws ssm start-session ^--target instance-id ^

300


https://docs.aws.amazon.com/systems-manager/latest/userguide/session-manager-working-with-install-plugin.html



--document-name AWS-StartPortForwardingSession ^--parameters portNumber="8443",localPortNumber="8443"

Connect dengan DCV

1. JalankanKlien DCVdi mesin lokal Anda.2. Di mana dikatakanAlamat HostName/IP,masukkan localhost.

301


3. Di jendela yang bertuliskan “Koneksi Anda tidak aman,” pilihkepercayaan(atauLanjutkanuntuk macOS)untuk mempercayai koneksi dan melanjutkan.

• Secara default, DCV menghasilkan sertifikat yang ditandatangani sendiri yang digunakan untukmengamankan lalu lintas antara klien DCV di komputer lokal Anda dan server di workstation Anda.Jika Anda lebih suka menggunakan sertifikat Anda sendiri, pilihKembali, dan lihat petunjuknyadiMengubah Sertifikat TLS - NICE DCV.

302

https://docs.aws.amazon.com/dcv/latest/adminguide/manage-cert.html


4. UntukNama pengguna, masukkan root dan kemudian masukkan kata sandi yang Anda tetapkan diSesiDCVbagian.

5. Pilih Login.

Connect dengan DCV nanti

Lain kali Anda ingin bekerja pada contoh server lisensi, ikuti langkah-langkah ini sebelum menghubungkanke DCV.

1. Jalankan perintah berikut yang cocok dengan sistem operasi mesin lokal Anda.

Linux & MacOS

aws ssm start-session //--target instance-id--document-name AWS-StartPortForwardingSession //--parameters '{"portNumber":["8443"], "localPortNumber":["8443"]}' //

Windows

aws ssm start-session ^--target instance-id ^--document-name AWS-StartPortForwardingSession ^--parameters portNumber="8443",localPortNumber="8443"

2. (Opsional) Jika Anda perlu memulai sesi DCV baru, sambungkan ke instance server lisensi denganSession Manager dan jalankan perintah berikut:sudo dcv create-session --type=virtual--owner root --user root virt

Pemecahan Masalah

Untuk menutup sesi berjalan yang sudah ada, jalankan perintah berikut:sudo dcv close-sessionvirt

Untuk membuat daftar sesi yang sedang berjalan, jalankan perintah berikut:sudo dcv list-sessions

Langkah 3: Instal Utilitas Perizinan FoundryNote

Pastikan Anda meminta file lisensi VM Enable, yang merupakan lisensi untuk Mesin Virtual (VM).

Unggah installer ke S3

1. Unduh installer untukUtilitas Perizinan Foundry (FLU) 8.1.3

• Pada 30 Juni 2021, FLU versi 8.1.6 untuk Linux tidak bekerja.2. Unggah pemasang ke bucket S3 yang telah Anda buat diPrasyaratbagian dari tutorial ini.3. Perhatikan URI S3 untuk file tersebut. Anda akan membutuhkan ini diLangkah 3bagian selanjutnya.

Salin berkas dari Amazon S3 ke instans server lisensi

1. Di DCV, buka jendela terminal.2. Membuat folder sementara di/tmpuntuk file lisensi download Anda dengan menjalankan perintah

berikut:

303

https://thefoundry.s3.amazonaws.com/products/licensing/releases/8.1.3/FoundryLicensingUtility_8.1.3.rpm


sudo mkdir /tmp/license_filessudo chmod a+w /tmp/license_files

3. Tarik file Red Hat Package Manager File (RPM) ke instance server lisensi Anda dengan menjalankanperintah berikut.

• Ganti<S3_URI>dengan URI S3 yang Anda temukan diLangkah 3bagian sebelumnya.

cd /tmp/license_filesaws s3 cp <S3_URI> .

4. Jalankan perintah berikut untuk menginstal Foundry Licensing Utility:sudo yum localinstall<downloaded file>

• FLU dipasang di/opt/FoundryLicensingUtilitysecara default.5. Buka browser file dan pilih+ Lokasi Lain.6. Pergi keKomputer → memilih → FoundryLicensingUtility.7. Pilihpengecoran-perizinan-utilitas.8. Aplikasi Foundry Licensing Utility akan terbuka.

Tukarkan lisensi Anda

1. Buka FLU dan pilihID Sistem.2. Perhatikan ID sistem dan gunakan Kunci Aktivasi Anda untuk menebus kunci lisensi Anda. Anda akan

membutuhkan ini diLangkah 5bagian ini.3. Di panel navigasi kiri, perluasLisensi.4. Pilih Instal.5. Masukkan kunci lisensi ke kolom teks.6. Ikuti petunjuk untuk menginstal server lisensi.

Gunakan lisensi Nuke Anda

1. LengkapLangkah 6: Tambahkan komponen server lisensi ke studio Anda (p. 292)danLangkah 7:Tambahkan komponen server lisensi ke profil peluncuran Anda (p. 297).

2. Jika Anda menggunakan Windows, bukaC:\Windows\System32\drivers\etc\hostsfile dantambahkan baris berikut:private_IP_address my_machine_name

3. Dalam komponen layanan lisensi, atur variabel lingkungan lisensi Foundry dalam skrip inisialisasisistem dengan menjalankan perintah berikut yang cocok dengan sistem operasi mesin lokal Anda.

Linux

cat > /etc/profile.d/license-service-$studioComponentId.sh <<ENDOFSCRIPT

# — Set Environment Variablesexport foundry_LICENSE=4101@private_IP_address

ENDOFSCRIPT

Windows

setx /M foundry_LICENSE 4101@private_IP_address

304

Amazon Nimble Studio Panduan PenggunaMenyiapkan server lisensi RLM

Pemecahan Masalah Utilitas Perizinan Foundry

1. Sambungkan kembali ke instance server lisensi Anda.2. Buka browser file dan pilih+ Lokasi Lain.3. Pergi keKomputer → memilih → FoundryLicensingUtility.4. Klik dua kalipengecoran-perizinan-utilitas.5. Aplikasi Foundry Licensing Utility akan terbuka.6. Pergi keServer lisensi.7. PilihKontrol.8. PilihMulai.

Menyiapkan server lisensi RLMReprise License Manager (RLM) adalah fleksibel dan easy-to-use manajer lisensi dengan kekuatan untukmelayani pengguna perusahaan. Ada beberapa standar industri DCC yang menggunakan RLM untuklisensi seperti Yeti dan SpeedTree.

Petunjuk ini adalah untuk menyiapkan server lisensi RLM.

Daftar Isi• Prasyarat (p. 305)• Langkah 1: Instal RLM (p. 305)• Langkah 2: Mulai server lisensi (p. 313)• Langkah 3: Menyiapkan komponen layanan lisensi (p. 314)• Pemecahan Masalah (p. 314)

PrasyaratSebelum Anda mulai, buat peran IAM server lisensi dan bucket Amazon S3 untuk file lisensi denganmengikuti petunjukLangkah 1lewatLangkah 4dariMembuat server lisensi (p. 280).

Langkah 1: Instal RLMPertama, upload.tarfile ke bucket S3 yang Anda siapkan untuk file lisensi di tutorial Menciptakan serverlisensi.

Unggah installer ke S3

1. Pergi keUnduh Paket Administrasi Lisensi RLMhalaman.2. Baca perjanjian lisensi dan jika Anda setuju:

• PilihSaya Setuju.

305

http://reprisesoftware.com/admin/software-licensing-downloads.php


306


3. Pilih tautan unduhan untukx64.4. Masuk keAWS Management Consoledan membukaAmazon S3konsol.5. DiWilayah AWSpemilih (bilah navigasi kanan atas), pastikan bahwa Wilayah untuk studio Anda dipilih.

307



308


6. Pilih bucket yang Anda buatLangkah 1: Unggah installer ke bucket S3 (p. 280)dariMembuat serverlisensitutorial.

7. Pilihinstall/file dan pilihUnggah.8.

9. Pilih file penginstal yang Anda unduhlangkah 3bagian ini.10. Pilih Upload (Unggah).

309


11. Saat upload berhasil, pilihTutup.

310


Connect ke instans Anda

1. Masuk keAWS Management Consoledan membukaAmazon EC2konsol.2. Pilih Instans dari panel navigasi kiri.3. Pilih instance bernama<studio_name>_licenseServer.4. PilihHubungkanDi bagian atas halaman.5. SaatConnect ke halaman instansterbuka, pilihPengelola Sesi. Kemudian pilih Connect.

Tab baru akan terbuka dan Anda akan terhubung ke instance server lisensi Anda.

311



Salin file dari Amazon S3 ke instans server.

1.

Jalankan perintah berikut untuk membuat folder sementara di/tmpuntuk file lisensi download Anda.

sudo mkdir /tmp/license_filessudo chmod a+w /tmp/license_filescd /tmp/license_files

2. Untuk menarik file lisensi atau installer dari S3, temukan URI S3 untuk file tersebut.

a. Masuk keAWS Management Consoledan membukaAmazon S3konsol.b. PilihBucketDi panel navigasi kiri.c. Arahkan ke file installer atau lisensi yang ingin Anda tarik pada pekerja Anda.d. Pilih fileNama.e. PerhatikanJENIS S3di sebelah kananObjekgambaran umum. Anda akan membutuhkan ini

untuklangkah 3.

312



3. Jalankan perintah berikut untuk menarik file tar ke instans server lisensi Anda:aws s3 cp<S3_URI> .

• Ganti<S3_URI>dengan URI S3 yang Anda temukanstep 2fbagian ini.4. Jalankan perintah berikut untuk untar (ekstrak) file:tar xf <PACKAGENAME>.tar.gz

• Ganti<PACKAGENAME>dengan nama installer atau file lisensi yang ingin Anda pasang padapekerja Anda.

5. Jalankan perintah berikut untuk membuat folder baru dan memindahkan direktori.

cd /opt/mkdir rlmmv /tmp/license_files/<PACKAGENAME> /opt/rlm

Langkah 2: Mulai server lisensiSelanjutnya, mulai server lisensi. Untuk melakukan ini, tambahkan file lisensi ke/opt/rlmfolder danmengatur variabel lingkungan.

1. Tambahkan file lisensi ke/opt/rlmfolder dengan menjalankan perintah berikut untuk menyalin URIS3 untuk setiap file lisensi dan menyalinnya ke server lisensi.

• Ganti<S3_URI>dengan URI S3 yang Anda temukanlangkah 2fbagian sebelumnya.

313


cd /opt/rlmaws s3 cp <S3_URI> .

2. Jalankan perintah berikut untuk mengatur variabel lingkungan RLM:RLM_LICENSE=5053@localhost3. Jalankan perintah berikut untuk memulai server lisensi:./rlm

Langkah 3: Menyiapkan komponen layanan lisensi1. Buat komponen layanan lisensi di studio Anda dan lampirkan ke profil peluncuran artis Anda dengan

menyelesaikanLangkah 6danLangkah 7dariMembuat server lisensi (p. 280)tutorial.2. Jalankan perintah berikut untuk mengatur variabel lingkungan dalam komponen layanan

lisensi:RLM_LICENSE=5053@<LICENSE_SERVER_PRIVATE_IP_ADDRESS>

Pemecahan Masalah

Saya perlu mengakhiri proses RLM dan me-restart server.

1. Jalankan perintah berikut untuk melihat apakah proses RLM sedang berjalan:ps ax | grep rlm

2. Temukan nomor prosesnya.

314

Amazon Nimble Studio Panduan PenggunaKiat instalasi khusus perangkat lunak

• Ini adalah nomor di kolom kiri diikuti dengan tanda tanya.3. Jalankan perintah berikut:kill <PROCESS_NUMBER>4. Jalankan perintah berikut untuk memulai ulang RLM:

cd /opt/rlm/x64_l1.admin/./rlm

Server lisensi tidak berfungsi.

• Jalankan perintah berikut untuk memverifikasi bahwa variabel lingkungan RLM_LICENSE diatur padaserver lisensi dan workstation:printenv RLM_LICENSE

a. Jika outputnya tidak5053@localhost, jalankan perintahberikut:RLM_LICENSE=5053@localhost

b. Verifikasi bahwa file lisensi yang diperlukan disalin ke lokasi executable dengan menjalankanperintah berikut:

cd /opt/rlmls

c. Jika file lisensi tidak disalin ke lokasi tersebut, ikuti petunjuk di??? (p. 312)bagian.

Anda sekarang telah berhasil mengatur server lisensi RLM.

Kiat instalasi khusus perangkat lunakStudio AndaAmazon Machine Images(AMIs) memiliki serangkaian aplikasi pembuatan konten digital yangdigunakan studio Anda. Beberapa perangkat lunak dan aplikasi memerlukan langkah-langkah tertentuselama atau setelah instalasi. Anda harus mengambil langkah-langkah ini sehingga perangkat lunak danaplikasi menginstal dan berjalan dengan benar pada workstation virtual yang digunakan artis Anda.

Note

Amazon beroperasi di bawahModel Tanggung Jawab Bersama, dimana pelanggan bertanggungjawab dan pengelolaan sistem operasi tamu (termasuk pembaruan dan patch keamanan),perangkat lunak aplikasi terkait, dan konfigurasi firewall.

Daftar tutorial berikut akan membantu membuat lebih mudah bagi Anda untuk menyesuaikan AndaAMIs.Daftar tutorial ini akan terus diperbarui dan akan berkembang dari waktu ke waktu.

Isi• Cloud Kreatif (p. 316)• Autodesk (p. 316)• Desain Sihir (p. 316)• Kelompok kekacauan (p. 316)• Foundry (p. 316)• sideFX (p. 316)• Substansi (p. 316)• Mengatur Adobe Creative Cloud di Lincah Studio (p. 317)

315


Amazon Nimble Studio Panduan PenggunaCloud Kreatif

• Menyiapkan Desain Blackmagic DaVinci Menyelesaikan 17 pada gesit Studio (p. 324)• Mengatur Perforce Helix Core di Studio gesit (p. 328)• Mengatur Incredibuild di Studio gesit (p. 333)

Cloud KreatifIkuti tutorial untukMengatur Adobe Creative Cloud di Lincah Studio (p. 317)untuk memastikan bahwamenginstal dan berjalan dengan baik.

AutodeskPetunjuk untuk mengunduh dan menginstal produk Autodesk: Unduh & Instal

Desain SihirIkuti tutorial untukMenyiapkan Desain Blackmagic DaVinci Menyelesaikan 17 pada gesitStudio (p. 324)sehingga menginstal dan berjalan dengan baik.

Kelompok kekacauanPetunjuk untuk menginstal Vray: Instalasi dan lisensi

FoundryPetunjuk untuk menginstal Nuke: Instal Nuke

Note

Jika Anda berencana untuk menggunakan Nuke pada workstation Windows, ikuti petunjukdiCara mengatasi masalah ketergantungan Nuke di Windows Serverdi Basis PengetahuanFoundry. Panduan ini menyelesaikan masalah dengan Nuke pada server Windows di manaAnda mendapatkan pesan kesalahan,failed to load studio-#..#.dll, ketika Andameluncurkan Nuke.

Petunjuk untuk menginstal Katana: Instal Katana

sideFXPetunjuk untuk menginstal Houdini untuk Linux: Menginstal Houdini Linux

Petunjuk untuk menginstal Houdini untuk Windows: Menginstal Houdini Windows

SubstansiInformasi tentang mengunduh dan menginstal Peluncur Zat: Menginstal Peluncur Zat

Ketika menjalankan Substance Painter pada workstation virtual Anda perlu memperbarui registri untukmenjaga driver GPU dari mogok ketika ada perhitungan panjang. Setelah menginstal Substance Painter,ikuti petunjuk di bawah ini untuk memperbarui registri. Driver GPU crash dengan perhitungan panjang (TDRcrash)

316

https://knowledge.autodesk.com/customer-service/download-install

https://docs.chaosgroup.com/display/VMAX/Installation+and+Licensing

https://learn.foundry.com/nuke/content/install.html

https://support.foundry.com/hc/en-us/articles/360013123139-Q100575-How-to-resolve-the-Nuke-dependency-issue-in-Windows-Server

https://learn.foundry.com/katana/Content/install.html

https://www.sidefx.com/faq/question/install-linux

https://www.sidefx.com/faq/question/install-windows

https://www.substance3d.com/download

https://docs.substance3d.com/spdoc/gpu-drivers-crash-with-long-computations-128745489.html

https://docs.substance3d.com/spdoc/gpu-drivers-crash-with-long-computations-128745489.html


Mengatur Adobe Creative Cloud di Lincah StudioUntuk menginstal Adobe Creative Cloud di instans Amazon Elastic Compute Cloud (Amazon EC2) danmemilikinya berfungsi sebagai bagian dari sebuahAmazon Machine Image(AMI), ada beberapa langkahspesifik yang perlu Anda ikuti. Tutorial ini menjelaskan langkah-langkah tersebut.

Daftar Isi• Prasyarat (p. 317)• Langkah 1: Aktifkan JavaScript (p. 317)• Langkah 2: Menyesuaikan pengaturan keamanan Internet Explorer (p. 317)• Langkah 3: Aktifkan Layanan Login Sekunder (p. 322)• Langkah 4: Menginstal perangkat lunak (p. 322)• Langkah 5: Hapus klien Pemberitahuan Adobe (p. 322)• Langkah 6: LengkapiAMIproses pembuatan (p. 324)• Sumber daya terkait (p. 324)

Prasyarat• Anda harus memiliki akses ke kredensi login untuk paket langganan Adobe Creative Cloud.• Masuk ke workstation virtual Windows yang Anda luncurkan dari Windows defaultAMI. Untuk bantuan,

lihatPerbarui workstation WindowsAMI (p. 377)untuk instruksi.• Pastikan Firefox terinstal.

Important

Kami mencegah penggunaan Internet Explorer karena browser lain menawarkan keamananyang lebih baik. Kami menyarankan Anda menginstal Firefox sebelum Anda membuatAMIsataumeluncurkan sebuah instance.

Langkah 1: Aktifkan JavaScriptUntuk berhasil menginstal Adobe Creative Cloud, Anda harus memiliki JavaScript diaktifkan di MicrosoftInternet Explorer pada workstation virtual Anda.

1. Pada workstation virtual Windows Anda, ikutiAktifkan JavaScriptinstruksi dari Adobe.2. Tutup jendela Internet Explorer setelah Anda mengaktifkan JavaScript.

Langkah 2: Menyesuaikan pengaturan keamanan InternetExplorerNonaktifkan Internet Explorer Enhanced Security Configuration sehingga situs web yang diakses selamaproses instalasi Adobe Creative Cloud dapat ditampilkan dengan benar.

1. PilihMulai Menudan mencariManajer Server.2. PilihManajer Serverdari daftar.

317

https://helpx.adobe.com/x-productkb/multi/enable-javascript.html


318


3. DiManajer Serverjendela, pilihKonfigurasikan server lokal ini.

4. Di bagian atas halaman, di bagian Properti, cari setelan berlabelKonfigurasi Keamanan yangDitingkatkan(IE ESC) dan pilihPada.

319


5. Di jendela yang muncul, pilihMatidi bawah keduanyaAdministratordanPengguna, dan kemudianpilihOKE.

Note

Menonaktifkan IE ESC menimbulkan risiko keamanan jika Anda tidak menginstal browseralternatif. Sebelum Anda membuatAMIsatau meluncurkan sebuah instance, kamimerekomendasikan Anda menginstal Firefox. Kami tidak menyarankan menggunakan InternetExplorer.

320


6. Pilihtombol refreshdi menu atasManajer Serverjendela.

7. Setelah menyegarkan,Konfigurasi Keamanan yang Ditingkatkanharus diatur keMati.8. TutupManajer Server.

321


Langkah 3: Aktifkan Layanan Login SekunderUntuk menginstal produk Adobe, penting untuk mengaktifkan layanan Login Sekunder, jika tidak, instalasimungkin error out.

1. Pada desktop Windows Anda, pilihIkon jendeladan tipejasa.2. Buka menu konteks (klik kanan) untuk aplikasiLayanandan pilihlahJalankan sebagai administrator.

• Jika diminta untuk nama pengguna dan kata sandi Anda, masukkan nama pengguna dan katasandi Anda.

3. Gulir ke bawah daftar layanan sampai Anda menemukanLogin sekunderdi bawahKolom Nama.4. Buka (klik dua kali) nama Login Sekunder untuk membuka jendela Properti Login Sekunder.5. Di bawahJenis awal, pilihOtomatis.6. Pilih OKE.7. TutupLayananjendela.

Langkah 4: Menginstal perangkat lunak1. Buka (klik dua kali)Firefoxmenggunakan pintasan di desktop.2. Masuk keCloud Kreatifakun.3. Unduh installer untuk aplikasi Adobe Creative Cloud yang Anda inginkan di workstation virtual.4. Instal aplikasi.

• Pastikan untuk menjalankan aplikasi Adobe Creative Cloud sebagai Administrator denganmemilih menu konteks (klik kanan) pada aplikasi Creative Cloud dan memilihJalankan sebagaiadministrator.

Langkah 5: Hapus klien Pemberitahuan AdobeKlien Adobe Notification yang diinstal sebagai bagian dari Adobe Creative Cloud menyebabkanAMIprosespenciptaan gagal. Sebagai hasilnya, Anda harus menghapusnya dari workstation virtual Anda.

1. PilihMenu awaldan mencariPowerShell.2. Buka menu konteks (klik kanan)Windows PowerShell, lalu pilihJalankan sebagai administrator.

322

https://creativecloud.adobe.com/


323

Amazon Nimble Studio Panduan PenggunaDesain Blackmagic DaVinci Menyelesaikan 17

3. Jalankan perintah berikut di PowerShell:

Get-AppxPackage -Name AdobeNotificationClient | Remove-AppxPackage

Langkah 6: LengkapiAMIproses pembuatanSekarang setelah Anda menginstal aplikasi Adobe Creative Cloud Anda, kembali keLangkah 3: Restart sesiNICE DCV sebagai Administrator (p. 390)untuk menyelesaikan mempersiapkan workstation virtual AndauntukAMIpembuatan.

Sumber daya terkait• Adobe - Aktifkan JavaScript

Menyiapkan Desain Blackmagic DaVinciMenyelesaikan 17 pada gesit StudioDesain Blackmagic DaVinci Menyelesaikan 17menggabungkan pengeditan non-linier, koreksi warna, efekvisual, grafis gerak, dan produksi pasca audio ke dalam satu paket perangkat lunak yang kuat. Tutorialini akan membawa Anda melalui proses instalasi DaVinci Menyelesaikan 17 di instans Amazon ElasticCompute Cloud (Amazon EC2) untuk digunakan dengan Amazon Lincit Studio.

Important

Mengunjungi dan/atau mengunduh dari situs pihak ketiga dilakukan atas kebijaksanaan dan risikoAnda sendiri, dan Anda akan bertanggung jawab penuh atas kerusakan, kehilangan, atau risikoyang Anda alami sebagai akibat dari mengunduh, menginstal, menggunakan, memodifikasi, ataumendistribusikan perangkat lunak dari situs pihak ketiga.

Isi• Prasyarat (p. 324)• Langkah 1: Mengunduh DaVinci Menyelesaikan 17 perangkat lunak (p. 325)• Langkah 2: Ekstrak file instalasi (p. 325)• Langkah 3: Instal perangkat lunak (p. 326)• Langkah 4: Perbarui pengaturan NICE DCV (p. 328)• Langkah 5: LengkapiAMIproses pembuatan (p. 328)• Pemecahan Masalah (p. 328)• Sumber daya terkait (p. 328)


Prasyarat• Masuk ke workstation virtual Windows yang Anda luncurkan dari Windows defaultAmazon Machine

Image(AMI). Untuk bantuan, lihatPerbarui workstation WindowsAMI (p. 377)Tutorial.

324

https://helpx.adobe.com/x-productkb/multi/enable-javascript.html

https://www.blackmagicdesign.com/au/products/davinciresolve/


Langkah 1: Mengunduh DaVinci Menyelesaikan 17 perangkatlunakPada langkah ini Anda akan mendaftar dengan Blackmagic Desain dan men-download file zip installerperangkat lunak.

1. Buka (klik dua kali)Firefoxmenggunakan pintasan di desktop.2. Arahkan keDesain Blackmagic DaVinci Selesaikan situsdan unduhMenyelesaikan 17untukWindows.3. Masukkan informasi yang diperlukan untuk mendaftar dengan Blackmagic Desain.4. PilihDaftar & Unduh.5. Simpan file ke folder Unduhan Anda.

Langkah 2: Ekstrak file instalasiUntuk menginstal DaVinci Menyelesaikan 17, Anda akan mengekstrak isi file zip ke AndaUnduhfolder.

1. PilihPenjelajahikon pada toolbar.2. PilihUnduhdi bawahAkses Cepat.3. Buka menu konteks (klik kanan) diDavinci_Resolve_17file, lalu pilihEkstrak Semua...untuk membuka

jendela Extract.4. PilihEkstrakuntuk mengekstrak file ke folder yang ditentukan.

325

https://www.blackmagicdesign.com/products/davinciresolve


Langkah 3: Instal perangkat lunakSetelah file selesai mengekstraksi, Anda akan melihat DaVinci Menyelesaikan installer.

1. Klik kanan pada installer Davinci_Resolve_17.x.x_Windows dan pilihJalankan sebagai administrator.2. SetelahPemasang Menyelesaikan DaVincimuncul, pilih opsi yang sesuai dan kemudian pilihPasang.

326


Proses instalasi akan dimulai. Biarkan terus sampaiPersiapan DaVinci Penyihirmuncul.3. PilihSelanjutnyauntuk memulai Setup Wizard.4. PilihSaya menerima persyaratan dalam Perjanjian Lisensi, kemudian pilihSelanjutnya.5. Pilih lokasi pemasangan Anda, lalu pilihSelanjutnya.6. PilihPasanguntuk mulai menginstal.7. Setelah instalasi selesai, pilihSelesaiuntuk keluar dari Setup Wizard.

a. Proses instalasi akan berlanjut dengan sisa item.b. Untuk memastikan bahwa ikon tersedia, buka PowerShell sebagai administrator, lalu copy dan

paste berikut:

Copy-Item -Path "$env:APPDATA\Microsoft\Windows\Start Menu\Programs\Blackmagic Design\DaVinci Resolve." -Destination "$env:ALLUSERSPROFILE\Microsoft\Windows\Start Menu\Programs\Blackmagic Design\DaVinci Resolve"

c. Salin DaVinci Selesaikan pintasan pada desktop ke C:\Users\Public\Public Desktop sehinggaakan memiliki ikon di desktop.

d. Untuk memastikan pintasan dapat disalin, folder “Public Desktop” harus terlihat. Untukmelakukannya, arahkan keExplorer++, pilihLihat, maka pastikanItem Tersembunyikotakdicentang.

8. Setelah instalasi selesai, pilihyauntuk menyelesaikan instalasi dan restart instans Anda.

• Koneksi ke instans Anda melalui NICE DCV akan ditutup. Anda dapat menutup NICE DCV.9. Jika Anda ingin terus menginstal perangkat lunak, perbarui pengaturan NICE DCV Anda, atau

jika Anda siap untuk menyelesaikanAMIproses pembuatan, Anda harus menghubungkan kembalike instance menggunakan proses yang sama dari awal tutorial. Tunggu beberapa menit sampai

327

Amazon Nimble Studio Panduan PenggunaInti Helix

instance reboot sebelum Anda mencoba. Jika Anda mengalami masalah menghubungkan kembali,konsultasikanPecahkan masalahbagianPerbarui workstation WindowsAMI (p. 377)Tutorial.

Langkah 4: Perbarui pengaturan NICE DCVAnda mungkin ingin menyesuaikan beberapa pengaturan server untuk menyesuaikan interaksi Andadengan DaVinci Resolve. Beberapa penyesuaian pengaturan umum disorot di bawah ini, namun Andadapat berkonsultasi dengan dokumentasi NICE DCV diMengelola Server NICE DCVuntuk petunjuk yanglebih rinci.

• Aktifkan Remotisasi USB- NICE DCV memungkinkan klien untuk menggunakan beberapa perangkatUSB khusus, seperti perangkat penunjuk 3D atau tablet grafis. Perangkat secara fisik terhubung kekomputer mereka untuk berinteraksi dengan aplikasi yang berjalan pada server NICE DCV.

• Mengkonfigurasi Audio Multi-Saluran- NICE DCV mendukung hingga 7.1 saluran audio saatmenggunakan klien asli NICE DCV. Klien browser web hanya mendukung saluran audio stereo 2.0.

Langkah 5: LengkapiAMIproses pembuatanSekarang bahwa Anda memiliki Blackmagic Desain DaVinci Menyelesaikan diinstal, kembali keLangkah4: Connect dengan NICE DCV (p. 393)diPerbarui workstation WindowsAMITutorial. Ini akan membantuAnda menyelesaikan mempersiapkan workstation virtual Anda untukAMIpembuatan.

Pemecahan MasalahTidak dapat terhubung ke instans saya setelah menginstal DaVinciMenyelesaikan.

Komputer Anda mungkin masih dalam proses restart.

1. Masuk keAWS Management Consoledan membukaAmazon EC2konsol.2. Cari instance yang Anda luncurkan diPrasyarat (p. 324)bagian dari tutorial ini.

a. TinjauPemeriksaan statuskolom untuk instance Anda. Jika tidak2/2 cek berlalu, tunggu beberapamenit sampai pemeriksaan status selesai.

b. SetelahPemeriksaan statuskolom untuk instance Anda adalah2/2 cek berlalu, sambungkankembali menggunakan proses dari awal tutorial ini.

Sumber daya terkait• Desain Blackmagic DaVinci Menyelesaikan 17• Mengelola Server NICE DCV

Mengatur Perforce Helix Core di Studio gesitInti Helixadalah perangkat lunak kontrol versi populer dalam teknologi pengembangan game.

Ketika Anda meng-host Perforce diAWSdan mengakses server dari sesi streaming Amazon LincitStudio, Anda mendapatkan manfaat asli awan bawaan. Sesi streaming ada di Amazon Virtual PrivateCloud (Amazon VPC) yang sama dengan server Perforce. Hal ini membuat koneksi ke server, danmenyinkronkan file dari server, cepat dan aman. DiAWSjaringan, file Anda dilindungi karena tidakbepergian melalui internet publik.

328

https://docs.aws.amazon.com/dcv/latest/adminguide/manage.html

https://docs.aws.amazon.com/dcv/latest/adminguide/manage-usb-remote.html

https://docs.aws.amazon.com/dcv/latest/adminguide/manage-audio.html


https://www.blackmagicdesign.com/au/products/davinciresolve

https://docs.aws.amazon.com/dcv/latest/adminguide/manage.html

https://www.perforce.com/products/helix-core


Panduan ini menjelaskan cara menyiapkan server Perforce Helix Core di AWS yang dapat diakses olehpengguna di dalam Studio yang gesit. Panduan ini juga menyertakan instruksi penyiapan untukPerforceHelix Swarm, yang merupakan alat review kode yang digunakan dengan Perforce Helix Core.

Daftar Isi• Prasyarat (p. 329)• Langkah 1: Menyebarkan infrastruktur server Perforce keAkun AWS (p. 329)• Langkah 2: Buat gambar streaming khusus dengan klien Perforce (p. 329)• Langkah 3: Buat gambar streaming khusus dengan klien Perforce (p. 330)• Langkah 4: Luncurkan sebuah sesi streaming dan hubungkan ke Perforce (p. 331)

Prasyarat• Untuk menyelesaikan tutorial ini, Anda memerlukan studio awan Studio yang aktif yang digunakan

diAkun AWS. Jika Anda tidak memiliki studio awan yang sudah digunakan, lihatMenyebarkan studio barudengan StudioBuilder (p. 28)Tutorial.

• Anda juga memerlukan alat berikut:• PasangGit.• Pasang3.x.• PasangdanmengkonfigurasisangAWS CLI.• InstalAWS Cloud Development Kit (CDK).

Langkah 1: Menyebarkan infrastruktur server Perforce keAkunAWSPada langkah ini, Anda akan menggunakan GitHub aws-sampelNimbleStudioperForceServeruntukmenyebarkan infrastruktur yang diperlukan untuk hosting Perforce Helix Core di AndaAkun AWS.

1. Pergi keNimbleStudioperForceServer GitHub repositori.2. Ikuti petunjuk dalam file README untuk mengkloning repositori, mensintesis aplikasi, dan

menyebarkan sumber daya ke akun Anda.

• Ini perlu digunakan ke wilayah yang sama dengan studio Anda.

Setelah penyebaran berhasil, lanjutkan ke langkah berikutnya.

Langkah 2: Buat gambar streaming khusus dengan klien PerforcePada langkah ini, Anda akan mengambil nama rekaman pribadi Perforce Server. Nama catatan pribadi inidibuat selama penyebaran infrastruktur dariLangkah 1: Menyebarkan infrastruktur server Perforce keAkunAWS (p. 329).

1. Masuk keAWS Management Consoledan bukaAWS CloudFormationkonsol.2. Pilih tumpukan bernama NimbleStudioPerforceServerStack.3. PilihKeluarantab tumpukan.4. Temukan kunci bernamaP4PrivateRecordName.

• Perhatikan nilai yang terkait dengan kunci itu, yang merupakan nama rekaman untuk PerforceServer.

329

https://www.perforce.com/products/helix-swarm

https://www.perforce.com/products/helix-swarm

https://git-scm.com/book/en/v2/Getting-Started-Installing-Git

https://www.python.org/downloads/


https://docs.aws.amazon.com/cli/latest/userguide/cli-configure-quickstart.html#cli-configure-quickstart-config

https://docs.aws.amazon.com/cdk/latest/guide/getting_started.html

https://github.com/aws-samples/nimblestudio-game-development-suite/tree/main/nimble_studio_game_development_suite/nimble_studio_perforce_server

https://github.com/aws-samples/nimblestudio-game-development-suite/tree/main/nimble_studio_game_development_suite/nimble_studio_perforce_server



Langkah 3: Buat gambar streaming khusus dengan klien PerforcePada langkah ini, Anda akan membuat gambar streaming khusus untuk digunakan dengan Studio gesitAnda. Ini akan memiliki klien Perforce diinstal untuk berinteraksi dengan server.

330


1. IkutiPerbaruiAMIs: Pengaturan (p. 361)tutorial untuk meluncurkan instans Amazon Elastic ComputeCloud (Amazon EC2) dengan basis yang kompatibel dengan StudioAMIuntuk workstation.

• Setelah Anda sampaiLangkah 4: Connect dengan NICE DCV (p. 393)untuk WindowsworkstationAMIsatau untukLangkah 4: Connect dengan NICE DCV (p. 393)untuk workstationLinuxAMIs, lanjutkan ke langkah berikutnya dalam panduan ini.

2. Unduh klien Perforce Helix Visual.

a. Pilih versi terbaru yang tersedia untuk platform Anda.b. Unduh installer ke instans Amazon EC2 Anda. Anda dapat melakukannya dengan menggunakan

internet publik atau melalui penggunaan bucket Amazon S3 seperti yang dijelaskan dalamdokumentasi Lincit Studio.

3. Installer klien Perforce merekomendasikan menginstal empat aplikasi klien Helix individual: HelixVisual Client (P4V), Merge dan Diff Tool (P4Merge), Alat Administrasi (P4Admin), dan Command-LineClient (P4).

a. Panduan ini mengasumsikan bahwa keempat klien akan dipasang.b. Anda dapat menyesuaikan instalasi berdasarkan kebutuhan Anda.c. Misalnya, Anda dapat membuat gambar streaming Admin yang menyertakan Alat Administrasi.

Anda juga dapat membuat gambar streaming pengguna terpisah yang mencakup Helix VisualClient dan Merge dan Diff Tool.

4. Untuk konfigurasi klien, Anda dapat memasukkan nama Perforce Helix Core Server yang klien akanterhubung ke.

a. Ini adalah nilai dari nama catatan yang diambil dilangkah 5adariLangkah 2: Buat gambarstreaming khusus dengan klien Perforce (p. 329), dengan awalan tambahan dan akhiran nomorport.

b. Masukan harus menyerupai hal-hal berikut ini:ssl:perforce-record-name>:16665. Selesai instalasi klien. Setelah itu, ikuti dokumentasi Studio gesit yang tersisa untuk membuat

terenkripsiAMI, dan memperbarui profil peluncuran dengan gambar streaming baruAMI.

Langkah 4: Luncurkan sebuah sesi streaming dan hubungkan kePerforceIkuti langkah-langkah ini untuk meluncurkan sesi streaming dan terhubung ke server Perforcemenggunakan klien visual. Anda akan menggunakan gambar streaming baru yang Anda buatLangkah 3:Buat gambar streaming khusus dengan klien Perforce (p. 330).

1. Masuk ke portal (p. 587).2. Luncurkan sesi streaming untuk gambar streaming baru yang dibuat dengan profil peluncuran yang

sesuai.3. Setelah Anda masuk ke sesi streaming, buka aplikasi P4V.4. Connect ke server menggunakan akun administrator dan kata sandi default.

a. Pengguna adalahperforce.b. Untuk menemukan kata sandinya, bukaSecrets Manager. Cari rahasia dengan

deskripsiPerforce Helix Core Password. Gunakan nilai rahasia yang Anda ambil sebagaikata sandi.

331

https://www.perforce.com/downloads/helix-visual-client-p4v



5. Setelah membuka koneksi menggunakan klien P4V, masukkan nilai untuk plaintext rahasia sebagaikata sandi.

332

Amazon Nimble Studio Panduan PenggunaIncredibuild

6. Tab log klien P4V harus menunjukkan apakah Perforce mampu terhubung ke server Helix Swarmdengan menampilkan pesan:Connected to Swarm Version 'SWARM/2021.2/2182579(2021/09/13)'

Menghubungkan ke Server Perforce memverifikasi bahwa setup Perforce Server selesai. Setelah selesai,Anda dapat mengkonfigurasi Perforce Server. Misalnya, Anda dapat menggunakanP4adminalat untukmembuat pengguna tambahan, atau untuk mengkonfigurasi depot Perforce.

Mengatur Incredibuild di Studio gesitIncredibuildadalah teknologi akselerasi perangkat lunak untuk membangun, tes, dan prosespengembangan lainnya untuk berjalan secara parallel melalui jaringan terdistribusi. Ketika Andamenyebarkan Incredibuild diAkun AWS, bekerja dengan Amazon Virtual Private Cloud (Amazon VPC).Tutorial ini akan menunjukkan cara mengatur Incredibuild di Studio gesit dan menyebarkannya keAndaAkun AWS.

Note

Incredibuild hanya mendukung Windows, sehingga informasi berikut ini hanya untuk workstationWindowsAMI.

Ketika Anda mengonfigurasi Incredibuild dengan Studio yang gesit, sumber daya berikut dibuat:

333

https://www.perforce.com/manuals/p4admin/Content/P4Admin/Home-p4admin.html

https://www.incredibuild.com/


• Instans Windows EC2 t3.large yang menjalankan Incredibuild Coordinator.• Rekor Route 53 untuk Koordinator Incredibuild Anda

bernamaincredibuild.studioid.nimble.region.aws.• Grup Auto Scaling untuk meningkatkan kapasitas Incredibuild untuk mempercepat build lebih jauh

daripada jumlah workstation Studio yang gesit yang diizinkan.• Grup keamanan dan konfigurasi ACL jaringan untuk Incredibuild untuk bekerja dengan Lincah Studio dan

Amazon VPC, sehingga workstation dan Incredibuild dapat terhubung satu sama lain.• Komponen studio yang dapat dilampirkan ke profil peluncuran sehingga workstation Lincah Studio dapat

terhubung ke Incredibuild Coordinator secara otomatis.

334


335


Daftar Isi• Prasyarat (p. 336)• Langkah 1: Menyebarkan infrastruktur server Incredibuild ke AndaAkun AWS (p. 336)• Langkah 2: Ambil nama rekaman pribadi Incredibuild (p. 336)• Langkah 3: Buat gambar streaming khusus dengan Agen Incredibuild (p. 337)• Langkah 4: Connect Incredibuild ke profil peluncuran Anda (p. 337)• Langkah 5: Connect Incredibuild ke profil peluncuran Anda (p. 337)• Langkah 6: Kelola Koordinator Incredibuild Anda (p. 339)



• Anda juga memerlukan alat berikut:• Pasanggit.• Pasang3.x Python.• PasangdanmengkonfigurasisangAWS CLI.• InstalAWS Cloud Development Kit (CDK).• (Opsional) InstalPlugin Session Manager.

Langkah 1: Menyebarkan infrastruktur server Incredibuild keAndaAkun AWSPada langkah ini, Anda akan menggunakan GitHub sampel awsNimbleStudioBuildFarmuntuk menyebarkaninfrastruktur yang diperlukan untuk hosting Incredibuild di AndaAkun AWS.

1. Pergi keNimbleStudioBuildFarm GitHub repositori.2. Ikuti petunjuk dalam file README untuk mengkloning repositori, mensintesis aplikasi, dan

menyebarkan sumber daya ke akun Anda.

• Ini harus digunakan ke Region yang sama dengan studio Anda.

Setelah penyebaran berhasil, lanjutkan ke langkah berikutnya.

Langkah 2: Ambil nama rekaman pribadi IncredibuildPada langkah ini, Anda akan mengambil nama catatan pribadi Incredibuild yang dibuat sebagai bagiandari penyebaran infrastruktur dariLangkah 1: Menyebarkan infrastruktur server Incredibuild ke AndaAkunAWS (p. 336).

1. Masuk keAWS Management Consoledan membukaAWS CloudFormationkonsol.2. Pilih tumpukan bernama NimbleStudioBuildFarm.3. PilihKeluarantab tumpukan.4. Temukan kunci bernamaIncredibuildPrivateRecordName.

• Perhatikan nilai yang terkait dengan kunci itu, yang merupakan nama rekaman untuk serverIncredibuild.

336




https://docs.aws.amazon.com/cli/latest/userguide/cli-configure-quickstart.html#cli-configure-quickstart-config

https://docs.aws.amazon.com/cdk/latest/guide/getting_started.html


https://github.com/aws-samples/nimblestudio-game-development-suite/tree/main/nimble_studio_game_development_suite/nimble_studio_build_farm

https://github.com/aws-samples/nimblestudio-game-development-suite/tree/main/nimble_studio_game_development_suite/nimble_studio_build_farm



Langkah 3: Buat gambar streaming khusus dengan AgenIncredibuildPada langkah ini, Anda akan membuat gambar streaming khusus untuk digunakan dengan Studio yanggesit. Ini akan memiliki klien Incredibuild diinstal untuk berinteraksi dengan server.

1. IkutiPerbaruiAMIs: Pengaturan (p. 361)tutorial meluncurkan instans Amazon Elastic Compute Cloud(Amazon EC2) dengan basis yang kompatibel dengan Studio yang kompatibelAMIuntuk workstation.

• Setelah Anda sampai keLangkah 4: Connect dengan NICE DCV (p. 393)untuk WindowsworkstationAMIs, lanjutkan ke langkah berikutnya dalam panduan ini.

2. UnduhIncredibuildpemasang. Tautan harus ada di email yang Anda terima dari Incredibuild ketikaAnda mendapat lisensi Anda.

a. Pilih versi terbaru yang tersedia untuk Windows.b. Unduh pemasang.

3. Instal agen Incredibuild.

• Gunakan URL yang Anda ambil dari CloudFormation di langkah 5a dariLangkah 2: Ambil namarekaman pribadi Incredibuild (p. 336).

4. Selesaikan pemasangan Agen Incredibuild, lalu ikuti sisa dokumen Studio yang gesit untuk membuatAMI yang dienkripsi, dan perbarui profil peluncuran dengan gambar streaming baruAMI.

Langkah 4: Connect Incredibuild ke profil peluncuran AndaSebagai bagian dari penyebaran, komponen studio secara otomatis mengkonfigurasi workstation LincahStudio untuk terhubung ke koordinator Incredibuild. Langkah-langkah berikut akan memungkinkan Andauntuk menggunakan komponen studio.

1. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.2. PilihProfil peluncurandi panel navigasi kiri.3. Pilih tombol radio untuk profil peluncuran yang ingin Anda ubah.4. PilihTindakandan kemudian pilihMengedit.5. Pilih gambar streaming baru yang Anda buatLangkah 3: Buat gambar streaming khusus dengan Agen

Incredibuild (p. 337).6. Lihat diKomponen profilbagian, dan pastikan kotak centang di samping Incredibuild dipilih.7. PilihMemperbarui profil peluncurandi kanan bawah halaman.

Sekarang setiap workstation streaming yang baru diluncurkan menggunakan profil peluncuran ini akandapat bekerja dengan Incredibuild.

Langkah 5: Connect Incredibuild ke profil peluncuran AndaGrup Auto Scaling (yang default ke nol instance) dibuat saat Anda menginstal Incredibuild. Grup AutoScaling memungkinkan Anda untuk meningkatkan (atau turun) jumlah agen Incredibuild yang mampumempercepat build di Studio gesit Anda.

1. Masuk keAWS Management Consoledan membukaAmazon EC2konsol.

337

https://www.incredibuild.com/




2. Di kiri bawah, pilihGrup Auto Scaling.3. Pilih grup Auto Scaling dengan namaNimbleStudioBuildFarm-IncredibuildWorkers.

4. PadaRinciantab, pilihMengedit.5. PilihPerbaruidan jumlah Agen Incredibuild aktif akan meningkat atau menurun agar sesuai dengan

AndaKapasitas yang diinginkan.

a. Tentukan jumlah Agen Incredibuild yang Anda inginkan dengan memodifikasiKapasitas yangdiinginkan.

b. Anda dapat meningkatkanKapasitas maksimaljika nomor yang lebih rendah dari AndaKapasitasyang diinginkan.

c. Anda dapat mengurangi (atau menjaga)Kapasitas yang diinginkandi 0 sehingga satu-satunyaAgen Incredibuild adalah workstation streaming.

338


6. Pilih Perbarui.

Langkah 6: Kelola Koordinator Incredibuild AndaAnda dapat melihat pengaturan Incredibuild Coordinator dari workstation streaming apa pun. Namun, jikaAnda ingin mengubah apa pun, seperti menghapus workstation streaming lama, Anda harus terhubung keIncredibuild Coordinator.

Incredibuild Coordinator tidak memiliki alamat IP publik, jadi ada dua cara yang dapat Andahubungkan. Gunakan Remote Desktop Protocol (RDP) dari workstation streaming, atau gunakankombinasiAWSManager dan RDP dari komputer lokal Anda.

Dapatkan kredensi untuk masuk ke instance melalui RDPDalam langkah-langkah berikut, Anda akan membuat password sehingga Anda dapat terhubung keIncredibuild Coordinator. Koordinator Incredibuild tidak bergabung ke domain Active Directory Anda,sehingga kredensi Active Directory tidak akan berfungsi.

1. Masuk keAWS Management Consoledan membukaAmazon EC2konsol.2. Temukan instance bernama Incredibuild Coordinator, dan pilih ID instance-nya.3. PilihHubungkantombol di kanan atas halaman ini.4. Pastikan bahwa Anda berada diPengelola Sesitab, dan pilihHubungkan.

339


Amazon Nimble Studio Panduan PenggunaBekerja dengan peternakan render

5. ENTERnet user Administrator *dan masukkan kata sandi yang akan Anda gunakan untukterhubung melalui RDP.

6. Anda harus memasukkan kembali kata sandi untuk mengonfirmasi.

Sekarang Anda memiliki kredensia untuk masuk ke instance melalui RDP. Bila Anda menggunakanworkstation streaming, Anda dapat terhubung melalui RDP. URL adalah apa yang Anda ambil sebelumnyadari CloudFormation diLangkah 2: Ambil nama rekaman pribadi Incredibuild (p. 336).

Connect ke instans dari mesin lokal Anda

Untuk terhubung ke instans langsung dari mesin lokal Anda, Anda akan memerlukan AWS CLI diinstal,ditambah Anda akan memerlukanPlugin Session Managerdiinstal. Setelah selesai, Anda dapat mengikutipetunjuk ini:

1. Masuk keAWS Management Consoledan membukaAmazon EC2konsol.2. Temukan instance bernama Incredibuild Coordinator.

• Perhatikan ID instans karena Anda membutuhkannya pada langkah berikutnya.3. Jalankan perintah berikut di prompt perintah lokal: aws ssm start-session

—document-name AWS-StartPortForwardingSession —parameters"localPortNumber=55678,portNumber=3389" —target instance-id

• Outputnya akan terlihat serupa dengan:

Starting session with SessionId: session-idPort 55678 opened for sessionId session-idWaiting for connections...

Pertahankan proses itu berjalan di latar belakang. Sekarang Anda dapat menggunakan klienRDP lokal Anda dan terhubung kelocalhost:55678. Plugin Session Manager akan merutekansemua lalu lintas antara port lokal Anda 55678 dan port RDP 3389 pada instans IncredibuildCoordinator EC2. Dalam kedua kasus tersebut, Anda dapat masuk ke instans Incredibuild CoordinatorsebagaiAdministratormenggunakan kata sandi yang Anda masukkan sebelumnya. Setelah itu, Andadapat memuat Koordinator Incredibuild.

Bekerja dengan membuat peternakanSebuah pertanian render adalah sistem komputer yang dibangun untuk membuat gambar yang dihasilkankomputer (CGI). Mereka biasanya digunakan untuk membuat film animasi, efek visual, dan visualisasiarsitektur. Saat membuat Amazon Lincit Studio, Anda memiliki opsi untuk membawa pertanian render yangsudah ada, atau untuk membuat yang baru menggunakanAWSsumber daya. Setelah pertanian dibuat,Anda dapat menyesuaikannya. Tutorial pada bagian ini menjelaskan cara menyiapkan dan memeliharapeternakan Anda.

Topik• Menyiapkan Perizinan Berbasis Penggunaan Batas Waktu dengan Studio yang Lincah (p. 341)• Memasang sistem berkas Deadline Repository pada studio berbasis Linux (p. 350)• Cara menghapus pertanian render yang dibangun oleh StudioBuilder (p. 359)

340



Amazon Nimble Studio Panduan PenggunaMenyiapkan Batas waktu UBL

Menyiapkan Perizinan Berbasis Penggunaan BatasWaktu dengan Studio yang LincahLisensi Berbasis Penggunaan (UBL)adalah layanan dari Batas Waktu yang memberikan akses renderpekerja ke Batas Waktu dan lisensi pihak ketiga yang dibeli dariAWSMarketplace Thinkbox. UBL terhubungke Cloud License Server (CLS) melalui forwarder lisensi padaServer Koneksi Jarak Jauh (RCS)tanpalangsung mengakses internet eksternal. Dengan menggunakan UBL, Anda dapat memiliki beberapainstance render pada saat yang sama, dan Anda akan membayar untuk apa yang Anda gunakan.

Tutorial ini menjelaskan cara mengkonfigurasi Amazon Lincit Studio sehingga Anda dapatmenggunakannya dengan Batas Waktu Penggunaan Lisensi Berbasis.

Daftar Isi• Prasyarat (p. 341)• Langkah 1: Aktifkan dukungan UBL di studio Anda (p. 341)• Langkah 2: Pembelian UBL (p. 341)• Langkah 3: Unduh sertifikat UBL (p. 343)• Langkah 4: Upload sertifikat ke Secrets Manager (p. 343)• Langkah 5: Memulai ulang klaster UBL (p. 345)• Langkah 6: Restart pekerja di armada (p. 345)• Langkah 7: Aktifkan UBL di Tenggat Monitor (p. 345)• Langkah 8: Mengatur batas (p. 347)• Sumber daya terkait (p. 349)

Prasyarat• Untuk menyelesaikan tutorial ini, Anda harus memilikiAWSAkun Thinkbox Marketplace. Jika Anda tidak

memiliki akun Thinkbox Marketplace, ikuti instruksi diMarketplace ThinkboxTutorial.

Langkah 1: Aktifkan dukungan UBL di studio AndaAnda dapat mengaktifkan UBL ketika Anda menyebarkan studio baru menggunakan StudioBuilder, atauketika Anda memperbarui dan mengedit studio yang ada. Untuk mengaktifkan UBL, pilihYa, saya inginmengaktifkan dukungan UBL untuk studio saya. CDK akan menampilkan perintah yang serupa denganyang berikut ini:

aws secretsmanager put-secret-value --secret-idarn:aws:secretsmanager:<studio_region>:<account_id>:secret:StudioBuilder-UBLLicense-<UBL_license> —secret-binary fileb://[file-name]

Salin perintah bahwa output CDK. Anda akan menggunakan ARN rahasia dari itu diLangkah 4: Uploadsertifikat ke Secrets Manager (p. 343).

Langkah 2: Pembelian UBLPada bagian ini, Anda akan membeli UBL dariAWSMarketplace Thinkbox.

1. Pergi keAWSMarketplace Thinkbox.

• Masuk dengan email dan kata sandi yang Anda gunakan saat Anda membuatAWSAkun ThinkboxMarketplace.

341

https://docs.thinkboxsoftware.com/products/deadline/10.1/1_User%20Manual/manual/licensing-usage-based.html#usage-based-licensing

https://marketplace.thinkboxsoftware.com/usage-based-licensing

https://docs.thinkboxsoftware.com/products/deadline/10.1/1_User%20Manual/manual/remote-connection-server.html#remote-connection-server-ref-label

https://docs.thinkboxsoftware.com/products/deadline/10.1/1_User%20Manual/manual/licensing-usage-based.html#the-thinkbox-marketplace

http://marketplace.thinkboxsoftware.com/


2. PilihLisensi Berbasis Penggunaan.

3. Pilih aplikasi yang ingin Anda beli.4. Pilih jumlah jam yang ingin Anda beli.5. PilihTambahkan ke keranjang.

342


6. PilihTrolidi pojok kanan atas halaman.7. Baca syarat dan ketentuan. Jika Anda setuju dengan itu, pilih kedua kotak.

8. PilihPeriksa.9. PilihKonfirmasi.10. Anda akan menerima email dengan server URL dan lisensi. Simpan email ini. URL dan server lisensi

akan digunakan dalamLangkah 7: Aktifkan UBL di Tenggat Monitor (p. 345).

a. URL akan terlihat seperti ini: https://thinkbox.compliance.flexnetoperations.com/instances/XXXXXXXXXXXX/request

b. Server lisensi akan menjadi nomor 16 digit. Contoh: XXXX-XXXX-XXXX-XXXX

Langkah 3: Unduh sertifikat UBLSelanjutnya, unduh file zip untuk sertifikat UBL. Anda akan mengunggah file ini keAWSSecrets Managerkemudian, diLangkah 4: Upload sertifikat ke Secrets Manager (p. 343).

1. Pergi kePortal Pelanggan Thinkbox.

• Masuk keAWSMarketplace Thinkbox.2. PilihBerandadi panel navigasi kiri.3. Pilihsertifikat.

4. DiNama filebagian, download file zip sertifikat UBL.

Langkah 4: Upload sertifikat ke Secrets ManagerKarena Thinkbox Marketplace dan Lincit Studio adalah dua entitas terpisah, Anda akan terlebih dahulumengunggah sertifikat UBL Anda keAWS Secrets Managersehingga Studio gesit dapat menjemputnya.

343

https://thinkbox.compliance.flexnetoperations.com/instances/XXXXXXXXXXXX/request

https://thinkbox.compliance.flexnetoperations.com/instances/XXXXXXXXXXXX/request

https://thinkbox.flexnetoperations.com/


Unggah sertifikat menggunakan CloudShellNote

CloudShell tidak didukung dieu-west-2atauca-central-1daerah. Jika Anda berada di salahsatu wilayah tersebut, ikuti petunjuk diUpload sertifikat menggunakanAWS CLI (p. 344).

1. Masuk ke AWS Management Console.2. Pergi keLayanandan kemudian pilih CloudShell.

3. Tunggu CloudShell sesi untuk memuat.4. Pergi keTindakan → Unggahberkas.5. Pilih file zip sertifikat UBL.6. Jalankan perintah berikut:aws secretsmanager put-secret-value --secret-id <secret-

arn> --secret-binary fileb://<file-name>

a. Ganti<secret-arn>dengan ARN yang disediakan oleh StudioBuilder. Iniadalaharn:aws:secretsmanager:<studio_region>:<account_id>:secret:StudioBuilder-UBLLicense-<UBL_license>arn:aws:secretsmanager:<studio_region>:<account_id>:secret:StudioBuilder-UBLLicense-<UBL_license>nilai yang Anda temukan diLangkah 1: Aktifkan dukungan UBL distudio Anda (p. 341).

b. Ganti<file-name>dengan nama file zip UBL yang Anda unduhLangkah 3: Unduh sertifikatUBL (p. 343).

Upload sertifikat menggunakanAWS CLI

Jika Anda berada dieu-west-2atauca-central-1daerah, menggunakanAWS CLIuntuk memperbaruisertifikat UBL. Langkah-langkah berikut menginstruksikan Anda tentang cara menginstal danmengonfigurasiAWS CLI.

1. Untuk menginstal atau meningkatkanAWS CLIpada mesin lokal Anda, ikuti petunjuk di InstalasiAWSCommand Line Interfaceversi 2diAWS Command Line InterfacePanduan Pengguna.

2. MengonfigurasiAWS CLIdengan mengikuti instruksi diPengaturan cepat baru.3. Verifikasi instalasi atau upgrade dengan menjalankanaws nimble help. Perintah ini menampilkan

daftar perintah Studio gesit yang tersedia.4. Jalankan perintah berikut:aws secretsmanager put-secret-value --secret-id <secret-

arn> --secret-binary fileb://<file-name>

a. Ganti<secret-arn>dengan ARN yang disediakan oleh StudioBuilder. Iniadalaharn:aws:secretsmanager:<studio_region>:<account_id>:secret:StudioBuilder-UBLLicense-<UBL_license>arn:aws:secretsmanager:<studio_region>:<account_id>:secret:StudioBuilder-UBLLicense-<UBL_license>nilai yang Anda temukan diLangkah 1: Aktifkan dukungan UBL distudio Anda (p. 341).

344



https://docs.aws.amazon.com/cli/latest/userguide/getting-started-quickstart.html#getting-started-quickstart-new


b. Berikutnya, ganti<file-name>dengan nama file zip UBL yang Anda unduhLangkah 3: Unduhsertifikat UBL (p. 343).

Langkah 5: Memulai ulang klaster UBLUntuk memuat ulang file lisensi yang diperbarui, Anda harus memulai ulang klaster UBL pada konsolElastic Container Service (ECS).

1. Masuk keAWS Management Consoledan membukaAmazon ECSkonsol.2. Di panel navigasi kiri, di bawahECS, Pilihklaster.3. Pilih klaster bernama<your-studio-name>-UseageBasedLicensingCluster.4. PilihTugastab.5. Pilih semua tugas yang berjalan.6. Pilih Hentikan.

Layanan UBL akan membuat tugas baru untuk memuat ulang sertifikat.

Langkah 6: Restart pekerja di armadaAnda harus secara manual me-restart pekerja Anda di armada untuk mendaftarkannya dengan DeadlineSecrets Management di RCS. IkutiPekerja Pengendali Jarak Jauh, Pulsa, dan Penyeimbangtutorial untukme-restart pekerja Anda di armada.

Note

Langkah ini hanya diperlukan jika Anda menambahkan dukungan UBL ke studio yang ada dengantipe instance armadaSesuai Permintaan.

Langkah 7: Aktifkan UBL di Tenggat Monitor1. Masuk ke portal Studio gesit dengan mengikuti petunjukLangkah 2: Masuk ke portal Studio gesit

sebagai Admin (p. 101).2. Luncurkan workstation dengan mengikuti petunjuk diLangkah 4: Luncurkan workstation virtual (p. 107).3. PilihMulaimenu, terletak di pojok kiri bawah desktop Anda.4. Masukkan Batas Waktu untuk mencariMonitor Batas waktu, lalu pilih dari bagian atas hasil pencarian.5. Jika pesan ini muncul pilihOKE.

345

https://console.aws.amazon.com/ecs/

https://docs.thinkboxsoftware.com/products/deadline/10.1/1_User%20Manual/manual/remote-control.html?highlight=restart#remote-controlling-workers-pulses-and-balancers


6. DiAlatmenu, pergi keAlat → Mode Pengguna Super.7. Berikutnya pergi keAlat → Konfigurasi Pilihan Repositori.8. Di panel navigasi kiri, pilihLisensi Berbasis Penggunaan.9. Masukkan URL server lisensi Anda diURLbidang. Masukkan kode aktivasi Anda diKode

Aktivasibidang. Ini adalah informasi yang dikirimkan melalui email kepada AndaLangkah 2: PembelianUBL (p. 341).

10. Pilih OK.11. Batas waktu akan meminta Anda untuk Anda tenggat waktu Rahasia Manajemen admin mandat.

• Anda dapat memperoleh kredensi admin Anda dengan mengikuti petunjuk diMengakses KredensiAdministratorTutorial diRender Kit Penyebaran PertanianAWSPanduan Developer.

346

https://docs.aws.amazon.com/rfdk/latest/guide/deadline-secrets-management-rfdk.html#accessing-administrator-credentials

https://docs.aws.amazon.com/rfdk/latest/guide/deadline-secrets-management-rfdk.html#accessing-administrator-credentials


Langkah 8: Mengatur batasPemilik studio dapat menentukan berapa banyak lisensi yang ingin mereka berikan izin denganmenetapkan batas lisensi. Untuk informasi selengkapnya tentang batas batas waktu, lihatDokumentasibatas waktu.

1. Di monitor pilihPanelikon.2. PilihBatasan.

347

https://docs.thinkboxsoftware.com/products/deadline/10.1/1_User%20Manual/manual/limits.html#limits

https://docs.thinkboxsoftware.com/products/deadline/10.1/1_User%20Manual/manual/limits.html#limits


348


3. Pilihsang+ikon untuk membuat batas baru.4. PilihBatas lisensi baru.

5. SETNama lisensike aplikasi yang ingin Anda buat. Contoh:Arnold.6. Memeriksakotak di samping Menggunakan Lisensi Berbasis Penggunaan7. SETAplikasi UBLke aplikasi yang Anda masukkanlangkah 5.8. PilihUBL tidak terbatas.

Saat AndaMenyerahkanrender, pastikan bahwa Anda menentukan batas untuk aplikasi yang Andagunakan.

Sumber daya terkait• Mengonfigurasi Batas waktu

349

https://docs.thinkboxsoftware.com/products/deadline/10.1/1_User%20Manual/manual/licensing-usage-based.html#configuring-deadline

Amazon Nimble Studio Panduan PenggunaPasang sistem berkas Deadline Repository di Linux

Memasang sistem berkas Deadline Repository padastudio berbasis LinuxDeadline Repository adalah komponen sistem file global yang menyimpan plugin, skrip, log, dan filetambahan (seperti file adegan) yang dikirimkan dengan pekerjaan. Untuk mengakses sistem file, Andaharus me-mount sistem berkas Deadline Repository ke studio cloud Studio gesit Anda.

Tutorial admin ini menjelaskan cara me-mount sistem berkas Deadline Repository pada studio berbasisLinux.

Daftar Isi• Prasyarat (p. 350)• Langkah 1: Membuat grup keamanan baru (p. 350)• Langkah 2: Perbarui grup keamanan untuk sistem berkas repositori (p. 352)• Langkah 3: Memperbarui ACL jaringan Backend (p. 354)• Langkah 4: Menambahkan komponen penyimpanan file baru ke studio Anda (p. 355)• Langkah 5: Perbarui profil peluncuran dengan komponen penyimpanan file baru (p. 359)

Prasyarat• Untuk menyelesaikan tutorial ini, Anda memerlukan studio cloud Studio yang aktifAkun AWS. Jika

Anda tidak memiliki studio cloud yang sudah digunakan, lihatMenyebarkan studio baru denganStudioBuilder (p. 28)Tutorial.

Langkah 1: Membuat grup keamanan baru1. Masuk keAWS Management Consoledan membukaAmazon VPCkonsol.2. PilihKelompok Keamanandari panel navigasi kiri.3. Pilih Buat grup keamanan.4. Memberikan informasi berikut dalam bidang yang ditentukan.

a. Nama grup keamanan: Masukkan nama studio Anda, menggunakan format berikut:<your-studio-name>_DeadlineRepoFilesystem_EFS_SG

b. Deskripsi: ENTERConnected to Deadline Repository EFSc. VPC: Hapus Amazon VPC default (Amazon VPC) dengan memilih VPC yang Anda buat untuk

studio Anda.

• VPC studio Anda disebut<your-studio-name>d. Simpan semua aturan masuk dan keluar.e. Opsional: PilihTambahkan tag barudan masuklahNamasebagai kunci dan<your-studio-

name>_DeadlineRepoFilesystem_EFS_SGsebagai nilai.

• Ini memudahkan untuk menemukan grup keamanan di konsol.5. Pilih Buat grup keamanan.

350



351


Langkah 2: Perbarui grup keamanan untuk sistem berkasrepositori1. Masuk keAWS Management Consoledan membukaAmazon VPCkonsol.2. PilihKelompok Keamanandari panel navigasi kiri.3. PilihBatas waktu Sistem File EFSdari daftar grup keamanan.

4. PilihAturan ke dalamtab.5. PilihEdit aturan masuk.6. Pilih Add rule (Tambahkan aturan).7. Berikan rincian berikut di bidang yang ditentukan.

a. Jenis: ENTERNFSb. Sumber: Masukkan grup keamanan yang Anda buat

1. Masuk keAWS Management Consoledan membukaAmazon VPCkonsol.2. PilihKelompok Keamanandari panel navigasi kiri.3. Pilih Buat grup keamanan.4. Memberikan informasi berikut dalam bidang yang ditentukan.

a. Nama grup keamanan: Masukkan nama studio Anda,menggunakan format berikut:<your-studio-name>_DeadlineRepoFilesystem_EFS_SG

b. Deskripsi: ENTERConnected to Deadline Repository EFSc. VPC: Hapus Amazon VPC default (Amazon VPC) dengan memilih

VPC yang Anda buat untuk studio Anda.• VPC studio Anda disebut<your-studio-name>

d. Simpan semua aturan masuk dan keluar.e. Opsional: PilihTambahkan tag barudan

masuklahNamasebagai kunci dan<your-studio-name>_DeadlineRepoFilesystem_EFS_SGsebagai nilai.• Ini memudahkan untuk menemukan grup keamanan di konsol.

5. Pilih Buat grup keamanan.

352




(p. 350)menggunakan format ini:<your-studio-name>_DeadlineRepoFilesystem_EFS_SG

353


c. Deskripsi (opsional): Masukkan deskripsi, sepertiAllow workstations to accessDeadline Repository file system.

8. Pilih Save rules.

Langkah 3: Memperbarui ACL jaringan Backend1. Masuk keAWS Management Consoledan membukaAmazon VPCkonsol.2. PilihACL Jaringandari panel navigasi kiri.3. Pilih Network ACL bernamaBackend.

4. PilihAturan ke dalamtab.5. PilihEdit aturan masuk.6. PilihTambahkan aturan baru.7. Berikan rincian berikut di bidang yang ditentukan.

a. Nomor aturan: Pilih nomor antara 22000 dan 30000.b. Jenis: ENTERNFS (2049)c. Sumber: Masukkan rentang alamat IP untuk subnet Workstation Anda.

i. Jika Anda memilih blok CIDR default untuk VPC Anda selama penerapan studio Anda, atursumbernya ke10.0.40.0/22.

354



ii. Jika Anda tidak memilih blok CIDR default untuk VPC Anda selama penerapan studio Anda,periksa blok CIDR dengan melakukan hal berikut:

A. Buka tab browser baru dan arahkan keDasbor VPC.B. PilihSubnetdari panel navigasi kiri.C. PilihWorkstationsubnet dari daftar.D. DiRinciantab, mencariIPv4 CIDR.

8. Pilih Save changes (Simpan perubahan).9. PilihAturan keluartab dari panel bawah.10. PilihEdit aturan keluar.11. PilihTambahkan aturan baru.12. Berikan rincian berikut di bidang yang ditentukan.

a. Nomor aturan: Pilih nomor antara 22000 dan 30000.b. Tipe: Custom TCPc. Rentang Port:1024 - 65535d. Tujuan: Gunakan alamat IP yang sama dengan yang Anda gunakanlangkah 7Cbagian ini.


Langkah 4: Menambahkan komponen penyimpanan file baru kestudio Anda1. Masuk keAWS Management Consoledan membukaAmazon EFSkonsol.2. Pilih<your-studio-name>Data/RepositoryFSsistem file.

• Jika ada dua, pilih yang pertama.3. Pilih View details (Lihat detail).4. Pilih tab Jaringan.5. Perhatikan alamat IP. Anda akan membutuhkan ini untuklangkah 9hbagian ini.

355

https://console.aws.amazon.com/vpc/home

https://console.aws.amazon.com/efs/


6. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.7. PilihSumber daya studioDi panel navigasi kiri.8. Di bawahPenyimpanan filepilihTambahkan.9. Memberikan informasi berikut dalam bidang yang ditentukan.


356



357


b. Nama penyimpanan file: ENTERDeadlineRepoFilesystemc. (Opsional) Berikan deskripsi komponen kustom Anda, sepertiDeadline Repository EFSd. Jenis penyimpanan: ENTERCustome. Titik mount Linux: ENTER/mnt/DeadlineRepof. Windows mount drive: ENTERRatau surat apapun

• Surat yang Anda masukkan tidak akan digunakan oleh workstation Windows Anda.g. Bagikan: ENTERshare

• Nilai saham harus hadir untuk membuat komponen tetapi tidak digunakan untuk hal lain.h. Titik akhir: IP untuk sistem file Deadline Repo EFS yang ada yang Anda temukan dilangkah

5bagian ini.

i. Gulir ke bawah keSkrip inisialisasidan masukkan teks berikut:# N/A

• Anda tidak akan menggunakan skrip Windows karena komponen ini murni untuk workstationvirtual Linux. Namun, memasukkan # N/A memastikan bahwa bagian Windows dari scriptinisialisasi akan diabaikan.

j. Gulir ke bawah keSkrip inisialisasidan masukkan teks berikut:

## Add mount entry to fstab if it doesn't exist to ensure it's# remounted if the instance is rebooted#if ! grep "DeadlineRepoFilesystem" /etc/fstab > /dev/null; then echo "Adding mount for /mnt/DeadlineRepo" cat <<EOF >> /etc/fstab# Linux-Home on Amazon EFS$endpoint:/ /mnt/DeadlineRepo nfs4 nfsvers=4.1,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2,noresvport 0 0EOFfi

## Perform the mount

358

Amazon Nimble Studio Panduan PenggunaMenghapus sebuah peternakan render

#mkdir /mnt/DeadlineRepomount /mnt/DeadlineRepo

cat > /etc/profile.d/file-storage-$studioComponentId.sh <<ENDOFSCRIPT

10. Pilih<your-studio-name>_DeadlineRepoFilesystem_EFS_SGgrup keamanan yang AndabuatLangkah 5: Perbarui profil peluncuran dengan komponen penyimpanan file baru (p. 359).

11. (Opsional) Tambahkan tag jika Anda menggunakan tag untuk melacakAWSsumber daya.12. Baca syarat dan ketentuan di bagian bawah halaman dan jika Anda setuju:



Langkah 5: Perbarui profil peluncuran dengan komponenpenyimpanan file baruHati-hati tentang profil peluncuran mana yang Anda tambahkan komponen studio penyimpanan. Penggunadengan komponen studio ini yang melekat pada profil peluncuran mereka bisa mendapatkan akses ke dataproyek yang mereka tidak memiliki akses ke.

1. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.2. PilihProfil peluncuranDi panel navigasi kiri.3. Pilih profil peluncuran yang ingin Anda perbarui.4. PilihTindakan → Mengedit.5. DiKomponen profilbagian, pilih kotak centang di samping

kotakDeadlineRepoFilesystemkomponen.6. Gulir ke bawah dan pilihPerbarui profil peluncuran.7. Ulangi langkah-langkah ini untuk semua profil peluncuran yang ingin Anda

aksesDeadlinerEpofileSystemkomponen kustom yang Anda buat.

Pengguna studio sekarang dapat meluncurkan workstation Linux dan mengakses sistem berkas DeadlineRepository dengan membuka terminal dan menavigasi ke/mnt/DeadlineRepo.

Cara menghapus pertanian render yang dibangun olehStudioBuilderJika Anda ingin menghapus pertanian render Anda yang dibuat oleh StudioBuilder, ikuti langkah-langkahdalam tutorial ini. Proses ini melibatkan penghapusan sumber daya secara manual dan memperbarui keversi terbaru StudioBuilder.

Important

Hentikan semua workstation sebelum menghapus render farm Anda.

Menyelesaikan langkah satu dan dua dalam tutorial ini sebelum Anda menghapus render farm Anda. JikaAnda tidak menyelesaikan langkah-langkah ini, Anda mungkin tidak dapat menghapus pertanian renderAnda.

Isi• Langkah 1: Hapus komputasi komponen studio pertanian (p. 360)

359


Amazon Nimble Studio Panduan PenggunaMenghapus sebuah peternakan render

• Langkah 2: Update ke StudioBuilder terbaru (p. 360)• Langkah 3: Hapus pertanian render Anda (p. 360)

Langkah 1: Hapus komputasi komponen studio pertanianUntuk StudioBuilder untuk berhasil menghapus render farm Anda, Anda harus menghapus komponenstudio pertanian komputasi dari profil peluncuran terkait yang Anda buat.

1. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.2. PilihProfil peluncurandi panel navigasi kiri.

3. Untuk setiap profil peluncuran yang Anda buat terkait dengan komponen studio pertanian komputasi,lakukan hal berikut:

a. Pilih tombol di samping profil peluncuran yang memiliki komponen studio pertanian komputasiterpasang.

b. Pilih,Tindakan. Lalu pilih Edit.c. DiKomponen profilbagian, jelas (membatalkan pilihan)RenderFarmkotak centang.d. PilihPerbarui profil peluncuran.

Langkah 2: Update ke StudioBuilder terbaruLangkah pertama untuk menghapus pertanian render Anda adalah mengikuti petunjuk diUpdate ke terbaruStudioBuilder versi (p. 182). Setelah Anda mencapai “Langkah 2,” nomor 14, kembali ke tutorial ini.

Langkah 3: Hapus pertanian render AndaImportant

Sebelum memulai Langkah 3, Anda harus menyelesaikan semua langkah sebelumnya dari tutorialini. Menghapus render farm akan menghapus render riwayat pekerjaan, konfigurasi Tenggatwaktu, dan membuat pekerja. Data Anda di fileserver FSx Anda tidak akan terpengaruh.

360


Amazon Nimble Studio Panduan PenggunaPerbarui AMIs

StudioBuilder akan berjalan dan menanyakan pertanyaan-pertanyaan berikut tentang cara mengkonfigurasipeternakan render Anda.

1. Apakah Anda ingin menghapus peternakan yang StudioBuilder diciptakan untuk Anda?

• Gunakan tombol panah untuk memilihYa, saya ingin menghapus pertanian render saya.2. Menghapus peternakan akan menghapus riwayat pekerjaan render, konfigurasi Tenggat waktu, dan

membuat pekerja. Data Anda pada driver FSx Anda tidak akan terpengaruh. Apakah Anda inginmenghapus peternakan render yang ada?

a. Jika Anda ingin menghapus peternakan Anda, ketikDELETE MY FARMdan tekan tombol enter/return.

b. Jika Anda tidak ingin menghapus peternakan Anda, ketikQUITdan tekan tombol enter/return untukkeluar. CLI akan terus memperbarui studio Anda tanpa menghapus render farm Anda.

Perkebunan render Anda sekarang dihapus. Jika Anda ingin membuat pertanian render baru, lihatUpdateke terbaru StudioBuilder versi (p. 182)Tutorial.

PerbaruiAMIs: PengaturanMenyiapkan perangkat lunak yang tepat untuk tim Anda adalah bagian penting dalam mempertahankanstudio kerja. Anda dapat melakukan ini dengan memperbaruiAmazon Machine Images(AMIs) dengan versiperangkat lunak tertentu atau alat baru.

DiMembuat profil peluncuran (p. 137)Tutorial, Anda belajar bagaimana memilihAMIsuntuk profil peluncuranAnda. ParameterAMIsditugaskan untuk meluncurkan profil menentukan perangkat lunak dan sistemoperasi yang tersedia untuk artis Anda ketika mereka memulai sesi streaming.

Dalam tutorial ini,Penyiapan umum (p. 362)bagian akan menunjukkan apa yang perlu Anda lakukansebelum Anda dapat memperbarui AndaAMIs. Anda akan belajar cara membuat bucket Amazon SimpleStorage Service (Amazon S3) untuk menyimpan installer Anda, grup keamanan, kebijakan IAM, dan peran.Setelah menyelesaikan pengaturan ini, Anda dapat mengikuti petunjuknyaPerbaruiAMIsuntuk sistemoperasi Anda (p. 375).

Daftar Isi• Prasyarat (p. 361)• Penyiapan umum (p. 362)• PerbaruiAMIsuntuk sistem operasi Anda (p. 375)• Instruksi khusus perangkat lunak (p. 376)• Pemecahan Masalah (p. 376)• Sumber daya terkait (p. 377)• Perbarui workstation WindowsAMI (p. 377)• Memperbarui workstation LinuxAMI (p. 410)• Memperbarui pekerja WindowsAMI (p. 448)• Memperbarui pekerja LinuxAMI (p. 477)

PrasyaratSelesaikan hal berikut sebelum Anda memulai tutorial ini:

361

Amazon Nimble Studio Panduan PenggunaPenyiapan umum

• Menyediakan akses admin keAWS Management Consoleuntuk akun Anda, seperti yang dijelaskandalamMembuat pengguna admin dan grup admin IAM.

• Menyebarkan studio dari Gesit Studio, seperti yang dijelaskan dalamMenyebarkan studio baru denganStudioBuilder (p. 28).

• Konfirmasikan bahwa Anda memiliki Virtual Private Cloud (VPC) dari Amazon Virtual Private Cloud(Amazon VPC) di Wilayah tempat studio Anda digunakan. Jika Anda menduga bahwa Anda mungkintelah menghapusnya, lihatMenampilkan VPC default dan subnet default. Jika Anda perlu membuat VPCdefault baru, lihatMembuat VPC default.

Penyiapan umumSebelum Anda memperbaruiAMI, Anda harus melakukan pengaturan umum di akun Anda, termasukmenyiapkan penyimpanan cloud untuk menyimpan installer Anda. Anda hanya perlu melakukan langkah-langkah ini sekali, seperti yang dijelaskan di bagian ini.

Jika Anda telah menyelesaikan langkah-langkah berikut, Anda dapat melompat kePerbaruiAMIsuntuksistem operasi Anda (p. 375).

Langkah 1: Buat bucket Amazon Simple Storage Service(Amazon S3) untuk menyimpan installer AndaBuat bucket Amazon S3 untuk menyimpan installer Anda. Kontainer penyimpanan yang digunakanoleh Amazon S3 disebutember, yang mirip dengan folder atau direktori. Untuk informasi selengkapnya,lihatGambaran umum bucketdiPanduan Pengguna Amazon Simple Storage Service.

Gunakan bucket Amazon S3 sebagai penyimpanan pusat bagi installer untuk membantu Anda melacakversi perangkat lunak yang telah Anda instal diAMIs. Anda mungkin tidak selalu ingin menggunakanversi terbaru dari aplikasi yang diberikan. Menyimpan installer di satu lokasi untuk versi yang ingin Andagunakan akan memudahkan untuk memastikan bahwa Anda menginstal versi perangkat lunak yang samapada semua AndaAMIs.

1. Masuk keAWS Management Consoledan membukaAmazon S3konsol.2. DiWilayah AWSpemilih (bilah navigasi kanan atas), pastikan bahwa Wilayah untuk studio Anda dipilih.

362



https://docs.aws.amazon.com/vpc/latest/userguide/default-vpc.html#create-default-vpc

https://docs.aws.amazon.com/AmazonS3/latest/userguide/UsingBucket.html



363


3. Pada halaman ember, pilihBuat bucket.

4. UntukNama bucket, masukkan nama, seperti<your-studio-name>-installers.5. DiWilayah AWSpemilih (bilah navigasi kanan atas), pastikan bahwa Wilayah untuk studio Anda dipilih.

364


365


6. Kami merekomendasikan penggunaan pengaturan default untuk segala sesuatu di halaman ini.Akan tetapi, Anda dapat mengubah pengaturan berdasarkan kebutuhan Anda. Untuk informasiselengkapnya tentang pengaturan bucket S3, lihatMembuat bucketdiPanduan Pengguna AmazonSimple Storage Service.

7. Gulir ke bagian bawah halaman dan pilihBuat buckettombol.8. Setelah ember Anda dibuat, temukan di daftar, lalu pilih namanya.9. Untuk membuat folder untuk installer Anda, pilihBuat foldertombol.

366

https://docs.aws.amazon.com/AmazonS3/latest/userguide/create-bucket-overview.html


10. Untuk mengunggah installer dari mesin lokal ke S3, pilihUnggahtombol.

• Gambar berikutnya menunjukkan halaman untuk bucket yang Anda buat. Perhatikan bahwa iamemiliki subfolderblenderdengan installer Blender 2.92.0 Windows yang diunggah ke sana.

367


Langkah 2: Membuat kebijakan IAMUntuk memperbaruiAMI, Anda harus meluncurkan sebuah instance dan memperbarui perangkatlunaknya. Untuk instans memiliki akses keLayanan AWSyang dibutuhkan, Anda harus membuatAWSIdentity and Access Management(IAM) berperan dengan kebijakan izin yang benar dilampirkan. Ini akan

368


memungkinkan Anda untuk terhubung ke instans, mengakses bucket Amazon S3 yang Anda buat padalangkah terakhir, dan mengakses lisensi untuk NICE DCV (untuk instans dengan GUI).

Amazon menyediakan kebijakan untuk terhubung ke instans Anda dengan Session Manager, tetapi Andaharus membuat kebijakan untuk menyediakan akses ke bucket S3 Anda dan ke file lisensi NICE DCV untukWilayah Anda.

Buat kebijakan untuk bucket installer

Pertama, Anda akan membuat kebijakan yang memungkinkan akses hanya-baca ke bucket installerAmazon S3 yang Anda buat pada langkah terakhir. Ikuti petunjuknya diMembuat kebijakan di tabJSONdalam Panduan Pengguna IAM saat menggunakan informasi berikut.

Untuk membuat kebijakan untuk bucket installer

1. Ganti data JSON di bidang teks dengan teks JSON berikut. Pastikan untuk mengubah dua contohbaris dalam kode di bawah DOC-EXPLE-BUCKET dengan nama bucket yang baru saja Anda buat diLangkah 2.

{ "Version":"2012-10-17", "Statement":[ { "Effect":"Allow", "Action":[ "s3:ListBucket" ], "Resource":"arn:aws:s3:::<BUCKET-NAME>" }, { "Effect":"Allow", "Action":[ "s3:GetObject" ], "Resource":"arn:aws:s3:::<BUCKET-NAME>/*" } ]}

2. Beri nama kebijakan baru AndaNimbleStudioInstallersS3ReadOnly.

Buat kebijakan untuk lisensi NICE DCV

Selanjutnya, Anda akan membuat kebijakan untuk memungkinkan contoh yang menggunakan NICE DCVuntuk mengakses file lisensi NICE DCV untuk wilayah Anda.

Untuk membuat kebijakan untuk lisensi NICE DCV

1. Pilih Buat kebijakan.2. Pilih JSON tab.3. Ganti data JSON di bidang teks dengan JSON yang disediakan di sini: PerizinanNICE DCV Server -

NICE DCV.

• Pastikan bahwa Anda mengganti placeholder wilayah dengan AndaWilayah AWS(misalnya, us-west-2).

4. Pilih Berikutnya: Tag.5. Pilih Berikutnya: Peninjauan.

369



https://docs.aws.amazon.com/dcv/latest/adminguide/setting-up-license.html#setting-up-license-ec2

https://docs.aws.amazon.com/dcv/latest/adminguide/setting-up-license.html#setting-up-license-ec2


6. Beri nama kebijakan baru AndaNimbleStudioDCVLicenseS3Access-region danganti”daerah“denganWilayah AWSbahwa studio Anda berada di.

7. Tambahkan deskripsi jika Anda mau.8. Pilih Buat kebijakan.

Langkah 3: Membuat IAM roleSetelah Anda membuat kebijakan IAM dari langkah sebelumnya, buat peran IAM yang akan Andalampirkan ke instans yang Anda gunakan untuk membuatAMIs.

Ikuti petunjuknya diMembuat peran untukLayanan AWS(konsol)dalam Panduan Pengguna IAM saatmenggunakan informasi berikut.

Untuk membuat IAM role

1. Untuk layanan yang ingin Anda perbolehkan untuk mengasumsikan peran ini, pilihEC2.2. Untuk kebijakan izin, cariS3lalu pilih dua kebijakan yang Anda buat pada langkah sebelumnya dari

daftar. Pastikan untuk memilih kotak centang untuk setiap kebijakan. Jangan pilih nama.

370

https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create_for-service.html#roles-creatingrole-service-console


3. Juga untuk kebijakan izin, cari SSM dan pilih kotak centang untukAmazonSSMManagedInstanceCore

371


4. (Opsional) MasukkanStudiosebagai kunci dan masukkan<your-studio-name>sebagai nilai.5. Untuk Nama peran, masukkan Nimble_Studio_Build_AMI. (Opsional) Tambahkan deskripsi.

Langkah 4: Membuat grup keamananBuat grup keamanan yang memungkinkan Anda terhubung ke instans Anda dari mesin lokal Anda.

372


1. Masuk keAWS Management Consoledan membukaAmazon EC2konsol.2. Di panel navigasi kiri, di bawahJaringan & Keamanan, pilihKelompok Keamanan.3. Pilih Buat grup keamanan.

4. UntukRincian dasar, isi yang berikut ini:

a. UntukNama grup keamananmasukkanGinci_Studio_Build_AMI.

373



b. UntukDeskripsi, masukkan sesuatu sepertiKelompok keamanan untuk membangun StudiogesitAMIs.

c. UntukVPC, VPC default seharusnya sudah dipilih. Jika tidak, pilih dari daftar dropdown.

5. Membuat aturan inbound untuk grup keamanan ini dengan memilihTambahkan peraturan, dankemudian mengisi informasi yang tercantum dalam tabel ini.

374

Amazon Nimble Studio Panduan PenggunaPerbaruiAMIsuntuk sistem operasi Anda

Aturan inbound grup keamanan

Tipe Protokol Rentang Port Sumber Deskripsi

TCP Kustom TCP 8443 Konsultasikandengan TI

Koneksi NICE DCV

Important

Kami merekomendasikan agar Anda tidak menggunakan nilai sumberDi Manakarena itumemungkinkan alamat IP apa pun untuk terhubung ke port aturan Anda.

Untuk menentukan nilai sumber terbaik yang digunakan untuk grup keamanan Anda, berdasarkantujuan kepatuhan keamanan studio Anda, berkonsultasilah dengan admin studio atau tim TI Anda.

Anda juga dapat menentukan rentang alamat IP dengan memilihKhususdan menggunakan notasi blokCIDR (xxx.xxx.xxx.xxx/n). Ini akan membatasi lalu lintas dengan hanya mengizinkan berbagai alamatIP untuk terhubung. Admin studio atau tim TI Anda dapat membantu Anda menentukan blok CIDRyang benar untuk digunakan.

Setelah Anda memasukkan informasi untuk semua aturan masuk, itu harus menyerupai gambarberikut. Nilai “Sumber” Anda akan bervariasi tergantung pada rekomendasi admin studio atau tim TIAnda.

6. Gulir ke bagian bawah layar dan pilihMembuat grup keamanan. Setelah proses ini berhasildiselesaikan, spanduk hijau akan mengonfirmasi ini di bagian atas halaman.

PerbaruiAMIsuntuk sistem operasi AndaUntuk artis Anda untuk mengakses versi baru dari perangkat lunak melalui profil peluncuran, Anda harusterlebih dahulu memperbarui perangkat lunak Anda padaAMIyang Anda buat. Setelah Anda membuat danmemperbaruinyaAMI, Anda dapat menambahkannya sebagai opsi dalam profil peluncuran. Kemudian,Anda dapat membuat yang berbedaAMIsuntuk berbagai versi perangkat lunak atau untuk tugas-tugastertentu, seperti lukisan tekstur atau pencahayaan.

Tutorial berikut memberikan petunjuk untuk memperbaruiAMIsuntuk sistem operasi tertentu:

• Perbarui workstation WindowsAMI (p. 377)• Memperbarui workstation LinuxAMI (p. 410)• Memperbarui pekerja WindowsAMI (p. 448)

375

Amazon Nimble Studio Panduan PenggunaInstruksi khusus perangkat lunak

• Memperbarui pekerja LinuxAMI (p. 477)

Instruksi khusus perangkat lunakBeberapa perangkat lunak yang Anda instal diAMImungkin memerlukan langkah-langkah khusus untukitu untuk bekerja dengan benar. Untuk informasi selengkapnya, lihat Kiat instalasi khusus perangkatlunak (p. 315).

Pemecahan MasalahKurangiAMIukuran.Kesalahan: Saya mendapat kesalahan ini ketika mencoba untuk menambahkanAMIke studio saya:Youcannot add an AMI that exceeds 500 GBs.

1. Masuk keAWS Management Consoledan membukaAmazon EC2konsol.2. PilihInstansDi panel navigasi kiri.3. Pilih instans yang Anda buatAMIdengan, kemudian hubungkan ke sana dengan NICE DCV.4. Ada dua area utama yang dapat Anda kurangiAMIUkuran:

a. File yang diunduh.b. Aplikasi yang terpasang

5. Setelah Anda menghapus file yang tidak Anda butuhkan, buat versi baru dari AndaAMI, enkripsi, lalutambahkan ke studio Anda.

MenghapusAMIsatau meningkatkan kuota Anda.Kesalahan: Saya mendapat kesalahan ini ketika mencoba untuk menambahkanAMIke studio saya:Yourstudio exceeds the custom streaming image quota.

Untuk menghapusAMIsdari studio Anda

1. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.2. PilihSumber Daya StudioDi panel navigasi kiri.3. Gulir ke bawahAmazon Machine Image.4. PilihAMIyang ingin Anda hapus.5. PilihTindakan → Hapus.6. JenisMenghapusdan pilihMenghapus.

Untuk meningkatkan kuota gambar streaming kustom Anda

1. Masuk keAWS Management Consoledan membukaKuota Layanankonsol.2. PilihLayanan AWSDi panel navigasi kiri.3. Cari Lincah Studio.4. PilihAmazon Nimble Studiodari daftar.5. PilihCitra streaming kustom per studio.6. Pilih Peningkatan kuota permintaan.

376



https://console.aws.amazon.com/servicequotas/


7. Di bawahUbah nilai kuotamasukkan jumlah gambar streaming khusus yang ingin Anda miliki di studioAnda.

8. Pilih Permintaan.

Sumber daya terkait• Aturan grup keamanan

Perbarui workstation WindowsAMITutorial ini mencakup langkah-langkah untuk memperbarui workstation WindowsAmazon MachineImage(AMI) dengan perangkat lunak baru.

Daftar Isi• Prasyarat (p. 377)• Langkah 1: Membuat kunci terkelola pelanggan (p. 377)• Langkah 2: Luncurkan sebuah instance dengan WindowsAMI (p. 378)• Langkah 3: Restart sesi NICE DCV sebagai Administrator (p. 390)• Langkah 4: Connect dengan NICE DCV (p. 393)• Langkah 5: Mengunduh dan menjalankan installer (p. 399)• Langkah 6: Persiapkan instans Anda untukAMIpenciptaan (p. 401)• Langkah 7: MembuatAMI (p. 405)• Langkah 8: Perbarui profil peluncuran (p. 406)• Langkah 9: Perbarui server DCV (p. 409)• Pemecahan Masalah (p. 410)• Sumber daya terkait (p. 410)

Prasyarat• Lengkapi prasyarat dan ikuti langkah-langkah diPerbaruiAMIs: Pengaturan (p. 361)Tutorial.• Periksa kuota layanan Anda untuk menjalankan Instans Pesanan (nama batas “G”). Untuk petunjuk

tentang cara melakukannya, lihatLayanan Quotas (p. 23)diMenyiapkan untuk menggunakan NimbleStudio (p. 23)Tutorial.

• Tutorial ini menggunakanNICE DCVuntuk terhubung ke sebuah instans. Unduh terbaruKlien DCVdanmenginstalnya pada mesin lokal Anda sebelum Anda mulai. Untuk informasi selengkapnya, lihatPanduanPengguna NICE DCV.

Langkah 1: Membuat kunci terkelola pelangganBuat kunci terkelola pelanggan yang akan digunakan untuk mengenkripsiAMI. Anda hanya perlu membuatkunci terkelola pelanggan satu kali. Jika Anda sudah membuatnya, Anda dapat menggunakannya kembalidan melompat keLangkah 2: Luncurkan sebuah instance dengan WindowsAMI (p. 378).

Ikuti petunjuknya diMembuat kunci KMS enkripsi simetris (konsol)tutorial diAWS Key ManagementServicePanduan Developer. Ikuti langkah-langkah tambahan ini:

1. Masuklangkah 7, sertakan nama studio Anda dan sebutkan kustomAMI. Misalnya:<your_studio_name>-customAMI-key

377

https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/security-group-rules.html

http://aws.amazon.com/hpc/dcv




https://docs.aws.amazon.com/kms/latest/developerguide/create-keys.html#create-symmetric-cmk

Amazon Nimble Studio Panduan PenggunaPerbarui workstation WindowsAMI

2. Masuklangkah 12, masukkan dan pilih nama pengguna admin yang Anda gunakan untuk masukkeAWS Management Console. Misalnya: aws-admin

Langkah 2: Luncurkan sebuah instance dengan WindowsAMIUntuk meluncurkan sebuah instance menggunakan WindowsAMIbahwa Anda ingin memperbarui, Andamemiliki dua pilihan:

• Jika Anda belum pernah membuat WindowsAMIUntuk studio Anda, ikuti langkah-langkah di bagianpertama di bawah ini,Untuk memulai dengan Window defaultAMIdari StudioBuilder.

• Jika Anda, atau anggota tim tepercaya, telah membuat Windows lainAMIuntuk studio Andayang ingin Anda mulai dari, lihatUntuk memulai dengan Windows lainAMIsudah dibuat di akunAnda (p. 379)dalam tutorial ini.

Untuk memulai dengan Windows defaultAMIdari StudioBuilder

1. Pergi keAWS Marketplace.2. CariNimble Studio Windows.3. MemiilihNimble Studio Windowsdari hasil pencarian.4. PadaAWS Marketplacehalaman untuk Workstation Windows Studio gesit, pilihLanjutkan

Berlangganan.

5. Baca syarat dan ketentuan dan kemudian pilihMenerima Persyaratan.

378

http://aws.amazon.com/marketplace/search


6. Setelah permintaan berlangganan selesai diproses, pilihLanjutkan ke Konfigurasi.7. DiWilayahmenu dropdown, pilihWilayah AWSbahwa studio Anda berada di dan pilihLanjutkan

Peluncuran.

8. DiPilih Aksimenu dropdown, pilihLuncurkan melalui EC2dan pilihLuncurkan.

a. Konsol Amazon EC2 akan terbuka dan akan memandu Anda melalui sisa proses peluncuran.b. Setelah proses peluncuran selesai, langsung ke bagian tutorial iniUntuk meluncurkan sebuah

instance di Virtual Private Cloud (VPC) (p. 383)untuk melanjutkan.

Untuk memulai dengan Windows lainAMIsudah dibuat di akun Anda

Jika Anda sudah tahuAMIID untukAMIbahwa Anda ingin memperbarui di akun Anda, lewati ke bagianberikut dari tutorial ini:Untuk mencariAMIID (p. 382).

Jika tidak, untuk menemukanAMIID dengan melihat profil peluncuran yang menggunakannya, lanjutkanlangsung di bawah.

Untuk menemukanAMIID WindowsAMImemperbarui

1. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.2. PilihProfil peluncuranDi panel navigasi.

379



3. PilihnamaatauIDdari profil peluncuran yang berisi WindowsAMIbahwa Anda ingin memperbarui.4. PadaLuncurkan detail profilhalaman, di bawahAmazon Machine Images (AMI), pilih

WindowsAMIbahwa Anda ingin memperbarui.

380


5. PadaAmazon Machine Imagedetailhalaman, salinAMIIDke clipboard Anda.

381


Untuk mencariAMIID

1. Pergi keDasbor EC2.2. Di panel navigasi, di bagian Image, pilih AMIs.3. TempelAMIID yang Anda salin ke bidang filter.

• Jika Anda melihat pesan,No AMIs found matching your filter criteria, bukadropdown di sebelah kiri bidang pencarian dan pilih salah satu opsi filter ini: Dimiliki oleh saya,gambar publik, atau gambar pribadi.

4. Di konsol EC2, pilihAMIdari hasil pencarian, lalu pilihLuncurkan.

382



Untuk meluncurkan sebuah instance di Virtual Private Cloud (VPC)

1. Di Langkah 2: Pilih Jenis Instanshalaman, pilihG4dndi dalamMem-filter olehdropdown. Kemudianpilihg4dn.xlargetipe instans dan pilihSelanjutnya: Konfigurasi Rincian Instans.

a. Jika kuota layanan untuk Instans G4 Sesuai Permintaan cukup tinggi, Anda dapat memilih instansdengan lebih dari empat vCPUs. Jika Anda tidak yakin dengan nilai kuota Anda, lihatLayananQuotas (p. 23)di dalamMenyiapkan untuk menggunakan Nimble Studio (p. 23)tutorial untukpetunjuk tentang cara untuk memeriksanya.

b. Jika Anda ingin menggunakanEnableFastLaunchfitur untuk meluncurkan WindowsAndaAMIslebih cepat, pastikan bahwa Anda memiliki cukup batas vCPU untuk meluncurkaninstance sementara yang membuat snapshot. Minimal, Anda memerlukan 5 kali vCPU untuk jenisinstans yang diperlukan untuk menggunakan EnableFastLaunches.

383


2. PadaLangkah 3: Konfigurasi Detail Instans.halaman, pilih yang berikut:

a. UntukJaringan, pastikan bahwaawan pribadi virtual default (VPC)dipilih dalam dropdown.Namanya akan berakhir dengan “(default)”.

b. SetTetapkan Otomatis IP PublikkepadaAktifkanuntuk memastikan bahwa instans Anda menerimaalamat IP publik yang akan Anda gunakan saat menghubungkannya nanti.

384


c. UntukIAM Role, pilihGinci_Studio_Build_AMIperan yang Anda buat diPerbaruiAMIs:Pengaturan (p. 361)Tutorial.

d. Pilih Berikutnya: Tambahkan Penyimpanan.

385


3. PadaLangkah 4: Tambahkan Penyimpananhalaman, periksa apakah ukuran volume root instanceAnda cukup besar untuk mengakomodasi semua perangkat lunak baru yang Anda instal.

• Anda mungkin perlu meningkatkan ukuran volume akar untuk memastikan bahwa Anda memilikicukup ruang yang tersedia.

4. Untuk entri volume Root, cariEnkripsikolom. PilihAMIkunci enkripsi dari kotak dialog dropdown.

386


5. Pilih Berikutnya: Tambahkan tandauntuk melanjutkan.6. Pilih Berikutnya: Tambahkan tandadi sudut kanan bawah dan lengkapi bidang sebagai berikut:

a. Pilih Tambahkan Tanda.b. Untuk Key, masukanNama.c. Untuk Nilai, masukanWinWorkstationAMIPembangun.d. Pilih Berikutnya: Konfigurasi Kelompok Keamanan.untuk melanjutkan.

7. PadaLangkah 6: Konfigurasi Kelompok Keamanan.halaman, pilih yang berikut:

a. Pilih Pilih grup keamanan yang sudah ada.b. PilihGinci_Studio_Build_AMIgrup keamanan yang Anda buatPerbaruiAMIs:

Pengaturan (p. 361)Tutorial.c. Pilih Tinjau dan Luncurkan.

387


8. Di jendela pop-up peringatan bahwa Anda tidak akan dapat terhubung sebagai port 3389 perluterbuka, pilihLanjutkan.

• Anda tidak perlu port 3389 terbuka karena Anda akan menggunakan Session Manager untukterhubung.

9. PadaLangkah 7: Meninjau Peluncuran instanshalaman, pilihLuncurkan.

388


Note

Jika ada peringatan di dekat bagian atas jendela yang menyatakan bahwa grup keamananAnda terbuka untuk dunia, ini karena Anda menggunakan nilai sumber “Anywhere”saat membuat grup keamanan Anda. Kami menyarankan Anda tidak menggunakannilai sumber “Anywhere” karena itu memungkinkan IP untuk terhubung ke port aturanAnda. Untuk petunjuk tentang memperbarui grup keamanan Anda, lihatPerbaruiAMIs:Pengaturan (p. 361)Tutorial.

Karena Anda menggunakan contoh ini untuk setup saja, Anda meluncurkannya di VPC defaultyang Anda dapatkan dengan AndaAkun AWS. Meskipun ini tidak sama dengan VPC studio Anda,Anda harus memeriksa dengan administrator studio dan tim TI Anda sebelum membuat keputusankeamanan. Anda juga dapat memilih untuk membatasi alamat IP mana yang dapat mengaksesinstance ini. Pelajari cara mengubah aturan masuk untuk grup keamanan Anda diLangkah 4: Membuatgrup keamanan (p. 372)bagianMemperbaruiAmazon Machine ImagesTutorial.

10. Jika Anda sudah memilikipasangan kunciyang Anda buat dan download sebelumnya, pilih daridropdown. Jika Anda tidak memiliki key pair, ikuti petunjuknya untuk membuat pasangan kuncitersebut:

a. Untuk membuat key pair baru, pilihCiptakan sebuah key pair barudari dropdown.b. Masukkan nama untuk pasangan kunci Anda.c. MemiilihUnduh Pasangan kuncidan simpan file yang didownload di lokasi di komputer lokal Anda

yang dapat Anda ambil nanti.AWSmenyimpan file kunci publik untuk Anda, tetapi Anda perlumenyimpan file kunci pribadi.

11. Setelah memilih key pair Anda, pilih kotak centang dan pilihLuncurkan Contoh.

389

https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-key-pairs.html



Opsional: Untuk mengkonfigurasi peluncuran lebih cepat untuk Windows AMI

Ikuti petunjuknya diMulai peluncuran lebih cepat untuk WindowsAMIsuntuk mengaktifkan peluncuran lebihcepat.

Langkah 3: Restart sesi NICE DCV sebagai AdministratorSebelum Anda dapat terhubung ke instans Anda dengan NICE DCV, Anda harus menutup sesi NICE DCVyang ada pada instans Anda dan restart sebagai administrator. Masuk sebagaiAdministratorkemudianmemberi Anda hak istimewa yang Anda butuhkan untuk menginstal perangkat lunak.

390

https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/win-ami-config-fast-launch.html#win-start-fast-launch


Setelah instans Anda telah diinisialisasi, Anda akan terhubung ke itu sehingga Anda dapat menginstalperangkat lunak baru.

1. MenungguStatus instansdariWinWorkstationAMIPembanguncontoh untuk mengubahdariMenginisialisasikepadaBerlangsung, dan untukPemeriksaan statusuntuk mengubahdariMenginisialisasikepada2/2 cek berlalu. Anda mungkin perlu me-refresh halaman untuk melihatperubahan status.

2. Pilih instans dan pilih Sambungkan.3. PastikanPengelola Sesitab dipilih dan kemudian pilihHubungkan.

• JikaHubungkantombol berwarna abu-abu, atau jika Anda melihat pesan peringatan, tunggubeberapa menit untuk Session Manager untuk menyelesaikan inisialisasi pada instance Anda, dankemudian coba lagi.

391


4. DiPengelola Sesitab browser yang terbuka, jalankan perintah berikut:

cd 'C:\Program Files\NICE\DCV\Server\bin\'

.\dcv close-session console

.\dcv create-session --owner Administrator console

392


5. Setelah ketiga perintah telah dijalankan, tutupPengelola Sesitab.6. DiConnect ke instanstab browser, pilihMembatalkanuntuk menutup opsi koneksi dan kembali ke daftar

instance.

Langkah 4: Connect dengan NICE DCVSetelah Anda me-restart NICE DCV, Anda dapat terhubung ke instans Anda sebagai Administrator danmenginstal perangkat lunak baru. Untuk terhubung dengan NICE DCV, Anda akan perlu untuk menemukanalamat IP publik instans Anda, dan kemudian mendekripsi password.

Untuk menemukan alamat IP publik

1. Dalam daftar instance di konsol EC2, pastikan bahwa AndaWinWorkstationAMIPembanguncontohdipilih, kemudian melihat diRinciantab.

2. Temukan entri untukAlamat IPv4 publikdan salin ke clipboard. Sebagai jalan pintas, Anda dapatmemilihikon salinanterletak di sebelah kiri alamat.

3. BukaNICE DCVdi komputer lokal Anda.

393


4. TempelAlamat IPv4 publikbahwa Anda disalin keAlamat IP Hostnamebidang di jendela klien NICEDCV dan pilihHubungkan.

5. Di jendela yang mengatakanYour connection isn't securepilihKepercayaan(atauLanjutkanjikadi macOS) untuk mempercayai koneksi dan melanjutkan.

• Secara default, NICE DCV menghasilkan sertifikat yang ditandatangani sendiri yang digunakanuntuk mengamankan lalu lintas antara klien NICE DCV di komputer lokal Anda dan server di

394


workstation Anda. Jika Anda ingin menggunakan sertifikat Anda sendiri, pilihKembalisebaliknyadan melihatMengubah Sertifikat TLS - NICE DCVdi dalamNICE DCV Panduan Administrator.

6. UntukNama penggunamasukkanAdministrator.

Untuk mendekripsi kata sandi Administrator dan sambungkan

Selanjutnya, Anda harus mendapatkan kata sandi Administrator unik yang ditetapkan ke instans Anda, dankemudian mendekripsi menggunakan key pair yang Anda pilih saat meluncurkan instance.

1. Kembali diKonsol EC2, pastikan bahwa AndaWinWorkstationAMIPembanguncontoh dipilih.2. MemiilihTindakan → Keamanan → Dapatkan password Windows.

395



3. MemiilihJelajahidan kemudian bukaberkas key pairyang Anda pilih saat meluncurkan instans Anda.4. Pilih Dekripsi Kata Sandi.

396


397


5. Menyalinsandi didekripsike clipboard dengan memilihikon salinandi sebelah kiri kata sandi.

6. Kembali diNICE DCVjendela, tempelkanKata sandi administrator.ke bidang kata sandi dan pilihLogin.

• Setelah beberapa saat, NICE DCV akan terhubung dan desktop workstation virtual Windows Andaakan muncul.

398


Langkah 5: Mengunduh dan menjalankan installerSetelah Anda terhubung, dan masuk ke workstation virtual Anda, Anda dapat mengunduh dan menginstalperangkat lunak. Salah satu caranya adalah dari internet publik, dan yang lainnya adalah dengan menyalininstaller yang disimpan di bucket Amazon Simple Storage Service (Amazon S3).

Sebaiknya gunakan bucket S3 untuk menyimpan installer untuk perangkat lunak yang akan digunakanstudio Anda. Ini mudah menghilangkan kebutuhan untuk mencari secara online untuk installer. Inijuga akan membantu memastikan bahwa versi perangkat lunak yang konsisten diinstal pada yangberbedaAMIsdi studio Anda.

Jika Anda belum memiliki bucket S3 dengan installer Anda, ikutiPerbaruiAMIs: Pengaturan (p. 361)tutorialuntuk membuat satu.

Buka PowerShell dan terhubung ke Amazon S3

1. Pergi keMenu Mulaidan mencariPowerShell.2. PilihWindows PowerShelldari daftar.3. Pastikan bahwa workstation virtual Anda dapat mengakses bucket S3 installer Anda. Ganti<BUCKET-

NAME>dengan nama bucket S3 installer Anda.

aws s3 ls s3://<BUCKET-NAME>

4. PowerShell akan mengembalikan daftar isi bucket installer Anda.

5. Ubah ke folder Administrator\ Downloads dengan menjalankan perintah berikut:

cd C:\Users\Administrator\Downloads

Temukan installer di bucket S3 AndaJika Anda merasa nyaman menggunakan alat baris perintah untuk menemukan jalur file ke installerdi bucket S3 Anda, Anda dapat melewati bagian ini dan pergi keUnduh installer dari bucket S3Anda (p. 400).. Jika tidak, di sini kami akan menunjukkan cara menemukan jalur file menggunakan konsolAmazon S3.

1. http://console.aws.amazon.com/s32. Temukan bucket untuk installer yang Anda buat diPerbaruiAMIs: Pengaturan (p. 361)Tutorial.3. Arahkan ke installer pertama yang ingin Anda instal di workstation virtual Anda.4. Pilih Nama file installer.5. DiIkhtisar objekbagian, salin AndaS3 URIsehingga Anda dapat menempelkannya di langkah

selanjutnya.

399

https://console.aws.amazon.com/s3


Unduh installer dari bucket S3 Anda

Pada workstation virtual Anda, Anda akan menjalankan perintah untuk mengunduh installer yang Andatemukan di Amazon S3.

1. Jalankan perintah berikut di PowerShell untuk mengunduh installer yang baru saja Anda temukan diAmazon S3:aws s3 cp S3-URI.

• GantiS3-URIdengan URI yang baru saja Anda salin dari konsol Amazon S3.2. Pastikan bahwa command prompt menampilkan konfirmasi bahwa unduhan berhasil. Jika tidak,

periksa bahwa Anda menjalankanaws s3 cpperintah menggunakan yang benarJENIS S3dan coba lagi.

3. BukaPenjelajah Berkasdan navigasikanUnduhuntuk memverifikasi bahwa file yang didownload adadi sana. Jika tidak, periksa bahwa Anda menjalankanaws s3 cpperintah dariC:\Users\Administrators\Downloadsfolder dan coba lagi.

4. Ulangi proses ini untuk installer lain yang ingin Anda unduh.5. Setelah Anda mengunduh installer, jalankan untuk menginstal atau memperbarui perangkat lunak di

workstation virtual.

400


Note

Jika ada perangkat lunak yang Anda instal memerlukan restart workstation virtual, restartakan memutuskan sesi NICE DCV yang Anda atur untuk dijalankan sebagai administrator.Untuk menyambung kembali ke workstation virtual dengan NICE DCV, Anda harus terlebihdahulu mengulang langkah-langkahnyaLangkah 3: Restart sesi NICE DCV sebagaiAdministrator (p. 390).

Kiat instalasi khusus perangkat lunak

Beberapa perangkat lunak mengharuskan Anda menyelesaikan langkah-langkah tambahan untuk itu untukbekerja dengan benar sebagai bagian dariAMI. Untuk informasi lebih lanjut, termasuk perangkat lunakyang dikenal saat ini yang memerlukan petunjuk pemasangan khusus, lihatKiat instalasi khusus perangkatlunak (p. 315)Tutorial.

Langkah 6: Persiapkan instans Anda untukAMIpenciptaanSetelah menginstal perangkat lunak, langkah selanjutnya akan memastikan bahwa workstation virtual AndadisiapkanAMIpembuatan. Langkah-langkah ini termasuk menghapus installer dariC:drive dari workstationvirtual, dan membersihkan informasi apa pun yang Anda tidak ingin digandakan ketikaAMIdiciptakan.

Memutuskan sambungan drive jaringan

Kecuali Anda memetakan drive jaringan secara manual ke workstation virtual ini sendiri, seharusnyatidak ada drive jaringan yang terhubung dengannya. Namun, membiarkan drive jaringan terhubung dapatmenyebabkan masalah.

1. BukaPenjelajah Berkas.2. MemiilihPC inidari panel navigasi.3. Gulir ke bawah keBagian perangkat dan driveuntuk melihat apakah Anda memiliki drive jaringan untuk

diputuskan.

a. Jika Anda hanya melihatC:drive terdaftar, Anda dapat melewati langkah ini dan melanjutkankeHapus installer dan file yang tidak dibutuhkan (p. 401).

b. Jika Anda memiliki drive selainC:drive, Anda harus memutuskan mereka, sebagai berikut:

i. Pilih setiap drive dan buka menu konteks (klik kanan).ii. MemiilihMemutuskanuntuk masing-masing drive, sehingga hanyaC:tetap berkendara.

Hapus installer dan file yang tidak dibutuhkan

File yang Anda buat atau download padaC:drive workstation virtual Anda akan disalin selamaAMIprosespembuatan. File-file ini akan muncul di workstation virtual lainnya yang diluncurkan menggunakan ituAMI.Untuk alasan itu, Anda harus menghapus installer atau file lain yang Anda tidak ingin disalin.

1. MasukPenjelajah Berkas, periksaC:\Users\Administrator\Downloadsfolder untuk setiap installer yangAnda download dalam langkah-langkah sebelumnya.

2. Periksa folder berikut untuk file yang ingin Anda hapus.

a. C:\Users\Administrator\Documentsb. ParameterDesktopc. ParameterBin daur ulang

401


Jalankan Sysprep menggunakan EC2LaunchSettings

Setelah Anda menghapus file tambahan dari workstation virtual Anda, Anda siap untuk menjalankanaplikasi khusus untuk menyelesaikan proses persiapan.

1. BukaMenu Mulai, mencariEC2LaunchSettings, lalu pilih dari daftar.

402


403


2. DiPengaturan EC2 Launchjendela, pastikan bahwaKata sandi administratordiatur keAcak (Ambil darikonsol).

3. Selanjutnya, buka bagian bawah daftar dan pilihJalankan EC2Launch di setiap boot.

• Kemudian pilihShutdown dengan Sysprep.

4. DiKonfirmasi Sysprepjendela, pilihya.

404


5. Setelah beberapa menit, workstation virtual Anda akan mati, dan sesi Remote Desktop Anda akanterputus.

Langkah 7: MembuatAMINote

Sebelum menambahkanAMIske studio Anda, periksa apakah ini tidakmelebihi 500 GB (ukuran) dan 10 (kuantitas). Untuk petunjuk detail,lihatKurangiAMIukuran. (p. 376)danMenghapusAMIsatau meningkatkan kuotaAnda. (p. 376)diMemperbaruiAmazon Machine Images(AMIs)Tutorial.

Sekarang bahwa workstation virtual Anda telah ditutup, Anda dapat membuatAMIdari itu.

1. Pergi keKonsol EC2.2. PilihInstansDi panel navigasi kiri.3. MenungguStatus instansdari instans Anda untuk berubah menjadiDihentikan.4. Pilih instance dan kemudian pilihTindakan → Gambar dan template → Buat gambar.

5. MemasukkanNama gambar:

• Untuk membantu Anda melacak yang berbedaAMIsyang Anda buat, ada baiknya memberimereka nama deskriptif. Nama deskriptif harus mencakup sistem operasi, penggunaan yangdimaksudkan (workstation), departemen yang akan menggunakanAMI, dan tanggal atau nomorversi. Contoh: <your-studio-name>-win-workstation-animation-2021-03-11

6. MemasukkanDeskripsi gambar:

• Untuk membuat deskripsi gambar Anda, Anda mungkin ingin menyertakan apa yang Anda ubahpada iniAMI, seperti apa yang membuatnya unik, atau perangkat lunak baru yang Anda instal.Contoh: Windows workstation for animation with Blender 2.92.0

405



7. Gulir ke bawah, lalu pilihMembuat gambar.8. Di panel navigasi, di bagian Image, pilih AMIs.9. Anda akan melihat baru AndaAMIdalam daftar denganStatusdaritertunda. Saat status berubah

menjaditersedia, Anda dapat melanjutkan dengan langkah selanjutnya. Proses ini membutuhkan waktu10-20 menit, tergantung pada jumlah perangkat lunak yang diinstal pada instans Anda.

10. Anda mungkin juga ingin menambahkan nama keAMIdengan melayang di atasNamalapangan danmemilihikon mengedit.

Langkah 8: Perbarui profil peluncuranSekarang bahwa baru AndaAMIdienkripsi, Anda perlu menambahkannya ke Studio gesit dan memperbaruiprofil peluncuran Anda sehingga artis Anda dapat menggunakannya.

TambahkanAMIpara Nimble Studio


3. MemiilihSumber daya StudioDi panel navigasi kiri.4. Pada halaman sumber daya Studio, di bawahAmazon Machine Image(AMI)pilihTambahkan.

406



5. MemasukkanAMInama. Anda dapat menggunakan nama apa pun yang Anda sukai, tetapi kamisarankan menyalin nama yang awalnya Anda pilih saat membuatAMIUntuk pertama kalinya. Misalnya:<your-studio-name> Win Workstation - Animation.

6. MasukkanAMIIDuntuk yang dienkripsiAMIyang baru saja Anda buat di langkah terakhir.7. (Opsional) Masukkan sebuahAMIdeskripsi.8. Pilih Selanjutnya.

407


9. Di bawahMemeriksa enkripsi, Anda akan melihat pesan yang mengatakan bahwa AndaterenkripsiAMIdapat ditambahkan ke Nimble Studio.

408


10. Pilih TambahkanAMI.

Perbarui profil peluncuran

Ikuti langkah-langkah diMembuat profil peluncuran (p. 137)tutorial untuk membuat dan berbagi profilpeluncuran baru, atau memperbarui profil peluncuran yang ada untuk menggunakan dienkripsiAMIyangbaru Anda buat. Ketika Anda sampai ke langkah di mana Anda memilihAMIsuntuk profil peluncuran Anda,pastikan bahwa profil baruAMIdipilih.

Langkah 9: Perbarui server DCVImportant

Sebelum Anda memperbarui server DCV NICE, Anda harus terlebih dahulu keluar dari NICE DCV.Sebagai alternatif, Anda dapat menggunakanLayanan Desktop Jarak Jauhselama pembaruan.

Bagian ini menyediakan PowerShell perintah yang akan membantu Anda memperbarui server NICE DCVAnda tanpa sengaja mengatur ulang kunci registri Anda.

Jika Anda pernah mencoba memperbarui server NICE DCV Anda tetapi mengalami masalah denganAndaAMIatau streaming sesudahnya, itu karena kunci registri tersebut. Untuk memperbaiki masalah ini,jalankan yang berikut PowerShell perintah.

$autoConsoleSessionRegKey = "HKEY_USERS\S-1-5-18\Software\GSettings\com\nicesoftwarelink \dcv\session-management\automatic-console-session"$connectivityKey = "HKEY_USERS\S-1-5-18\Software\GSettings\com\nicesoftware\dcv\connectivity"$displayRegKey = "HKEY_USERS\S-1-5-18\Software\GSettings\com\nicesoftware\dcv\display"reg DELETE $autoConsoleSessionRegKey /v owner /freg DELETE $autoConsoleSessionRegKey /v storage-root /freg DELETE $displayRegKey /v target-fps /freg DELETE $displayRegKey /v quality /freg DELETE $displayRegKey /v frames-in-transit /freg DELETE $displayRegKey /v frame-queue-weights /freg DELETE $displayRegKey /v web-client-max-head-resolution /freg ADD $autoConsoleSessionRegKey /v owner /d "ec2-nimble" /freg ADD $autoConsoleSessionRegKey /v storage-root /d "C:\Users\ec2-nimble\Downloads" /freg ADD $displayRegKey /v target-fps /t REG_DWORD /d 0 /freg ADD $displayRegKey /v quality /d "(20, 100)" /freg ADD $displayRegKey /v frames-in-transit /d "(1, 10)" /freg ADD $displayRegKey /v frame-queue-weights /d "(5, 3, 1)" /freg ADD $displayRegKey /v web-client-max-head-resolution /d "(4096, 2160)" /f

409

Amazon Nimble Studio Panduan PenggunaPerbarui stasiun kerja LinuxAMI

Pemecahan MasalahMenghubungkan kembali ke workstation virtual.Saya harus me-restart workstation virtual saya sebagai bagian dari menginstal perangkat lunak baru dansekarang NICE DCV tidak akan terhubung.

Mulai ulang workstation virtual Anda akan memutuskan sesi NICE DCV yang Anda siapkan untukdijalankan sebagai Administrator. Untuk menyambung kembali ke workstation virtual dengan NICE DCV,Anda harus terlebih dahulu mengulang langkah-langkahnyaLangkah 3: Restart sesi NICE DCV sebagaiAdministrator (p. 390). Maka Anda akan dapat menyambung kembali menggunakan NICE DCV.

Sumber daya terkait• Klien NICE DCV• Connect ke instans Windows Anda - Amazon Elastic Compute Cloud• Aturan grup keamanan - Amazon Elastic Compute Cloud• Pasangan kunci Amazon EC2 dan instans Windows - Amazon Elastic Compute Cloud

Memperbarui workstation LinuxAMITutorial ini mencakup langkah-langkah yang diperlukan untuk memperbarui secara manual Linuxworkstation Amazon Machine Image (AMI) dengan perangkat lunak baru.

Daftar Isi• Prasyarat (p. 410)• Langkah 1: Luncurkan instance dengan workstation LinuxAMI (p. 410)• Langkah 2: Connect dengan Session Manager (p. 423)• Langkah 3: Memperbarui perangkat lunak dari Session Manager (p. 426)• Langkah 4: (Opsional) Mengatur dan terhubung dengan NICE DCV (p. 428)• Langkah 5: Siapkan workstation virtual dan buatAMI (p. 437)• Langkah 6: Membuat kunci terkelola pelanggan (p. 441)• Langkah 7: EncryptAMI (p. 442)• Langkah 8: Perbarui profil peluncuran (p. 445)• Pemecahan Masalah (p. 448)• Sumber daya terkait (p. 448)

Prasyarat• Lengkapi prasyarat dan ikuti langkah-langkah diPerbaruiAMIs: Pengaturan (p. 361)Tutorial.• Periksa kuota layanan Anda untuk menjalankan Instans Pesanan (nama batas “G”). Untuk petunjuk

tentang cara melakukannya, lihatLayanan Quotas (p. 23)diMenyiapkanTutorial.• (Opsional) Jika Anda ingin menggunakan GUI, bukan baris perintah, untuk menginstal perangkat lunak

pada workstation virtual Linux Anda, Anda harus memiliki klien NICE DCV diinstal pada mesin lokalAnda. LihatPanduan NICE DCV NICEuntuk men-download satu, jika diperlukan.

Langkah 1: Luncurkan instance dengan workstation LinuxAMIMulailah dengan Linux yang adaAMIyang ingin Anda perbarui. Jika Anda, atau anggota studio tepercaya,belum pernah memperbaruiAMIsebelumnya, mulailah dengan workstation Linux defaultAMIdari

410


https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/connecting_to_windows_instance.html#session-manager

https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/security-group-rules.html

https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/ec2-key-pairs.html



StudioBuilder menggunakan instruksi berikut. Jika Anda, atau anggota studio tepercaya, telah membuatworkstation Linux lainnyaAMIsdi studio Anda, Anda dapat melewatiUntuk memulai dengan workstationLinux defaultAMIdari StudioBuilder (p. 411)bagian dan lanjutkan keUntuk memulai dengan workstationLinux lainAMIsudah dibuat di akun Anda (p. 413)bagian.

Untuk memulai dengan workstation Linux defaultAMIdari StudioBuilder

1. Pergi keAWS Marketplace.2. MencariNimble Studio Linux Workstation.3. PilihNimble Studio Linux WorkstationAMIdari hasil pencarian.4. PadaAWS Marketplacehalaman untuk Workstation Linux Studio gesit, pilihLanjutkan Berlangganan.

5. Baca syarat dan ketentuan dan kemudian pilihMenerima Persyaratan.

6. Setelah permintaan berlangganan selesai diproses, pilihLanjutkan Konfigurasi.7. DiWilayah AWSpemilih (bilah navigasi kanan atas), pastikan bahwa Wilayah untuk studio Anda dipilih.

411

http://aws.amazon.com/marketplace/search


412


8. DiPilih Aksimenu dropdown, pilihMeluncurkan melalui EC2dan pilihLuncurkan.

a. Konsol Amazon EC2 akan terbuka dan akan memandu Anda melalui sisa proses peluncuran.b. Setelah proses peluncuran selesai, langsung ke bagian tutorial iniUntuk meluncurkan instans di

virtual private cloud (VPC) (p. 416)untuk melanjutkan.

Untuk memulai dengan workstation Linux lainAMIsudah dibuat di akun Anda

Jika Anda sudah tahuAMIIDAMIyang ingin Anda perbarui, langsung ke bagianUntukmencariAMIID (p. 415)tutorial ini.

Namun, jika Anda tidak tahuAMIID, Anda dapat menemukannya dengan melihat profil peluncuran yangmenggunakannya. Langkah-langkah berikut menunjukkan caranya kepada Anda.

Untuk menemukanAMIID dari workstation LinuxAMIdi profil peluncuran

1. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.2. PilihProfil peluncuranDi panel navigasi kiri.

413



3. PilihnamaatauIDdari profil peluncuran yang berisi workstation LinuxAMIyang ingin Anda perbarui.4. PadaLuncurkan detail profilhalaman, di bawahAmazon Machine Images (AMI), pilih workstation

LinuxAMIyang ingin Anda perbarui.

414


5. PadaAmazon Machine Imagedetailhalaman, salinAMIIDke clipboard Anda.

Untuk mencariAMIID

1. Masuk keAWS Management Consoledan membukaAmazon EC2konsol.2. Di panel navigasi, di bagian Image, pilih AMIs.

415



3. TempelAMIID yang Anda salin ke bidang filter.4. Jika Anda melihat pesannya,No AMIs found matching your filter criteria, buka

dropdown di sebelah kiri bidang pencarian dan pilih salah satu opsi filter ini: Dimiliki oleh saya, gambarpublik, atauCitra privat.

5. Di konsol EC2, pilihAMIdari hasil pencarian, lalu pilihLuncurkan.

Untuk meluncurkan instans di virtual private cloud (VPC)

1. Di Langkah 2: Pilih Jenis Instanshalaman, pilihg4dndiFilter olehdropdown. Kemudianpilihg4dn.xlargetipe instans dan pilihSelanjutnya: Konfigurasi Rincian Instans.

Note

Jika kuota layanan untuk Instans G4 Sesuai Permintaan cukup tinggi, Anda dapat memilihinstans dengan lebih dari empat vCPUs. Jika Anda tidak yakin dengan nilai kuota Anda,lihatLayanan Quotas (p. 23)diMenyiapkantutorial untuk petunjuk tentang cara untukmemeriksanya.

• Di Linux, beberapa aplikasi dibangun dari kode sumber yang akan diinstal, seperti UnrealEngine. Ini berarti bahwa instance yang lebih kecil dapat memakan waktu lebih lama untukdikonfigurasi. Untuk menghemat waktu, pertimbangkan untuk memilih tipe instans yang lebihbesar, sepertig4dn.8xlargecontoh.

416


2. PadaLangkah 3: Konfigurasi Detail Instans.halaman, pilih yang berikut:

a. UntukJaringan, pastikan bahwaVirtual Private Cloud (VPC)dipilih dalam dropdown. Namanya akanberakhir dengan “(default)”.

b. SETTetapkan Otomatis IP PublikkepadaAktifkanuntuk memastikan bahwa instans Anda menerimaalamat IP publik yang akan Anda gunakan saat menghubungkannya nanti.

417


c. UntukIAM Role, pilihGinci_Studio_Build_AMIperan yang Anda buat diLangkah 2: Membuatkebijakan IAM (p. 368)dariPerbaruiAMIs: MenyiapkanTutorial.

d. Pilih Berikutnya: Tambahkan Penyimpanan.

418


3. PadaLangkah 4: Tambahkan Penyimpananhalaman, periksa apakah ukuran volume root instanceAnda cukup besar untuk mengakomodasi semua perangkat lunak baru yang Anda instal.

• Anda mungkin perlu meningkatkan ukuran volume akar untuk memastikan bahwa Anda memilikicukup ruang yang tersedia.

4. Pilih Berikutnya: Tambahkan tandauntuk melanjutkan.5. Pilih Berikutnya: Tambahkan tandadi sudut kanan bawah dan lengkapi bidang sebagai berikut:

419


a. Pilih Tambahkan Tanda.b. Untuk Key, masukanNama.c. Untuk Nilai, masukanLinuxWorkstationAMIPembangun.d. Pilih Berikutnya: Konfigurasi Kelompok Keamanan.untuk melanjutkan.

6. PadaLangkah 6: Konfigurasi Kelompok Keamanan.halaman, pilih yang berikut:

a. Pilih Pilih grup keamanan yang sudah ada.b. PilihGinci_Studio_Build_AMIgrup keamanan yang Anda buat diLangkah 2: Membuat kebijakan

IAM (p. 368)bagianPerbaruiAMIs: MenyiapkanTutorial.c. Pilih Tinjau dan Luncurkan.

420


7. Di jendela pop-up peringatan bahwa Anda tidak akan dapat terhubung sebagai port 22 harus terbuka,pilih Lanjutkan.

• Anda tidak perlu port 22 terbuka karena Anda akan menggunakan Session Manager untukterhubung.

8. PadaLangkah 7: Meninjau Peluncuran instanshalaman, pilihLuncurkan.

421


Note

Jika ada peringatan di dekat bagian atas jendela yang menyatakan bahwa grup keamananAnda terbuka untuk dunia, ini karena Anda menggunakan nilai sumber “Anywhere”saat membuat grup keamanan Anda. Kami menyarankan Anda tidak menggunakannilai sumber “Anywhere” karena itu memungkinkan IP untuk terhubung ke port aturanAnda. Untuk petunjuk tentang memperbarui grup keamanan Anda, lihatPerbaruiAMIs:Pengaturan (p. 361)Tutorial.

Karena Anda menggunakan contoh ini untuk setup saja, Anda meluncurkannya di VPC default yangAnda dapatkan dengan AndaAkun AWS. Meskipun ini tidak sama dengan VPC studio Anda, Anda harusmemeriksa dengan administrator studio dan tim TI Anda sebelum membuat keputusan keamanan.Anda juga dapat memilih untuk membatasi alamat IP mana yang dapat mengakses instance ini.Pelajari cara mengubah aturan masuk untuk grup keamanan Anda diLangkah 4: Membuat grupkeamanan (p. 372)bagianMemperbaruiAmazon Machine ImagesTutorial.

1. PilihLanjutkan tanpa key pairdari menu dropdown pertama.

• Anda akan menggunakan Session Manager untuk terhubung ke instance pekerja ini, sehinggaAnda tidak memerlukan key pair.

2. Pilih kotak centang di bawah dropdown key pair.

• Anda tidak memerlukan kata sandi karena Anda akan menggunakan Session Manager untukterhubung.

3. Pilih Luncurkan Instans.

422



Langkah 2: Connect dengan Session ManagerSetelah instans Anda telah diinisialisasi, Anda akan terhubung dengan Session Manager sehingga Andadapat menginstal perangkat lunak baru.

1. MenungguStatus instansdariLinuxWorkstationAMIPembanguncontoh untuk mengubahdariInisialisasikepadaBerlangsung, dan untukPemeriksaan statusuntuk mengubahdariInisialisasikepada2/2 cek berlalu. Anda mungkin perlu me-refresh halaman untuk melihatperubahan status.

423


2. Pilih instans dan pilih Sambungkan.3. PilihPengelola Sesidan kemudian pilihHubungkan.

424


• Session Manager akan terhubung ke instance Anda dan membuka command prompt di tabbrowser terpisah.

425


Langkah 3: Memperbarui perangkat lunak dari Session ManagerSetelah Anda terhubung, dan masuk ke workstation virtual Anda, Anda memiliki banyak pilihan tentangcara memperbarui perangkat lunak workstation virtual Anda. Metode yang paling sederhana adalah denganmenggunakan manajer paket, seperti yum, yang secara otomatis diinstal pada Linux defaultAMI. Kamimemberikan contoh penggunaan yum dalam langkah-langkah berikut.

426


Jika sesuai, Anda juga dapat mengunduh pembaruan dari internet menggunakan browser diworkstation virtual Anda, atau dengan mengunduh file dari bucket Amazon Simple Storage Service(S3). Untuk petunjuk detail tentang cara mengunduh file dari S3, lihatTemukan installer di bucket S3Anda (p. 399)bagianPerbarui workstation WindowsAMITutorial. Instruksi tersebut menggunakan WindowsPowerShell, tetapi mereka dapat diterapkan ke Session Manager atau terminal Linux, juga.

Note

Jika Anda memerlukan GUI untuk menginstal pembaruan yang Anda inginkan, Anda dapatlangsung menujuLangkah 4: (Opsional) Mengatur dan terhubung dengan NICE DCV (p. 428).

Untuk memperbarui perangkat lunak menggunakan yum di Session Manager

1. Di jendela Session Manager, jalankan perintah yang diperlukan untuk memperbarui atau menginstalperangkat lunak yang diinginkan.

• Misalnya, Anda dapat menjalankan perintah ini untuk menerapkan pembaruan keamanan:

sudo yum -y update --security

Important

Pastikan untuk menjalankan pembaruan atau installer menggunakan perintah “sudo”, jikatidak, mereka mungkin tidak menginstal dengan benar.

2. Jalankan perintah tambahan untuk menginstal semua perangkat lunak yang diinginkan.3. Jika Anda perlu menginstal perangkat lunak apa pun yang membutuhkan GUI, lanjutkan ke bagian

berikutnya.4. Setelah Anda selesai dengan pembaruan Anda, Anda dapat pergi keLangkah 5: Siapkan workstation

virtual dan buatAMI (p. 437).

Jika Anda berencana menghentikan stasiun kerja saat tidak digunakan, alih-alih menghentikannya,sebaiknya Anda melakukan patch, memperbarui, dan mengamankan sistem operasi dan aplikasi padainstans EC2 Anda secara berkala.

Anda dapat menggunakan layanan pembaruan otomatis atau proses yang disarankan untuk penginstalanpembaruan yang disediakan oleh vendor aplikasi. Bagian berikut,Dapatkan pembaruan otomatis Linuxmenggunakan yum-cron, menunjukkan cara menginstal pembaruan menggunakan yum-cron yangdisediakan oleh RedHat.

Note

yum-cronhanya bekerja untuk RHEL dan CentOS LinuxAMIs.

Dapatkan pembaruan otomatis Linux menggunakan yum-cron

1. Ikuti petunjuknya diConnect ke instans Anda menggunakan Session ManagerdiAWS SystemsManagerPanduan Pengguna.

427

https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/session-manager.html


2. Jalankan perintah berikut untuk menginstal yum-cron:

$ sudo dnf -y yum-cron

3. Setelah Anda menginstal yum-cron, buka file konfigurasi,/etc/yum/yum-cron.confuntuk mengonfigurasijadwal pembaruan Anda.

a. Perubahanapply_updates = nokepadaapply_updates = yes.b. Perubahanrandom_sleep = 360kepadarandom_sleep = 0.

• Mengubahrandom_sleepparameter menyebabkan yum-cron untuk menjalankan segera.Parameterrandom_sleepparameter ada sehingga Anda tidak menggunakan up bandwidthuntuk update yang terjadi secara bersamaan.

4. Jalankan perintah berikut untuk memungkinkan yum-cron berjalan saat Anda mem-boot sistem.

$ sudo systemctl start yum-cron$ sudo systemctl enable yum-cron

5. Periksa file yum.log setelah beberapa menit untuk melihat apakah ada pembaruan yang telah diunduhdan diterapkan pada AndaAMI. Pembaruan mungkin lebih lama untuk muncul, tergantung pada berapabanyak update AndaAMImembutuhkan.

$ sudo tail -10 /var/log/yum.log

Aug 04 10:59:54 Installed: libmodman-2.0.1-8.el7.x86_64Aug 04 10:59:54 Installed: libproxy-0.4.11-11.el7.x86_64Aug 04 10:59:54 Installed: glib-networking-2.56.1-1.el7.x86_64Aug 04 10:59:54 Installed: cockpit-bridge-195.6-1.el7.centos.x86_64Aug 04 10:59:55 Installed: cockpit-system-195.6-1.el7.centos.noarchAug 04 10:59:55 Installed: cockpit-ws-195.6-1.el7.centos.x86_64Aug 04 10:59:55 Installed: cockpit-195.6-1.el7.centos.x86_64Aug 04 16:47:55 Installed: python-chardet-2.2.1-3.el7.noarchAug 04 16:47:55 Installed: python-kitchen-1.1.1-5.el7.noarchAug 04 16:47:55 Installed: yum-utils-1.1.31-54.el7_8.noarch

6. Setelah menjalankan awal ini, konfigurasikan ulang/etc/yum/yum-cron.conffilesehinggarandom_sleep = 0diatur ulang kerandom_sleep = 360.

Langkah 4: (Opsional) Mengatur dan terhubung dengan NICEDCVUntuk menginstal beberapa perangkat lunak, Anda harus terlebih dahulu terhubung ke instans Linux Andadengan GUI. Untuk mencapai hal ini, Anda harus memodifikasi pengaturan DCV pada instance Anda untukmemungkinkan Anda terhubung dengan klien DCV.

Note

Jika Anda tidak memerlukan GUI untuk menginstal pembaruan Anda, Anda dapat menjalankanperintah tersebut dari Session Manager command prompt yang Anda gunakan pada langkahterakhir. Setelah itu, Anda dapat melompat keLangkah 5: Siapkan workstation virtual danbuatAMI (p. 437).

Untuk memodifikasi pengaturan DCV

1. Jalankan perintah berikut untuk mengedit file konfigurasi DCV:

sudo vi /etc/dcv/dcv.conf

428


• Ini akan membuka file di editor teks.

2. Gunakantombol panahuntuk memindahkan kursor di bawah garis yang berisi [session-management/automatic-console-session].

3. tekansebuahuntuk masuk ke mode insert.4. Salin baris berikut ke clipboard:

429


owner="root"

5. Paste ke editor teks.6. tekanmasukkan (atau kembali)untuk menambahkan baris tambahan di bawah garis yang baru saja

Anda tempelkan.

• Setelah menyelesaikan perubahan ini, file akan terlihat seperti ini:

[license]

[log]

[session-management]create-session = trueagent-launch-strategy="xdg-autostart"

[session-management/defaults]

[session-management/automatic-console-session]owner="root"

[connectivity]

[security]

[display]target-fps = 0web-client-max-head-resolution = (4096, 2160)quality = (20, 100)frames-in-transit = (1, 10)frame-queue-weights = (5, 3, 1)

7. tekanescuntuk keluar dari mode edit.8. ENTER:wqdan tekanmemasukkan (atau kembali)untuk menyimpan file dan keluar dari editor teks.9. Jalankan perintah berikut untuk me-restart server DCV:

sudo systemctl restart dcvserver

10. Jalankan perintah berikut untuk mengatur kata sandi untuk pengguna akar. Ingat kata sandi ini karenaAnda akan menggunakannya di bagian berikutnya.

sudo passwd root

11. Tutup tab browser Session Manager.

Untuk terhubung dengan DCV

1. DiConnect ke instanstab browser, pilihMembatalkanuntuk keluar dari jendela koneksi.

430


2. Dalam daftar instans, pilih workstation Linux Anda.3. DiDeskripsitab, salinAlamat IPv4 publikke clipboard.4. JalankanKlien DCVDi komputer lokal Anda.5. TempelAlamat IPv4 publikbahwa Anda disalin ke dalamAlamat IPbidang di jendela klien DCV dan

pilihHubungkan.

431


6. Di jendela yang mengatakanYour connection isn't secure,PilihKepercayaan(atauLanjutkanjika di macOS) untuk mempercayai koneksi dan melanjutkan.

• Secara default, DCV menghasilkan sertifikat yang ditandatangani sendiri yang digunakan untukmengamankan lalu lintas antara klien DCV di komputer lokal Anda dan server di workstation Anda.Jika Anda lebih suka menggunakan sertifikat Anda sendiri, pilihKembali, dan lihat petunjuk ini:Mengubah Sertifikat TLS - NICE DCV.

432



7. UntukNama penggunaENTERakarlalu masukkan kata sandi yang Anda atur di langkah sebelumnya.8. Pilih Login.

a. Setelah beberapa saat, DCV akan terhubung ke workstation virtual Linux Anda. Layar mungkinterkunci saat terhubung. Jika demikian, mungkin menampilkan layar biru dengan waktu dantanggal saat ini.

b. Untuk membuka kunci layar, pertama pilih layar kunci, lalu tekanmasukkan (atau kembali).

433


9. UntukNama penggunaENTERakardan tekanmasukkan (atau kembali).10. Masukkankata sandiyang Anda tetapkan untuk pengguna “root” sebelumnya, dan tekanmasukkan

(atau kembali).

• Setelah Anda berhasil masuk, Anda akan melihat desktop CentOS.

434


Untuk memperbarui sistem operasi menggunakan yum di DCV

1. Di bilah menu CentOS, bukaAplikasidan kemudian pilihAlat Sistem→Terminal.

435


436


2. Di jendela terminal, jalankan perintah yang diperlukan untuk memperbarui atau menginstal perangkatlunak yang diinginkan.

• Misalnya, Anda dapat menjalankan perintah ini untuk menerapkan pembaruan keamanan:

sudo yum -y update --security

3. Jalankan perintah tambahan untuk menginstal semua perangkat lunak yang diinginkan, lalu lanjutkanke bagian berikutnya.

Langkah 5: Siapkan workstation virtual dan buatAMISetelah menginstal pembaruan, Anda akan membuatAMIdari workstation virtual ini yang akan digunakanuntuk meluncurkan workstation virtual Linux lainnya. Sebelum membuatAMI, Anda harus menghapus fileyang tidak dibutuhkan dari workstation virtual terlebih dahulu.

Setiap file yang ada di workstation virtual yang telah Anda perbarui akan disalin sebagai bagiandariAMIproses pembuatan. File-file ini akan muncul di workstation virtual yang diluncurkan menggunakanituAMI. Karena itu, Anda harus menghapus file yang tidak dibutuhkan yang dibuat saat Anda memperbaruisistem operasi workstation virtual.

437


Untuk menghapus file yang tidak dibutuhkan

• Jika Anda terhubung ke workstation Anda dengan DCV, gunakanTerminaljendela atauBerkasaplikasiuntuk memeriksa file yang mungkin ingin Anda hapus. Jika Anda terhubung dengan Session Manager,Anda dapat menggunakannya untuk memeriksa file yang tidak dibutuhkan. Beberapa direktori yangdisarankan untuk Anda lihat adalah:

a. /Root/Unduhanb. /Root/dokumenc. /Akar/Desktopd. ParameterSampah

Untuk keluar dan memutuskan DCV

1. Jika Anda terhubung dengan Session Manager, Anda dapat menutup tab browser Session Managerdan melanjutkan keupdate-linux-workstation-ami-step-5-create.title (p. 439).

2. Jika Anda terhubung dengan DCV, keluar dari workstation virtual dengan membukamenu dayadesktopCentOS (pojok kanan atas, di samping ikon volume) dan memilihAkar → Keluar.

3. Lepaskan sesi DCV Anda dengan membuka menu DCV (kanan atas jendela DCV) danmemilihMemutuskan, atau dengan menutup jendela DCV.

438


Untuk membuat AMI

1. Masuk keAWS Management Consoledan membukaAmazon EC2konsol.2. PilihInstansDi panel navigasi kiri.3. PilihLinuxWorkstationAMIPembanguncontoh dan kemudian pilihTindakan → Gambar dan

Template→Buat gambar.

439



4. MemasukkanNama gambar:

• Untuk membantu Anda melacak yang berbedaAMIsbahwa Anda membuat, itu adalah ide yangbaik untuk memberi mereka nama deskriptif. Nama deskriptif harus mencakup sistem operasi,penggunaan yang dimaksudkan (workstation), departemen yang akan menggunakanAMI, dantanggal atau nomor versi.

• Misalnya: <your-studio-name>-linux-workstation-animation-2021-04-075. MemasukkanDeskripsi gambar:

• Untuk deskripsi, Anda mungkin ingin menyertakan apa yang Anda ubah pada iniAMI, apa yangmembuatnya unik, atau perangkat lunak baru yang Anda instal.

• Misalnya: Linux workstation for animation with OS security updates from2021-04-07

440


6. Gulir ke bawah, lalu pilihMembuat gambar.7. Selanjutnya, di panel navigasi, di bawahCitra, PilihAMIs.8. Anda akan melihat baru AndaAMIdalam daftar denganStatusdaritertunda. Saat status berubah

menjaditersedia, Anda dapat melanjutkan ke langkah berikutnya. Proses ini akan memakan waktu10-20 menit. Waktu untuk proses ini adalah perkiraan karena tergantung pada jumlah perangkat lunakyang diinstal pada instance Anda.

9. Jika Anda ingin menambahkan nama keAMI, arahkan kursor ke atasNamalapangan dan pilihikon edit.10. Setelah AndaAMItelah dibuat, pilihInstansdi panel navigasi untuk kembali ke daftar instance Anda.11. PilihLinuxWorkstationAMIPembanguncontoh dan kemudian pilihStatus instans → Stop instance.

• Anda tidak lagi membutuhkan instance ini untuk berjalan, jadi menghentikannya akan mencegahAnda mengeluarkan biaya per jam agar tetap berjalan.

Langkah 6: Membuat kunci terkelola pelangganSelanjutnya, Anda akan membuat kunci yang dikelola pelanggan yang akan digunakan untukmengenkripsiAMI. Anda hanya perlu membuat kunci yang dikelola pelanggan satu kali. Jika Anda sudahmembuatnya, Anda dapat menggunakannya kembali dan melompat keLangkah 7: EncryptAMI (p. 442).

Ikuti petunjuknya diMembuat kunci KMS enkripsi simetris (konsol)Tutorial diAWS Key ManagementServicePanduan Developer. Ikuti langkah-langkah tambahan ini:

441

https://docs.aws.amazon.com/kms/latest/developerguide/create-keys.html#create-symmetric-cmk


1. Masuklangkah 7, sertakan nama studio Anda dan sebutkan kustomAMI. Misalnya:<your_studio_name>-customAMI-key

2. Masuklangkah 12, masukkan dan pilih nama pengguna admin yang Anda gunakan untuk masukkeAWS Management Console. Misalnya: aws-admin

Langkah 7: EncryptAMIKlasterAMIperlu dienkripsi sehingga dapat digunakan secara aman dengan Amazon Lincit Studio.Sekarang setelah Anda memiliki kunci yang dikelola pelanggan, Anda akan menyalinAMIuntuk kunci Andauntuk menyelesaikan proses enkripsi.

1. Masuk keAWS Management Consoledan membukaAmazon EC2konsol.2. Di panel navigasi di bawahCitra, PilihAMIs.3. Pastikan bahwa dropdown di sebelah kiri bidang filter diatur keDimiliki oleh saya, dan kemudian

pilihAMIyang Anda buat sebelumnya dari daftar.4. PilihTindakan → SalinAMI.

5. UntukRegion tujuan, gunakan dropdown untuk memilih Wilayah tempat studio Anda digunakan.6. Selanjutnya, tambahkancencke awal nama diNamaBidang. Dengan begitu, Anda akan tahu bahwa ini

adalah pelanggan yang dienkripsiAMI.7. UntukEnkripsiPilihEnkripsi snapshot EBS.8. UntukKunci master, pilih nama kunci yang dikelola pelanggan yang Anda buat di langkah sebelumnya.

442



9. Pilih SalinAMI.10. PilihSelesaiuntuk kembali ke daftarAMIs, lalu segarkan halaman di peramban Anda. Anda akan

melihat Anda disalinAMIterdaftar dengan statustertunda.11. Mengubah nama yang baruAMIdengan melayang di atasNamalapangan dan memilihsuntingikon.

443


12. Masukkan nama untukAMI. Anda mungkin ingin menggunakan namaAMIbahwa Anda disalin dari,tetapi denganDienkripsiditambahkan ke awal.

13. Saat status berubah menjaditersedia, Anda dapat melanjutkan. Proses ini memakan waktu sekitar 10menit.

14. MenemukanAMIIDdengan memilih yang dienkripsiAMIdan kemudian melihat ke dalamRinciantab.Anda akan membutuhkan informasi ini di langkah selanjutnya.

444


Langkah 8: Perbarui profil peluncuranSekarang bahwa baru AndaAMIdienkripsi, tambahkan ke Studio gesit dan perbarui profil peluncuran Andasehingga artis Anda dapat menggunakannya.

TambahkanAMIpara Nimble Studio


3. PadaSumber daya Studiohalaman, di bawahAmazon Machine Image (AMI)pilihTambahkan.

445



4. MemasukkanAMInama. Anda dapat menggunakan nama apa pun yang Anda sukai, tetapi kamisarankan menyalin nama yang awalnya Anda pilih saat membuatAMIUntuk pertama kalinya. Misalnya:<your-studio-name> Studio Linux Workstation - Animation

5. MasukkanAMIIDuntuk yang dienkripsiAMIyang baru Anda buat pada langkah sebelumnya.6. (Opsional) MasukkanAMIdeskripsi.7. Pilih Selanjutnya.

446


8. Di bawahPeriksa enkripsi, Anda akan melihat pesan yang mengatakan bahwa AndaterenkripsiAMIdapat ditambahkan ke Nimble Studio.

447

Amazon Nimble Studio Panduan PenggunaPerbarui pekerja WindowsAMI

9. Pilih TambahkanAMI.

Perbarui profil peluncuran

Ikuti langkah-langkah diMembuat profil peluncuran (p. 137)tutorial untuk membuat dan berbagi profilpeluncuran baru, atau memperbarui profil peluncuran yang ada untuk menggunakan dienkripsiAMIyangbaru Anda buat. Ketika Anda sampai ke langkah di mana Anda memilihAMIsuntuk profil peluncuran Anda,pastikan bahwa Anda baruAMIdipilih.

Pemecahan MasalahSaya mendapatkan layar kosong ketika mencoba untuk meluncurkan sebuahinstance setelah memperbaruiAMI.

Anda dapat mengatasi masalah ini dengan menginstal driver jaringan NVIDIA baru. Untuk informasiselengkapnya tentang cara melakukan ini, ikutiInstal driver NVIDIA pada tutorial instance Linuxdi PanduanPengguna Amazon EC2 untuk Instans Linux.

Sumber daya terkait• Klien DCV yang Bagus• Connect ke instans Linux Anda - Amazon Elastic Compute Cloud• Aturan grup keamanan - Amazon Elastic Compute Cloud• Pasangan kunci Amazon EC2 dan instans Linux - Amazon Elastic Compute Cloud

Memperbarui pekerja WindowsAMISecara default, Blender dan Houdini diinstal pada pekerja WindowsAmazon Machine Image(AMI).Tutorial ini menunjukkan cara memperbarui atau menambahkan perangkat lunak baru ke pekerjaWindows AndaAMI. Setelah Anda memperbaruiAMI, Anda akan belajar bagaimana menghubungkan yangbaruAMIke peternakan render Anda, sehingga Anda dapat membuat dengan aplikasi yang Anda instal.

Daftar Isi• Prasyarat (p. 449)• Langkah 1: Penyiapan lingkungan pengujian Anda (p. 449)• Langkah 2: Meluncurkan sebuah instance untukAMIpenciptaan (p. 463)• Langkah 3: Connect ke pekerja TEST dengan Remote Desktop (p. 465)• Langkah 4: Unduh dan jalankan installer (p. 466)• Langkah 5: Memvalidasi pembaruan (p. 469)

448

https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/install-nvidia-driver.html


https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/AccessingInstances.html

https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/security-group-rules.html

https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-key-pairs.html


• Langkah 6: PerbaruiAMIinstans pekerja (p. 470)• Langkah 7: Siapkan instans Anda untukAMIpenciptaan (p. 470)• Langkah 8: MembuatAMI (p. 474)• Langkah 9: Gunakan StudioBuilder untuk memperbarui armada render farm Anda (p. 475)• Langkah 10: Uji penerapan Anda (p. 476)• Langkah 11: Akhiri Pekerja_AMIMEMBANGUN dan Worker_test contoh (p. 477)• Pemecahan Masalah (p. 477)


diAkun AWS. Jika Anda belum memiliki studio cloud yang sudah dikerahkan, lihatMenyebarkan studiobaru dengan StudioBuilder (p. 28)Tutorial.

• Pekerja WindowsAMIbahwa Anda memperbarui harus menjadi bagian dari armada render Spot Instanceyang Anda buat dengan StudioBuilder, bukan armada render Instans On-Demand.

• Jenis armada render di studio Anda ditentukan di StudioBuilder, seperti yang ditunjukkan diLangkah 4:Konfigurasikan studio dengan StudioBuilder (p. 44).

Langkah 1: Penyiapan lingkungan pengujian AndaPada langkah ini, Anda akan menguji bahwa perangkat lunak yang Anda instal berhasil dapat membuatdi lingkungan kerja Anda di Lincit Studio. Untuk melakukan ini, Anda akan meluncurkan dua pekerja: Satupekerja akan terhubungBatas waktudan akan menjalankan tes render. Pekerja lain akan berada di luarlingkungan Studio gesit Anda, dan akan digunakan untuk membuat bersih, diperbaruiAMI. Ini baruAMIakanmenjadi salah satu yang akhirnya Anda gunakan di peternakan render Anda.

Luncurkan workstation Studio gesit


449

https://docs.thinkboxsoftware.com/products/deadline/10.1/1_User%20Manual/manual/overview.html



450


3. PilihManajer studioDi panel navigasi sebelah kiri.4. Pada halaman Manajer Studio, pilihPergi ke Portal Studio gesit.5. Masuk ke portal Studio gesit menggunakanAWS Managed Microsoft ADkredensi admin.

a. Nama pengguna:Admin.b. Kata Sandi:<the password that you created during your studio deploy>.

6. Anda harus dibawa secara otomatis keLuncurkantab. Jika tidak, pilihLuncurkantab dari kiri, menuvertikal.

451



452


8. PilihLuncurkan dengan...9. UntukTipe Instans, biarkan di pengaturan default.10. UntukAmazon Machine Image, pastikan bahwaNimbleStudioWindowsStreamImagedipilih.11. UntukPreferensi Streaming, pilih preferensi streaming Anda.

a. Untuk kinerja terbaik, kami sarankan memilihMeluncurkan klien asli.

453


b. b. Sebelum menghubungkan ke workstation Anda, Anda harus mengunduh klien NICE DCV.Untuk informasi selengkapnya tentang klien NICE DCV dan fitur yang didukung, lihatKlien NICEDCV.

12. Pilih Luncurkan.

454




Bilah status akan muncul yang menunjukkan kemajuan peluncuran workstation virtual Anda. Ini bisamemakan waktu hingga 10 menit.

Connect ke workstation virtual

1. Ketika workstation virtual Anda siap, jendela baru muncul mengingatkan Anda bahwa klien harusdiinstal.

2. PilihMulai streaming sekarang.

• Jika Anda belum menginstal klien desktop DCV, pilihUnduh di sinidan instal klien terlebih dahulu.


Note



455



5. Buka menu instans di bagian kanan atas layar dan pilihCtrl + Bagian. Untuk OS X DCV Client,bukaKoneksimenu bar dan pilihKirim Ctrl + Del.

Important

Jangan tekanCtrl+Alt+Deletepada keyboard Anda. Melakukan hal itu akan mengirimperintah ke komputer lokal Anda, bukan ke workstation Anda.

456


6. Untuk Nama pengguna, masukkan Admin.7. UntukKata Sandi,masukkan kata sandi yang Anda buat selama penyebaran studio Anda, lalu tekan

enter (atau kembalikan).8. Setelah desktop dimuat, pilih menu start di pojok kiri bawah.9. PencarianMonitor batas waktudan pilih dari daftar item.10. Jika jendela muncul dan bertanya apakah tidak apa-apa untuk membuat pengguna baru, pilihOKE.

457


458


Perbarui peran IAM pekerja TEST dan tetapkan ke armada

Saat Anda mengerahkan studio Anda, StudioBuilder menciptakan peran IAM. Anda harus memperbaruiperan ini untuk menyambung ke TEST worker menggunakan Session Manager, dan untuk mengakses databucket S3 dari instance.

Untuk memperbarui peran TEST worker dan menetapkan ke armada Anda

1. Ikuti petunjuknya diUntuk menggunakan kebijakan terkelola sebagai kebijakan izin untuk identitas(konsol)Di Panduan Pengguna IAM.

2. PencarianS3dan pilih kotak di sampingnimbleStudioInstallerSS3Baca sajakebijakan.

• Jika Anda tidak dapat menemukan kebijakan ini, kembali keLangkah 2: Membuat kebijakanIAM (p. 368)dan ikuti langkah-langkah untuk membuatnya.

3. Untuk identitas, cari DeadlineSpot dan pilih nama peran yang disebut DeadlineSpot- <region>-<fleet_name>.

a. Akan ada peran untuk setiap armada di studio Anda.b. Pilih peran untuk armada yang ingin Anda uji.

Luncurkan pekerja TEST

Template peluncuran pekerja meluncurkan Instans Spot secara default. Karena itu, adalah mungkin bahwainstance akan dihentikan jika terganggu. Jika Anda lebih suka meluncurkan Instans Sesuai Permintaan,ikuti langkah-langkah berikut:

1. Masuk keAWS Management Consoledan membukaAmazon EC2konsol.2. PilihTemplat peluncurandari panel navigasi kiri.3. Pilih workerTemplat peluncuranuntuk Windows render pekerjaAMIbahwa Anda ingin memperbarui.4. PerhatikanAMIIDdiDetail instanstabDetail versi templatbagian. Anda akan membutuhkan iniAMIID

diLangkah 2: Meluncurkan sebuah instance untukAMIpenciptaan (p. 463).5. PilihActions → Luncurkan instance dari template.6. Gulir ke bawahPasangan kunci (login).7. Pilih Buat pasangan kunci baru.

• Anda akan membutuhkan ini nanti untuk login ke instance pengujian dan instance yang Andaluncurkan untuk membuat yang baruAMIdilangkah 13dariLangkah 2: Meluncurkan sebuahinstance untukAMIpenciptaan (p. 463).

8. Gulir ke bawahTag sumber daya.9. Pilih Tambahkan tanda.10. UntukKunciENTERName.11. UntukNilaiENTERworker_TEST.12. Gulir ke bawah dan pilihLuncurkan instance dari template.13. Kembali ke konsol EC2 dan pilihInstansDi panel navigasi sebelah kiri.

• Anda akan melihat instans pekerja yang baru diluncurkan berjalan.

459

https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_manage-attach-detach.html#add-policies-console




14. Pada workstation virtual Anda, pastikan bahwa monitor Tenggat waktu menunjukkan pekerja Andatercantum di kiri bawah panel. Mungkin diperlukan waktu beberapa menit agar pekerja menyelesaikaninisialisasi dan muncul di daftar.

• Jika setelah beberapa menit, Anda tidak melihat pekerja muncul, coba luncurkan pekerja TESTAnda lagi. Jika Anda masih mengalami masalah, berkonsultasilahAWSDokumentasi Batas WaktuThinkbox.

460

https://docs.thinkboxsoftware.com/products/deadline/10.1/1_User%20Manual/index.html



461


Hapus grup dari pekerja

Ketika pekerja berputar, secara otomatis akan menjadi bagian dari grup armada yang Anda buat selamapenyebaran studio cloud Studio gesit Anda. Pekerja ini akan berakhir secara otomatis, kecuali jika Andamenghapus tugas grup.

1. PilihAlat → Mode Pengguna Super.2. Pilih pekerja dalam daftar pekerja di monitor Tenggat waktu.3. Buka menu konteks (klik kanan) untuk pekerja, lalu pilihMengelola grup.4. PilihkelompokDi panel kiri, lalu pilih panelpekerjadi panel kanan.

5. PilihMenghapusuntuk menghapus grup dari pekerja Anda.

• ParameterGrup yang Ditugaskanuntuk pekerja akan berubah menjaditidak ada.

462


Buat grup baru untuk pekerja

1. PilihBaruuntuk membuat grup baru.2. ENTERUPDATING-AMI-admin-onlyuntuk nama grup dan pilihOKE.3. Pilihgrup baruDi panel kiri lalu pilihpekerjadi panel kanan.4. PilihTambahkanuntuk menetapkan pekerja ke grup baru.5. PilihOKEuntuk keluar dari jendela Kelola Grup.

a. Anda akan melihatGrup yang Ditugaskandipindahkan setelah beberapa detik.b. Pekerja sekarang harus tetap aktif sampai Anda menghentikannya secara manual.

Mencegah pekerja dari render pekerjaan dari pengguna lain

Meskipun Anda telah menetapkan pekerja ke grup baru, masih ada kemungkinan bahwa itu bisamengambil pekerjaan render jika pengguna lain dari studio Anda menyerahkannya ke grup “none”.

Untuk mencegah pekerja dari render pekerjaan dari pengguna lain, ikuti langkah-langkah berikut:

1. Pastikan bahwa pekerja TEST Anda dipilih dalam daftar pekerja.2. Buka menu konteks untuk pekerja (klik kanan), lalu pilihMengelola Properti Pekerja...3. PilihJob Dequeuingdi panel kiri.4. PilihHanya Pekerjaan Dikirim Dari Pengguna Ini.5. DiDaftar Pengguna, pilihadmin, lalu pilihpanah kananuntuk memindahkannyaPengguna Job.6. Pilih OKE.

Sekarang pekerja TEST Anda hanya akan membuat pekerjaan yang dikirimkan oleh pengguna admin.

Langkah 2: Meluncurkan sebuah instance untukAMIpenciptaanUntuk meluncurkan instance untukAMIpenciptaan di luar lingkungan Studio gesit Anda, ikuti langkah-langkah berikut:

1. Masuk keAWS Management Consoledan membukaAmazon EC2konsol.2. Di panel navigasi sebelah kiri, pilihAMIs.3. Di bidang pencarian, masukkanAMIIDdariLuncurkan pekerja TESTbagianLangkah 1: Penyiapan

lingkungan pengujian Anda (p. 449).

• Jika Anda melihat pesan yang tertulisNo AMIs found matching your filter criteria,buka menu tarik-turun di sebelah kiri bidang pencarian dan pilih salah satu dari dua opsi ini:

i. Jika ini adalah pertama kalinya Anda memperbarui iniAMI, pilihCitra publikii. Jika Anda telah memperbarui iniAMIsebelum, pilihDimiliki oleh saya.

4. Pastikan bahwaAMIdipilih dalam hasil pencarian dan memilihLuncurkan.

463



5. UntukTipe Instans, pilihc5.large.6. Pilih Berikutnya: Konfigurasi Detail Instans.di sudut kanan bawah dan lengkapi detail instans sebagai

berikut:

a. MeninggalkanVPCsebagaivpc-<id> (default).b. MeninggalkanSubnetsebagaiNo preference (default subnet in any Availability

Zone).c. SetTetapkan Otomatis IP PublikkepadaAktifkanuntuk memastikan bahwa instans Anda menerima

alamat IP publik yang akan Anda gunakan saat menghubungkannya nanti.

d. Dari dropdown peran IAM, pilihGinci_Studio_Build_AMIprofil yang Anda buatPrasyarat (p. 361).e. Pilih Berikutnya: Tambahkan PenyimpananDi sudut kanan bawah.

7. Biarkan pengaturan penyimpanan sebagai default.8. Pilih Berikutnya: Tambahkan tandadi sudut kanan bawah dan lengkapi bidang sebagai berikut:

a. Pilih Tambahkan Tanda.b. UntukKunciENTERName.c. UntukNilaiENTERworker_AMIBUILD.d. Pilih Berikutnya: Konfigurasi Kelompok Keamanan.Di sudut kanan bawah.

9. MeninggalkanMembuat grup keamanan barudipilih.

a. Anda dapat menghapus aturan grup keamanan dengan memilihxdi sisi kanan halaman.

464


b. Anda akan menggunakan port forwarding untuk menyambung ke instance ini dan tidakmemerlukan aturan grup keamanan untuk terhubung.

10. PilihMeninjau dan MeluncurkanDi sudut kanan bawah.11. Pilih Luncurkan.12. Di pop up kunci, pilih Pilih key pair yang sudah ada.

• Pilih key pair yang Anda buat dilangkah 7dariLuncurkan bagian pekerja TESTdariLangkah 1:Penyiapan lingkungan pengujian Anda (p. 449).

13. Baca syarat dan ketentuan di bagian bawah pop up dan jika Anda setuju:

• Pilih kotak centang di sampingSaya menyatakan bahwa saya memiliki akses ke file kunci privatyang sesuai, dan bahwa tanpa file ini, saya tidak akan dapat masuk ke instans saya.

14. PilihInstans peluncuran.15. Kembali keEC2dan pilihInstansDi panel navigasi sebelah kiri.

Anda sekarang akan melihat kedua instance pekerja Anda berjalan.

Langkah 3: Connect ke pekerja TEST dengan Remote DesktopSekarang Anda telah meluncurkan pekerja TEST danAMIMEMBANGUN pekerja, saatnya untuk terhubungke instance ini sehingga Anda dapat menginstal perangkat lunak yang ingin Anda gunakan untuk membuatproyek Anda. Untuk terhubung ke instans ini, Anda perlu mengunduh dan menginstal plugin SessionManager di komputer lokal Anda sehingga Anda dapat mengatur penerusan port untuk terhubung denganaman ke instance pekerja.

Instal plugin Session Manger di komputer lokal Anda

1. Untuk petunjuk tentang cara menginstal Session Manager, lihatPasang plugin Session ManageruntukAWS CLI.

• Pastikan untuk menginstal versi yang benar untuk sistem operasi lokal Anda (OS).2. Setelah plugin terinstal, jalankan perintah berikut di Terminal atau di PowerShell: aws configure

a. Anda akan perlu untuk memilikiAWS CLIdiinstal untuk menjalankan perintah ini. Untuk menginstalatau meningkatkan perangkatAWS CLIdi mesin lokal Anda, ikuti petunjuk di MemasangAWSCommand Line Interfaceversi 2diAWS Command Line InterfacePanduan Pengguna.

b. MengonfigurasiAWS CLIdengan mengikuti petunjuknya diPengaturan cepat konfigurasi baru.

• Verifikasi instalasi atau upgrade dengan menjalankanaws nimble help. Perintah inimenampilkan daftar perintah Studio gesit yang tersedia.

3. Jalankan perintah berikut yang cocok dengan sistem operasi mesin lokal Anda untuk memperbaruiinstance-id denganworker_TESTID contoh. Anda akan terhubung ke pekerja_AMIMisalnya BUILD dilangkah berikutnya.

• Ganti <instance-id>dengan pekerja Anda_AMIMEMBANGUN ID contoh.

Linux & macOS

aws ssm start-session \ --target <instance-id> \ --document-name AWS-StartPortForwardingSession \ --parameters '{"portNumber":["3389"], "localPortNumber":["55678"]}'

465





https://docs.aws.amazon.com/cli/latest/userguide/getting-started-quickstart.html#getting-started-quickstart-new


Windows

aws ssm start-session ^ --target <instance-id> ^ --document-name AWS-StartPortForwardingSession ^ --parameters portNumber="3389",localPortNumber="55678"

Connect dengan RDP

Ikuti petunjuknya diHubungkan ke instance Windows Anda menggunakan RDPtutorial di PanduanPengguna Amazon EC2 untuk Instans Windows.

Sekarang Anda terhubung ke instans pekerja Anda. Lakukan langkah instalasi yang samapadaAMIMEMBANGUN instance pekerja yang Anda lakukan pada contoh pekerja TEST AndauntukLangkah 3: Perbarui pekerja TEST (p. 495).

Langkah 4: Unduh dan jalankan installerSetelah Anda terhubung, dan masuk ke instance, Anda dapat mengunduh dan menginstal perangkatlunak. Salah satunya adalah dari internet publik, dan yang lainnya adalah dengan menyalin installer yangdisimpan di bucket Amazon Simple Storage Service (Amazon S3).

Sebaiknya gunakan bucket S3 untuk menyimpan installer untuk perangkat lunak yang akan digunakanstudio Anda. Ini mudah menghilangkan kebutuhan untuk mencari secara online untuk installer. Inijuga akan membantu memastikan bahwa versi perangkat lunak yang konsisten diinstal pada yangberbedaAMIsdi studio Anda.

Jika Anda belum memiliki bucket S3 dengan installer Anda, ikutiLangkah 1: Buat bucket Amazon SimpleStorage Service (Amazon S3) untuk menyimpan installer Anda (p. 362)untuk membuat satu.

Buka PowerShell dan terhubung ke Amazon S3

1. Pergi keMenu Mulaidan mencariPowerShell.2. PilihWindows PowerShelldari daftar.3. Jalankan perintah berikut untuk memverifikasi bahwa pekerja TEST dapat mengakses bucket S3

installer Anda:aws s3 ls s3://<BUCKET-NAME>

• Ganti<BUCKET-NAME>dengan nama bucket S3 installer Anda.4. PowerShell akan mengembalikan daftar isi bucket installer Anda.

5. Arahkan ke folder Administrator\ Downloads dengan menjalankan perintah berikut:cd C:\Users\Administrator\Downloads

466

https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/connecting_to_windows_instance.html#connect-rdp


Temukan installer di bucket S3 Anda

Jika Anda merasa nyaman menggunakan alat baris perintah untuk menemukan jalur file ke installerdi bucket S3 Anda, Anda dapat melewati bagian ini dan pergi keUnduh installer dari bucket S3Anda (p. 467). Jika tidak, di sini kami akan menunjukkan cara menemukan jalur file menggunakan konsolAmazon S3.

1. Masuk keAWS Management Consoledan membukaAmazon S3konsol.2. Temukan bucket untuk installer yang Anda buat diPerbaruiAMIs: Pengaturan (p. 361)Tutorial.3. Arahkan ke installer pertama yang ingin Anda instal pada instance.4. Pilih file installer.5. DiIkhtisar objekbagian, pemberitahuanS3 URI. Anda akan menggunakan ini dilangkah 2adari bagian

selanjutnya.

Unduh installer dari bucket S3 Anda

Pada pekerja TEST, Anda akan menjalankan perintah untuk mengunduh installer yang Anda temukan diAmazon S3.

1. Jalankan perintah berikut di PowerShell untuk mengunduh installer yang baru saja Anda temukan diAmazon S3:aws s3 cp S3-URI.

• GantiS3-URIdengan URI yang baru saja Anda salin dari konsol Amazon S3.2. Pastikan bahwa command prompt menampilkan konfirmasi bahwa unduhan berhasil. Jika tidak,

periksa apakah Anda menjalankan perintah aws s3 cp menggunakan yang benarJENIS S3dan cobalagi.

467



3. BukaPenjelajah Filedan arahkan keUnduhuntuk memverifikasi bahwa file yang didownload ada.Jika tidak, periksa bahwa Anda menjalankanaws s3 cpperintah dariC:\Users\Administrators\Downloadsfolder dan coba lagi.

468


4. Ulangi proses ini untuk installer lain yang ingin Anda unduh.5. Setelah Anda mengunduh installer, jalankan untuk menginstal atau memperbarui perangkat lunak

pada pekerja TEST.

Note

Jika ada perangkat lunak yang Anda instal memerlukan restart workstation virtual, restartakan memutuskan sesi NICE DCV yang Anda atur untuk dijalankan sebagai administrator.Untuk menyambung kembali ke pekerja TEST dengan NICE DCV, Anda harus terlebih dahulumengulangi langkah-langkah di.

Langkah 5: Memvalidasi pembaruanVerifikasi bahwa pembaruan yang Anda buat untuk render farm bekerja.

1. Beralih kembali ke jendela NICE DCV yang terhubung ke workstation yang Anda luncurkansebelumnya.

469


2. Luncurkan render menggunakan aplikasi yang baru saja Anda instal pada contoh pekerja TEST.3. Di workstation Anda, kirimkan render.

• Saat Anda meluncurkan render Anda, aturGrupkepadaMEMPERBARUI-AMI-admin-hanya.Render ini akan dijemput oleh instance TEST Anda.

4. Jika render Anda berhasil selesai, ulangi langkah-langkah instalasi dari contoh TEST padainiAMIMEMBANGUN contoh pekerja.

Setelah Anda memvalidasi bahwa instalasi dan perubahan pada contoh pekerja TEST Anda bekerja, ulangilangkah-langkah padaAMIMEMBANGUN instance pekerja sebelum membuat pekerja baruAMIdiLangkah 8:MembuatAMI (p. 474).

Langkah 6: PerbaruiAMIinstans pekerja• Jalankan perintah berikut yang cocok dengan sistem operasi mesin lokal Anda.

• Ganti<instance-id>denganworker_AMIBUILDID contoh.

Linux & macOS

aws ssm start-session \ --target <instance-id> \ --document-name AWS-StartPortForwardingSession \ --parameters '{"portNumber":["3389"], "localPortNumber":["55678"]}'

Windows

aws ssm start-session ^ --target <instance-id> ^ --document-name AWS-StartPortForwardingSession ^ --parameters portNumber="3389",localPortNumber="55678"

Connect dengan RDP

Ikuti petunjuknya diHubungkan ke instance Windows Anda menggunakan RDPtutorial di PanduanPengguna Amazon EC2 untuk Instans Windows.

Sekarang Anda terhubung ke instans pekerja Anda. Lakukan langkah instalasi yang samapadaAMIMEMBANGUN contoh pekerja yang Anda lakukan pada contoh pekerja TEST Anda untukMemperbarui pekerja TEST.

Langkah 7: Siapkan instans Anda untukAMIpenciptaanSetelah menginstal perangkat lunak, langkah selanjutnya akan memastikan bahwa workstation virtual AndadisiapkanAMIpenciptaan. Langkah-langkah ini termasuk menghapus installer dariC:drive dari workstationvirtual, dan membersihkan informasi apa pun yang Anda tidak ingin digandakan ketikaAMIdiciptakan.

Memutuskan sambungan drive jaringan

Kecuali Anda memetakan drive jaringan secara manual ke instance ini sendiri, seharusnya tidak ada drivejaringan yang terhubung dengannya. Namun, membiarkan drive jaringan terhubung dapat menyebabkanmasalah.

1. BukaPenjelajah File.

470

https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/connecting_to_windows_instance.html#connect-rdp


2. PilihPC inidari panel navigasi.3. Gulir ke bawah keBagian perangkat dan driveuntuk melihat apakah Anda memiliki drive jaringan untuk

diputuskan.

a. Jika Anda hanya melihatC:drive terdaftar, Anda dapat melewati langkah ini dan melanjutkankeHapus installer dan file yang tidak dibutuhkan (p. 471).

b. Jika Anda memiliki drive selainC:drive, Anda harus memutuskan mereka.

i. Pilih setiap drive dan buka menu konteks (klik kanan).ii. PilihMemutuskanuntuk masing-masing drive, sehingga hanyaC:tetap.

Hapus installer dan file yang tidak dibutuhkan

File yang Anda buat atau download padaC:drive instance Anda akan disalin selamaAMIproses pembuatan.File-file ini akan muncul pada setiap pekerja lain yang diluncurkan menggunakan ituAMI. Untuk alasan itu,Anda harus menghapus installer atau file lain yang Anda tidak ingin disalin.

1. MasukPenjelajah File, periksaC:\Users\Administrator\Downloadsfolder untuk setiap installer yang Andadownload dalam langkah-langkah sebelumnya.

2. Periksa folder berikut untuk file yang ingin Anda hapus.

a. C:\Users\Administrator\Documentsb. ParameterDesktopc. ParameterBin Daur Ulang

Jalankan Sysprep menggunakan EC2LaunchSettings

Setelah Anda menghapus file tambahan dari instans Anda, Anda siap untuk menjalankan aplikasi khususuntuk menyelesaikan proses persiapan.

1. BukaMenu Mulai, mencariEC2LaunchSettings, lalu pilih dari daftar.

471


472


2. DiPengaturan EC2jendela, pastikan bahwaKata sandi administratordiatur keAcak (Ambil dari konsol).3. Selanjutnya, buka bagian bawah daftar dan pilihJalankan EC2Launch di setiap boot.

• Kemudian pilihShutdown dengan Sysprep.

4. DiKonfirmasi Sysprepjendela, pilihya.5. Setelah beberapa menit, instans Anda akan dimatikan, dan sesi Remote Desktop Anda akan terputus.

473


Langkah 8: MembuatAMINote

Sebelum menambahkanAMIske studio Anda, periksa apakah ini tidakmelebihi 500 GB (ukuran) dan 10 (kuantitas). Untuk instruksi detail,lihatKurangiAMIukuran. (p. 376)danMenghapusAMIsatau meningkatkan kuotaAnda. (p. 376)diMemperbaruiAmazon Machine Images(AMIs)Tutorial.

Sekarang bahwa AndaAMIMEMBANGUN pekerja misalnya telah ditutup, Anda dapat membuatAMIdari itu.

1. Masuk keAWS Management Consoledan membukaAmazon EC2konsol.2. Pada panel navigasi kiri, pilih Instans.3. TungguStatus instansdariworker_AMIBUILDcontoh untuk mengubah keDihentikan.4. Pilih instance dan kemudian pilihTindakan → Gambar dan template → Buat gambar.

5. MasukkanNama gambar:

• Untuk membantu Anda melacak yang berbedaAMIsbahwa Anda membuat, itu adalah ide yangbaik untuk memberi mereka nama deskriptif. Nama deskriptif harus mencakup sistem operasi,penggunaan yang dimaksudkan (pekerja), departemen yang akan menggunakanAMI, dan tanggalatau nomor versi. Contoh: <your-studio-name>-win-worker-2021-03-11

6. MasukkanDeskripsi gambar:

• Untuk membuat deskripsi gambar Anda, Anda mungkin ingin menyertakan apa yang Anda ubahpada iniAMI, seperti apa yang membuatnya unik, atau perangkat lunak baru yang Anda instal.Contoh: Windows worker with Blender 2.92.0

7. Gulir ke bawah, lalu pilihMembuat citra.8. Di panel navigasi, di bagian Image, pilih AMIs.

474



9. Anda akan melihat baru AndaAMIdalam daftar denganStatusdaritertunda. Saat status berubahmenjaditersedia, Anda dapat melanjutkan dengan langkah berikutnya. Proses ini membutuhkan waktu10-20 menit, tergantung pada jumlah perangkat lunak yang diinstal pada instans Anda.

10. Anda mungkin juga ingin menambahkan nama keAMIdengan melayang di atasNamalapangan danmemilihikon edit.

Langkah 9: Gunakan StudioBuilder untuk memperbarui armadarender farm AndaUntuk memperbarui armada render farm Anda untuk menggunakan yang baruAMIyang Anda buat, Andaakan menggunakan StudioBuilder untuk memodifikasi properti armada.

Connect ke StudioBuilder contoh

1. Masuk keAWS Management Consoledan membukaAmazon EC2konsol.2. Pada panel navigasi kiri, pilih Instans.

• Jika Anda tidak memiliki instance StudioBuilder berjalan, ikuti tutorialMenyebarkan studio barudengan StudioBuilder (p. 28)tutorial untuk mendapatkan instance StudioBuilder berjalan di akunAnda.

3. Pilih StudioBuilder contoh.4. Connect ke instans Anda menggunakan salah satu teknik yang ditentukan diMenyebarkan studio baru

dengan StudioBuilder (p. 28)tutorial, baik melalui SSH atau EC2 Instance Connect.5. Pastikan untuk terhubung sebagaiec2-user.

Mulai StudioBuilder untuk memperbarui sumber daya Anda

1. Ketika Anda terhubung ke instans Anda, Anda akan melihatSelamat datang kembaliprompt,memberikan Anda pilihan untuk bekerja dengan studio Anda.

• Jika Anda tidak melihat petunjuknya, ketikstudio_builderdan tekanmemasukkan(atau kembali)untuk meluncurkan alat StudioBuilder.

2. Gunakan tombol panah untuk memilihMemperbarui sumber daya yang ada.

3. StudioBuilder akan menampilkan konfigurasi Anda saat ini.4. tekanYuntuk mengedit konfigurasi dan tekanmemasukkan(atau kembali) untuk melanjutkan.5. StudioBuilder akan mengingat sebagian besar pilihan Anda sebelumnya, sehingga Anda dapat

menekanmemasukkan(atau kembali) untuk menerima pilihan sebelumnya. Lanjutkan sampai Andasampai ke pertanyaan pertama tentang pertanian.

6. Apakah Anda ingin memodifikasi atau menghapus armada:<farmname>? Silakan pilih opsi.

• PilihMemodifikasi7. Jenis armada apa yang Anda inginkan?

475



• tekanmemasukkan(atau kembali) untuk menerima pilihan Anda sebelumnya.8. Sistem Operasi mana yang akan digunakan armada ini?

• tekanmemasukkan(atau kembali) untuk menerima pilihan Anda sebelumnya.9. MasukkanAMIID untuk armada Render Worker ini.

a. HapusAMI-IDyang terdaftar.b. MasukkanAMI-IDpekerja baru AndaAMI.

10. Lanjutkan melalui sisa pertanyaan, menekanmemasukkan(atau kembali) untuk menerima defaultkecuali Anda ingin mengubahnya.

Tinjau

• Apakah Anda ingin menghasilkan konfigurasi studio dengan pilihan Anda?

a. Jika Anda puas dengan semua pilihan yang telah Anda buat di langkah-langkah sebelumnya,masukkanYuntuk melanjutkan atau masukNuntuk kembali dan membuat perubahan.

b. tekanmemasukkan(atau kembali).


• Silahkan ketik BUILD MY STUDIO (dan kemudian tekan enter) untuk melanjutkan, atau ketikBERHENTI (dan kemudian tekan enter) untuk keluar

• JenisMEMBANGUN STUDIO SAYAdan tekanmemasukkan(atau kembali) untuk melanjutkan.

i. StudioBuilder akan menjalankan deploy untuk memperbarui semua komponen studio Anda.ii. Diperlukan waktu sekitar 10 menit untuk menyelesaikan pembaruan studio Anda.

Setelah pembaruan Anda selesai

Setelah StudioBuilder telah selesai berjalan, Anda akan ditanya apa yang ingin Anda lakukan selanjutnya.Setelah itu, Anda dapat menutup StudioBuilder tab peramban danAkhiri StudioBuilder contoh. Kamimenyarankan untuk mengakhiri instans yang tidak digunakan untuk mencegah biaya yang timbul.

Langkah 10: Uji penerapan AndaSekarang, ketika Anda mengirimkan render ke peternakan Anda, baruAMIyang Anda buat akan digunakanuntuk memutar render pekerja. Untuk menguji apakah atau tidak benarAMIssedang digunakan, kitaakan meluncurkan tes render. Selama proses ini, kami akan memeriksa pekerja untuk memastikannyamenggunakan yang benarAMI.

1. Luncurkan render baru mengikuti alur kerja dariMembuat render pertama Anda dipertanian (p. 611)Tutorial.

• Tunggu beberapa menit agar pekerja berputar.2. Masuk keAWS Management Consoledan membukaAmazon EC2konsol.3. Pilih Instans dari panel navigasi kiri.

• Anda harus melihat beberapa pekerja berputar dalam daftar contoh.4. Pilihsalah satu pekerja baru.5. Di bagian bawah layar, pastikanRinciantab dipilih.6. BukaDetail instansuntuk melihat informasi lebih lanjut tentang instance yang dipilih.

476

https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/terminating-instances.html


Amazon Nimble Studio Panduan PenggunaMemperbarui worker LinuxAMI

7. MenemukanAMIIDuntuk instans Anda. Ini harus sesuai dengan IDAMIyang Anda gunakan diStudioBuilder.

Langkah 11: Akhiri Pekerja_AMIMEMBANGUN dan Worker_testcontoh1. Masuk keAWS Management Consoledan membukaAmazon EC2konsol.2. Pilih Instans dari panel navigasi kiri.3. Pilihworker_AMIBUILDdanworker_TESTcontoh.4. PilihKeadaan instans → Hentikan.

Pemecahan MasalahPekerja render yang saya buat tidak muncul di Deadline Monitor.

KonsultasikanAWSDokumentasi Batas Waktu Thinkbox.

Memperbarui pekerja LinuxAMISecara default, Blender, Houdini, Arnold, dan Nuke diinstal pada pekerja Linux Amazon MachineImage (AMI). Namun, Anda mungkin ingin menambahkan aplikasi baru, atau memperbarui salah satuaplikasi yang ada ke versi yang berbeda. Tutorial ini memandu Anda melalui proses memperbarui ataumenambahkan perangkat lunak baru ke pekerja Linux AndaAMI. Setelah Anda memperbaruiAMI, Andaakan belajar bagaimana menghubungkanAMIke peternakan render Anda, sehingga Anda dapat membuatdengan aplikasi yang Anda instal.

Daftar Isi• Prasyarat (p. 477)• Langkah 1: Siapkan lingkungan pengujian Anda (p. 478)• Langkah 2: Meluncurkan instance untukAMIpenciptaan (p. 493)• Langkah 3: Perbarui pekerja TEST (p. 495)• Langkah 4: Memvalidasi pembaruan (p. 497)• Langkah 5: PerbaruiAMIInstans BUILD (p. 497)• Langkah 6: Membuat yang baruAMI (p. 498)• Langkah 7: Gunakan StudioBuilder untuk memperbarui armada render farm Anda (p. 499)• Langkah 8: Uji deploy Anda (p. 501)• Langkah 9: Akhiri Pekerja_AMIMEMBANGUN dan Worker_test contoh (p. 501)• Pemecahan Masalah (p. 501)



• Anda juga harus melalui langkah-langkah diPerbaruiAMIs: Pengaturan (p. 361). Tutorial tersebutmenjelaskan cara menyiapkan bucket Amazon Simple Storage Service (Amazon S3) dengan installer,buatAWS Identity and Access Management(IAM) peran yang memungkinkan akses Amazon S3, danmenyiapkan grup keamanan.

477




Note

Pekerja LinuxAMIbahwa Anda memperbarui harus menjadi bagian dari armada render SpotInstance yang Anda buat dengan StudioBuilder, bukan armada render Instans On-Demand.

• Jenis armada render di studio Anda ditentukan di StudioBuilder, seperti yang ditunjukkan diLangkah 4:Konfigurasikan studio dengan StudioBuilder (p. 44).

Langkah 1: Siapkan lingkungan pengujian AndaAnda dapat menguji bahwa perangkat lunak yang Anda instal berhasil dapat membuat di lingkungankerja Anda di Lincit Studio. Untuk melakukan ini, Anda akan meluncurkan dua pekerja: Satu pekerja akanterhubung keBatas waktudan akan menjalankan tes render. Pekerja lain akan berada di luar lingkunganStudio gesit Anda, dan akan digunakan untuk membuat bersih, diperbaruiAMI. Ini baruAMIakan menjadisalah satu yang akhirnya Anda gunakan di peternakan render Anda.

Luncurkan workstation Studio gesit

1. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.2. MemiilihPergi ke Studio manager.3. DiWilayah AWSpemilih (bilah navigasi kanan atas), pastikan bahwa Wilayah untuk studio Anda dipilih.

478

https://docs.thinkboxsoftware.com/products/deadline/10.1/1_User%20Manual/manual/overview.html



479


4. Pada halaman Pengelola Studio, pilihPergi ke Portal Studio gesit.5. Masuk ke portal Studio gesit menggunakanAWS Managed Microsoft ADkredensi admin.

a. Nama pengguna:Admin.b. Kata Sandi:<the password that you created during your studio deploy>

6. Anda harus dibawa secara otomatis keLuncurkantab. Jika tidak, pilihLuncurkantab dari panel navigasikiri.

480



8. MemiilihLuncurkan dengan...9. UntukTipe Instans, biarkan di pengaturan default.10. UntukAmazon Machine Image, pastikan bahwaNimbleStudioWindowsStreamImagedipilih.11. UntukPreferensi Streaming, pilih preferensi streaming Anda.

481


a. Untuk kinerja terbaik, kami sarankan memilihLuncurkan klien asli.b. Anda harus mengunduh klien NICE DCV sebelum terhubung ke workstation Anda. Untuk

informasi lebih lanjut tentang klien NICE DCV, dan link untuk men-download, lihatKlien NICE DCV.

12. Pilih Luncurkan.

482



Bilah status akan muncul yang menunjukkan kemajuan peluncuran workstation virtual Anda. Ini mungkinmemakan waktu hingga 10 menit.

Connect ke workstation virtual


2. MemiilihMulai streaming sekarang.

• Jika Anda belum menginstal klien desktop DCV, pilihUnduh di sinidan menginstal klien terlebihdahulu.

483


484



Note



485



5. Buka menu instans di dekat kanan atas layar dan pilihCtrl + Bagian. Untuk OS X DCV Client,bukaKoneksimenu bar dan pilihKirim Ctrl + Del.

Important

Jangan tekanCtrl+Alt+Deletepada keyboard Anda. Melakukan hal itu akan mengirimperintah ke komputer lokal Anda, bukan ke workstation Anda.

486


6. Untuk Nama pengguna, masukkan Admin.7. UntukKata Sandi,masukkan kata sandi yang Anda buat selama penyebaran studio Anda, lalu tekan

enter (atau kembalikan).8. Setelah desktop dimuat, pilih menu start di pojok kiri bawah.9. Pencarian untukMonitor Tenggatdan pilih dari daftar item.10. Jika jendela muncul dan bertanya apakah tidak apa-apa untuk membuat pengguna baru, pilihOKE.

487


488


Perbarui peran IAM pekerja uji dan tetapkan ke armada

Saat Anda mengerahkan studio Anda, StudioBuilder menciptakan peran IAM. Anda harus memperbaruiperan ini untuk menyambung ke test worker menggunakan Session Manager, dan untuk mengakses databucket S3 dari instance.

Untuk memperbarui peran pekerja uji dan menetapkan ke armada Anda

1. Ikuti petunjuknya diUntuk menggunakan kebijakan terkelola sebagai kebijakan izin untuk identitas(konsol)Di Panduan Pengguna IAM.

2. Pencarian untukS3dan pilih kotak di sampingnimbleStudioInstallerSS3ReadOnlykebijakan.

• Jika Anda tidak dapat menemukan kebijakan ini, kembali ke Langkah 3 dariPerbaruiAMIs:Pengaturan (p. 361)tutorial dan ikuti langkah-langkah untuk membuatnya.

3. Untuk identitas, cari DeadlineSpot dan pilih nama peran yang disebutDeadlineSpot-<region>-<fleet_name>.

a. Akan ada peran untuk setiap armada di studio Anda.b. Pilih peran untuk armada yang ingin Anda uji.

Luncurkan test worker

Template peluncuran pekerja meluncurkan Instans Spot secara default. Karena itu, ada kemungkinanbahwa instance akan dihentikan, jika terganggu. Jika Anda lebih suka meluncurkan Instans SesuaiPermintaan, ikuti langkah-langkah berikut:

1. Masuk keAWS Management Consoledan membukaAmazon EC2konsol.2. PilihTemplat peluncuranDi panel navigasi di sebelah kiri.3. Pilih workerTemplat peluncuranuntuk Linux render workerAMIbahwa Anda ingin memperbarui.4. PerhatikanAMIIDdiDetail instanstab dariRincian versi templatbagian. Anda akan membutuhkan

iniAMIID diLangkah 2: Meluncurkan instance untukAMIpenciptaan (p. 493).5. Pilih Tindakan. Kemudian pilihLuncurkan instance dari template.6. UntukNama dan tag, beri nama sehingga Anda dapat dengan mudah menemukannya nanti,

sepertiworker_TEST.7. UntukPasangan kunci (login)pilihLanjutkan tanpa key pairdari dropdown pertama.

• Sebuah key pair, yang terdiri dari sebuah kunci pribadi dan sebuah kunci publik, adalah satu setkredensial keamanan yang Anda gunakan untuk membuktikan identitas Anda ketika terhubung kesebuah instans. Anda akan menggunakan Session Manager untuk terhubung sehingga Anda tidakmemerlukan key pair.

489





8. Gulir ke bawah dan pilihInstans peluncuran.9. Kembali ke konsol EC2 dan pilihInstansDi panel navigasi di sebelah kiri.

• Anda akan melihat instans pekerja yang baru diluncurkan berjalan.

10. Pada workstation virtual Anda, pastikan bahwa monitor Tenggat waktu menunjukkan pekerja Andatercantum di kiri bawah panel. Mungkin diperlukan waktu beberapa menit agar pekerja dapatmenyelesaikan inisialisasi dan muncul dalam daftar.

a. Jika setelah beberapa menit, Anda tidak melihat pekerja muncul, gunakanPemecahanMasalah (p. 501)panduan untuk memulai aplikasi pekerja tenggat waktu pada instance.

b. Jika itu tidak berhasil, coba luncurkan test worker Anda lagi. Jika Anda masih mengalami masalah,konsultasikanAWSDokumentasi Tenggat Thinkbox.

• Pastikan bahwa versi dokumentasi cocok dengan versi Tenggat waktu yang Anda gunakan distudio Anda.

490



491


Hapus grup dari pekerja

Ketika pekerja berputar, itu akan secara otomatis menjadi bagian dari kelompok armada yang Anda buatselama penyebaran studio awan Studio gesit Anda. Pekerja ini akan berakhir secara otomatis, kecuali jikaAnda menghapus tugas grup.

1. MemiilihAlat → Mode Pengguna Super.2. Pilih pekerja dalam daftar pekerja di monitor Tenggat waktu.3. Buka menu konteks (klik kanan) untuk pekerja, lalu pilihMengelola grup.4. Pilihkelompokdi panel kiri, lalu pilihpekerjaDi panel kanan.

5. MemiilihMenghapusuntuk menghapus grup dari pekerja Anda.

• ParameterGrup Ditugaskanuntuk pekerja akan berubah menjaditidak ada.

492


Buat grup baru untuk pekerja

1. MemiilihBaruuntuk membuat grup baru.2. MemasukkanUPDATING-AMI-admin-onlyuntuk nama grup dan pilihOKE.3. Pilihgrup barudi panel kiri, dan pilihpekerjaDi panel kanan.4. MemiilihTambahkanuntuk menetapkan pekerja ke grup baru.5. MemiilihOKEuntuk keluar dari jendela Kelola Grup.

a. Anda akan melihatGrup Ditugaskanmendapatkan ditugaskan setelah beberapa detik.b. Pekerja sekarang harus tetap aktif sampai Anda menghentikannya secara manual.

Mencegah pekerja dari render pekerjaan dari pengguna lain

Meskipun Anda telah menetapkan pekerja ke grup baru, masih ada kemungkinan bahwa itu bisamengambil pekerjaan render jika pengguna lain dari studio Anda menyerahkannya ke grup “none”.

Untuk mencegah pekerja dari render pekerjaan dari pengguna lain, ikuti langkah-langkah berikut:

1. Pastikan bahwa pekerja uji Anda dipilih dalam daftar pekerja.2. Buka menu konteks untuk pekerja (klik kanan), lalu pilihMengelola Properti Pekerja...3. MemiilihDequeuing JobDi panel navigasi di sebelah kiri.4. MemiilihHanya Pekerjaan yang Dikirim Dari Pengguna Ini.5. DiDaftar Pengguna, memiilihadmin, lalu pilihpanah kananuntuk memindahkannya kePengguna Job.6. Pilih OKE.

Sekarang test worker Anda hanya akan membuat pekerjaan yang dikirimkan oleh pengguna admin.

Langkah 2: Meluncurkan instance untukAMIpenciptaanUntuk meluncurkan instance untukAMIpenciptaan di luar lingkungan Studio gesit Anda, ikuti langkah-langkah berikut:

1. Masuk keAWS Management Consoledan membukaAmazon EC2konsol.2. Di panel navigasi sebelah kiri, pilihAMIs.3. Di bidang pencarian, masukkanAMIIDdariLuncurkan test workerBagian dariLangkah 1: Siapkan

lingkungan pengujian Anda (p. 478).

• Jika Anda melihat pesan yang tertulisNo AMIs found matching your filter criteria,buka menu tarik-turun di sebelah kiri bidang pencarian dan pilih salah satu dari dua opsi ini:

i. Jika ini adalah pertama kalinya Anda memperbarui iniAMI, pilihCitra publikii. Jika Anda telah memperbarui iniAMIsebelum, pilihDimiliki oleh saya.

4. Pastikan bahwaAMIdipilih dalam hasil pencarian dan memilihLuncurkan.

493



5. UntukNama dan tag, beri nama sehingga Anda dapat dengan mudah menemukannya nanti,sepertiworker_AMIBUILD.

6. UntukTipe Instans, pilihc5.large.7. MeninggalkanVPCsebagaivpc-<id> (default).8. MeninggalkanSubnetsebagaiNo preference (default subnet in any Availability

Zone).9. SETTetapkan IP Publik secara otomatiskepadaAktifkanuntuk memastikan bahwa instans Anda

menerima alamat IP publik yang akan Anda gunakan saat menghubungkannya nanti.

10. Dari dropdown peran IAM, pilihGinci_Studio_Build_AMIprofil yang Anda buatPrasyarat (p. 361).11. Biarkan pengaturan penyimpanan sebagai default.12. MeninggalkanMembuat grup keamanan barudipilih.

a. Anda dapat menghapus aturan grup keamanan dengan memilih kotak di sebelah kiri aturan.b. Anda akan menggunakan port forwarding untuk menyambung ke instance ini dan tidak

memerlukan aturan grup keamanan untuk terhubung.c. Anda tidak memerlukan aturan masuk, karena Anda akan menggunakan Session Manager untuk

menyambung ke instance ini.13. UntukPasangan kunci (login)pilihLanjutkan tanpa key pairdari dropdown pertama.

494


• Sebuah key pair, yang terdiri dari sebuah kunci pribadi dan sebuah kunci publik, adalah satu setkredensial keamanan yang Anda gunakan untuk membuktikan identitas Anda ketika terhubung kesebuah instans. Anda akan menggunakan Session Manager untuk terhubung sehingga Anda tidakmemerlukan key pair.

14. Pilih Luncurkan.15. Kembali keEC2dan pilihInstansDi panel navigasi di sebelah kiri.

Anda sekarang akan melihat kedua instance pekerja Anda berjalan.

Langkah 3: Perbarui pekerja TESTPada bagian ini, Anda akan memperbaruiUJI pekerjadengan perangkat lunak baru. Pastikan untuk melihatsemua langkah yang Anda ambil untuk menginstal perangkat lunak Anda karena Anda akan perlu untukmengulanginya ketika Anda memperbarui contoh untukAMIpembuatan.

Untuk mengunduh installer pada pekerja TEST

1. Masuk keAWS Management Consoledan membukaAmazon EC2konsol.2. PilihInstansDi panel navigasi di sebelah kiri.3. Pilih instance yang disebutworker_TEST.4. Pilih Connect.5. PilihPengelola Sesi.

495



6. Pilih Connect.7. Tab baru akan terbuka dan Anda akan terhubung ke instans pekerja TEST Anda.

Untuk menginstal aplikasi menggunakan installer di Amazon S3

1. Buat folder sementara di/tmp untuk installer yang Anda unduh.

sudo mkdir /tmp/installersudo chmod a+w /tmp/installer

2. Masuk keAWS Management Consoledan membukaAmazon S3konsol.3. Arahkan ke installer yang ingin Anda instal di pekerja Anda.

496



4. Pilih nama installer.5. Pilih ikon salin di sebelahJENIS S3ke sisi kiriGambaran umum objek.6. Kembali kePengelola Sesiuntuk instance Anda untuk mengunduh installer.7. Jalankan perintah di bawah ini dengan URI S3 yang diperbarui agar sesuai dengan yang Anda salin

dari bucket S3 Anda.

cd /tmp/installeraws s3 cp S3 URI .

8. Instal aplikasi ke lokasi yang benar pada instance.

Important

Pastikan untuk menjalankan installer menggunakan perintah “sudo”, jika tidak merekamungkin tidak menginstal dengan benar.

9. Misalnya, setelah mendownload installer untuk Blender 2.90.0, jalankan perintah ini untukmenginstalnya:

sudo tar xf blender*.xz -C /opt/sudo rm -rf /usr/local/Blendersudo ln -s /opt/blender-2.90.0-linux64 /usr/local/Blender

• Menghapus folder sementara dengan menjalankan perintah berikut:

sudo rm -rf /tmp/installer

Langkah 4: Memvalidasi pembaruanVerifikasi bahwa pembaruan yang Anda buat untuk render farm bekerja.

1. Beralih kembali ke jendela NICE DCV yang terhubung ke workstation yang Anda luncurkansebelumnya.

2. Luncurkan render menggunakan aplikasi yang baru saja Anda instal padaUJI pekerjacontoh.3. Di workstation Anda, kirimkan render.

• Saat Anda meluncurkan render Anda, aturGrupkepadaMEMPERBARUI-AMI-admin-hanya.

• Render ini akan dijemput oleh instance TEST Anda.4. Jika render Anda berhasil selesai, ulangi langkah-langkah instalasi dari contoh TEST pada

iniAMIMEMBANGUN misalnya.

Setelah Anda memvalidasi bahwa instalasi dan perubahan pada contoh pekerja TEST Anda bekerja, Andaakan perlu untuk mengulangi langkah-langkah padaAMIMEMBANGUN instance pekerja sebelum membuatpekerja baruAMIdiLangkah 5: Menyebarkan studio dengan StudioBuilder (p. 53).

Langkah 5: PerbaruiAMIInstans BUILD1. Lakukan langkah instalasi yang sama padaAMIMEMBANGUN instance yang Anda lakukan pada

contoh pekerja TEST AndaLangkah 3: Perbarui pekerja TEST (p. 495).2. Hapus folder sementara dengan menjalankan perintah berikut: `sudo rm -rf /tmp/installer `

497


Langkah 6: Membuat yang baruAMIPada langkah ini, Anda akan membuatAMIbahwa peternakan Anda akan menggunakan, sehingga Andadapat membuat dengan perangkat lunak diperbarui.

Membuat worker baruAMI

1. Masuk keAWS Management Consoledan membukaAmazon EC2konsol.2. Pilih Instans.3. Klik kanan padaAMIBUILDcontoh.4. Arahkan kursorGambar dan template.

5. Pilih Create image.6. MemiilihAMInama:

498



• Untuk membantu Anda melacak yang berbedaAMIsyang Anda buat, ada baiknya memberimereka nama deskriptif. Nama deskriptif harus mencakup sistem operasi, penggunaan yangdimaksudkan (pekerja), dan tanggal atau nomor versi.

• Contoh: <your studio name>-linux-worker-2021-03-117. MemiilihAMIdeskripsi yang baik:

• Untuk membuat deskripsi gambar Anda, Anda mungkin ingin menyertakan apa yang Anda ubahpada iniAMI, apa yang membuatnya unik, atau perangkat lunak baru yang Anda instal.

• Contoh: Linux worker with Blender 2.92.08. MeningkatkanVolumeukuran, jika perlu.9. Gulir ke bawah, lalu pilihMembuat gambar.10. Di panel navigasi, di bagian Image, pilih AMIs.11. Anda akan melihat baru AndaAMIdalam daftar denganStatusdaritertunda. Ketika status berubah

menjaditersedia, Anda dapat melanjutkan ke langkah berikutnya. Proses ini dapat memakan waktu10-20 menit, tergantung pada jumlah perangkat lunak yang diinstal pada instans Anda.

12. Anda mungkin juga ingin menambahkan nama keAMIdengan melayang di atasNamalapangan danmemilihikon edit.

13. PerhatikanAMIIDuntukAMIkarena Anda akan menggunakannya di bagian berikutnya dari tutorial.

Langkah 7: Gunakan StudioBuilder untuk memperbarui armadarender farm AndaUntuk memperbarui armada render farm Anda untuk menggunakan yang baruAMIyang Anda buat, Andaakan menggunakanStudioBuilderuntuk memodifikasi properti armada.

Connect ke StudioBuilder contoh

1. Masuk keAWS Management Consoledan membukaAmazon EC2konsol.2. Pada panel navigasi kiri, pilih Instans.

• Jika Anda tidak memiliki instans StudioBuilder berjalan, ikuti tutorialMenyebarkan studio barudengan StudioBuilder (p. 28)tutorial untuk mendapatkan instance StudioBuilder berjalan di akunAnda.

3. Pilih StudioBuilder contoh.4. Connect ke instans Anda menggunakan salah satu teknik yang ditentukan dalamMenyebarkan studio

baru dengan StudioBuilder (p. 28)tutorial, baik melalui SSH atau EC2 Instance Connect.5. Pastikan untuk terhubung sebagaiec2-user.

Mulai StudioBuilder untuk memperbarui sumber daya Anda

1. Ketika Anda terhubung ke instans Anda, Anda akan melihatSelamat datang kembaliprompt,memberikan Anda pilihan untuk bekerja dengan studio Anda.

• Jika Anda tidak melihat prompt, ketikstudio_builderdan tekanmemasukkan(atau kembali)untuk meluncurkan alat StudioBuilder.

2. Gunakan tombol panah untuk memilihMemperbarui sumber daya yang sudah ada.

499



3. StudioBuilder akan menampilkan konfigurasi Anda saat ini.4. tekanYuntuk mengedit konfigurasi dan tekanmemasukkan(atau kembali) untuk melanjutkan.5. StudioBuilder akan mengingat sebagian besar pilihan Anda sebelumnya, sehingga Anda dapat

menekanmemasukkan(atau kembali) untuk menerima pilihan sebelumnya. Lanjutkan sampai Andasampai ke pertanyaan pertama tentang pertanian.

6. Apakah Anda ingin memodifikasi atau menghapus armada:<farmname>? Silakan pilih opsi.

• MemiilihMemodifikasi7. Armada jenis apa yang Anda inginkan?

• tekanmemasukkan(atau kembali) untuk menerima pilihan Anda sebelumnya.8. Sistem Operasi mana yang akan digunakan armada ini?

• tekanmemasukkan(atau kembali) untuk menerima pilihan Anda sebelumnya.9. MasukkanAMIID untuk armada Render Worker ini.

a. HapusAMI-IDyang terdaftar.b. MasukkanAMI-IDpekerja baru AndaAMI.

10. Lanjutkan melalui sisa pertanyaan, menekanmemasukkan(atau kembali) untuk menerima defaultkecuali Anda ingin mengubahnya.

Tinjau

• Apakah Anda ingin menghasilkan konfigurasi studio dengan pilihan Anda?

a. Jika Anda puas dengan semua pilihan yang telah Anda buat di langkah-langkah sebelumnya,masukkanYuntuk melanjutkan atau masukNuntuk kembali dan membuat perubahan.

b. tekanmemasukkan(atau kembali).


• Silahkan ketik BUILD MY STUDIO (dan kemudian tekan enter) untuk melanjutkan, atau ketikBERHENTI (dan kemudian tekan enter) untuk keluar

• JenisMEMBANGUN STUDIO SAYAdan tekanmemasukkan(atau kembali) untuk melanjutkan.

i. StudioBuilder akan menjalankan deploy untuk memperbarui semua komponen studio Anda.ii. Ini akan memakan waktu sekitar 10 menit untuk menyelesaikan pembaruan studio Anda.

Setelah pembaruan Anda selesai

Setelah StudioBuilder telah selesai berjalan, Anda akan ditanya apa yang ingin Anda lakukan selanjutnya.Setelah itu, Anda dapat menutup StudioBuilder tab peramban danmengakhiri StudioBuilder contoh. Kamimenyarankan untuk mengakhiri instans yang tidak digunakan untuk mencegah biaya yang timbul.

500

https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/terminating-instances.html


Langkah 8: Uji deploy AndaSekarang, ketika Anda mengirimkan render ke peternakan Anda, baruAMIyang Anda buat akan digunakanuntuk memutar render pekerja. Untuk menguji apakah atau tidak benarAMIssedang digunakan, kitaakan meluncurkan tes render. Selama proses ini, kami akan memeriksa pekerja untuk memastikannyamenggunakan yang benarAMI.

1. Luncurkan render baru mengikuti alur kerja dariMembuat render pertama Anda dipertanian (p. 611)Tutorial.

• Tunggu beberapa menit agar pekerja berputar.2. Masuk keAWS Management Consoledan membukaAmazon EC2konsol.3. Pada panel navigasi kiri, pilih Instans.

• Anda harus melihat beberapa pekerja berputar dalam daftar contoh.4. Pilihsalah satu pekerja baru.5. Di bagian bawah layar, pastikanRinciantab dipilih.6. BukaDetail instansuntuk melihat informasi lebih lanjut tentang instance yang dipilih.7. TemukanAMIIDuntuk instans Anda. Ini harus sesuai dengan IDAMIyang Anda gunakan di

StudioBuilder.

Langkah 9: Akhiri Pekerja_AMIMEMBANGUN dan Worker_testcontoh1. Masuk keAWS Management Consoledan membukaAmazon EC2konsol.

• Pada panel navigasi kiri, pilih Instans.2. PilihPekerja_AMIMEMBANGUNdanPekerja_testcontoh.3. MemiilihKeadaan instans → Hentikan.

Pemecahan MasalahPekerja render yang saya buat tidak muncul di Tenggat Waktu Monitor

KonsultasikanAWSDokumentasi Tenggat Thinkbox.

Status render worker saya adalah Offline di Tenggat Waktu Monitor.

Jika render worker Anda tidak aktif terlalu lama, aplikasi pekerja yang berjalan pada instance akan ditutup,dan pekerja akan terdaftar sebagai offline di Tenggat Waktu Monitor. Untuk membawanya kembali online,ikuti langkah-langkah berikut:

1. Masuk keAWS Management Consoledan membukaAmazon EC2konsol.2. Di panel navigasi sebelah kiri, pilihInstansdan pilih instance yang disebutPekerja_test.3. Pilih Connect.4. PilihPengelola Sesi.5. Pilih Connect.6. Di tab baru dengan Session Manager berjalan, masukkan perintah ini:

sudo -i

501





Amazon Nimble Studio Panduan PenggunaPenyimpanan

cd /opt/Thinkbox/Deadline10/bin./deadlineworker —nogui

Perbarui penyimpanan di Studio gesitSelama proses pembuatan studio, Anda membuat sistem file Amazon FSx. Anda dapat mengulangi prosesStudioBuilder kapan saja untuk memperbarui kapasitas atau throughput penyimpanan itu.

Anda juga dapat menambahkan sistem file Amazon FSx secara manual ke studio Anda tanpamenggunakan StudioBuilder. Untuk petunjuk langkah demi langkah, lihat tutorial berikut.

Topik• Menambahkan sistem file Amazon FSx (p. 502)• Menyiapkan sistem file FSx Lustre (p. 509)• Menyiapkan Qumulo di Studio gesit (p. 519)• Menyiapkan Weka di Studio gesit (p. 549)

Menambahkan sistem file Amazon FSxAda beberapa alasan mengapa Anda mungkin ingin membuat sistem file tambahan untuk studio Anda.Misalnya, Anda mungkin ingin memisahkan data untuk proyek yang berbeda, atau memiliki drive terpisahuntuk alat studio dan skrip. Atau Anda mungkin perlu menyimpan dataset besar, seperti gambar yangdiberikan atau data simulasi, tanpa memengaruhi kinerja pada drive kerja Anda yang lain.

Tutorial admin ini akan memandu Anda melalui proses pembuatan sistem file baru dengan Amazon FSx forWindows File Server dan melampirkan sistem file ke studio Anda sebagai komponen baru. Sistem file baruini dapat dipasang ke workstation Windows atau Linux, dan untuk membuat pekerja.

Isi• Prasyarat (p. 502)• Langkah 1: Membuat sistem file baru (p. 502)• Langkah 2: Lampirkan sistem file ke studio (p. 504)• Langkah 3: Perbarui Profil Peluncuran (p. 508)


Prasyarat• Untuk menyelesaikan tutorial ini, Anda memerlukan studio cloud Studio gesit aktif yang digunakanAkun


Langkah 1: Membuat sistem file baru1. Masuk keAWS Management Consoledan membukaAmazon FSxkonsol.2. Pastikan Anda berada di Wilayah yang sama dengan tempat Anda mengerahkan studio Anda.3. PilihBuat File Systemdi pojok kanan atas.4. PilihAmazon FSx for Windows File Serverdan pilihlahSelanjutnya.

502


Amazon Nimble Studio Panduan PenggunaTambahkan sistem file FSx

5. DiRincian sistem filebagian, menyelesaikan bidang sebagai berikut:

a. Berikan sistem filenama. Misalnya, Anda mungkin menyebutnya prod atau alat, tergantung padatujuan sistem file.

b. UntukJenis deployment,pilihSingle-AZ.c. Untuk tipe Storage, pilihSSD.d. Tentukan berapa banyakKapasitas penyimpananAnda ingin. Ini akan tergantung pada seberapa

banyak data yang Anda pikir studio Anda akan menyimpan pada sistem file khusus ini. Andadapat memilih jumlah antara 32 GB dan 65.536 GB.

i. Jika Anda tidak tahu berapa banyak kapasitas penyimpanan yang dibutuhkan studio Anda,Anda dapat mulai dengan 100 GB.

ii. Ini dapat disesuaikan nanti jika Anda perlu meningkatkan kapasitas penyimpanan Anda.iii. Untuk informasi selengkapnya, check outMengelola kapasitas penyimpanan.

6. DiJaringan & Keamananbagian, menyelesaikan bidang sebagai berikut:

a. Pilih studio AndaVirtual Private Cloud (VPC). Tag 'Nama' untuk VPC studio Anda telah ditetapkanke nama studio Anda secara default.

503

https://docs.aws.amazon.com/fsx/latest/WindowsGuide/managing-storage-capacity.html


b. Di bawahGrup keamanan VPC, cari FSX di menu dropdown, dan pilih. Contoh: <your-studio-name>Data-FSXFileSystems

i. Important

Hati-hati memilih grup keamanan yang benar di sini, karena ada banyak grupkeamanan untuk studio Anda, dan memilih yang salah akan mencegah penyimpananbaru Anda dipasang.

ii. Jika Anda melihat grup keamanan “default” yang sudah dipilih, hapus dengan memilih “X” disebelah kanan namanya.

c. UntukSubnet, pilih yang disebutSistem file.d. DiBagian otentikasi Windows, pilih nama Active Directory studio Anda dari menu dropdown. Ini

akan menjadi nama yang sama yang Anda pilih selama penyebaran. Contoh: <name>.gesit.<region>.aws

e. UntukKunci enkripsi,pilih kunci yang disebut<your-studio-name>-Kunci.7. Pilih Selanjutnya.8. PilihBuat File System.

• Proses ini bisa memakan waktu lama. Misalnya, dibutuhkan sekitar 30 menit untuk membuatfilesystem 500 GB.

Langkah 2: Lampirkan sistem file ke studioBagian dari proses ini akan memungkinkan Anda untuk menggunakan sistem file baru Anda di studio cloudStudio gesit Anda.

1. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.2. PilihSumber daya studiodi panel navigasi kiri.3. Di bawahPenyimpanan File, pilihTambahkan.4. MasukPenyimpanan file info, lengkapi bidang sebagai berikut:

a. Namapenyimpanan. Nama ini dapat mencocokkan nama yang Anda berikan pada sistem fileAmazon FSx yang baru saja Anda buat.

b. Berikan deskripsi penyimpanan jika Anda mau.

504



5. Gulir ke bawahSumber penyimpanan filedan lengkapi bidang sebagai berikut:

a. AturJenis penyimpanankepadaAmazon FSx for Windows File Server.b. Di bawahTersediaAWSsistem file, pilih sistem file yang baru saja Anda buat.

505


6. Gulir ke bawahKonfigurasi penyimpanan filedan lengkapi bidang sebagai berikut:

a. SETTitik mount Linuxuntuk/mnt/<filesystem_name>.

• Misalnya, enter /mnt/.b. MengaturTitik mount jendelake huruf drive pada sistem Windows Anda di mana sistem file

Amazon FSx baru Anda akan dipasang.

• Misalnya masukkan Xc. MeninggalkanNama Berbagisebagaiberbagi.

506


7. Gulir ke bawahKelompok Keamanandan pilih grup keamanan yang dimulai dengan<your-studio-name>-WorkstationEgress.

8. Gulir ke bawahTag. Jika Anda melacak komponen studio dengan tag, tambahkan di sini.

507





Langkah 3: Perbarui Profil PeluncuranUntuk memasang sistem file Amazon FSx baru di render worker, Anda perlu memperbarui profil peluncuranrender worker (RenderWorker-default). Anda juga perlu memperbarui profil peluncuran workstation(Workstation-Default) atau profil peluncuran khusus lainnya yang telah Anda buat di studio Anda.

1. Pergi keProfil peluncuranhalaman untuk studio Anda dari Gesit Studio.2. Pilih profil peluncuran yang ingin Anda edit.

• Misalnya: Renderworker-defaultatauWorkstation-Bawaan.3. Pilih,Tindakan. Lalu pilih Edit.4. Gulir ke bawahPeluncuran komponen studio profildan pilih komponen penyimpanan Amazon FSx yang

Anda lampirkan di bagian sebelumnya.

508


Amazon Nimble Studio Panduan PenggunaMengatur FSx Lustre

5. PilihMemperbarui profil peluncuran.6. Ulangi langkah-langkah ini untuk membuat sistem file Amazon FSx baru tersedia bagi artis Anda di

profil peluncuran lain yang Anda siapkan untuk digunakan artis untuk meluncurkan workstation.

• Setelah profil peluncuran diperbarui, artis dapat memulai dengan mereka dan akan memiliki akseske sistem file baru.

Important

Jika Anda akan menggunakan sistem file baru Anda, workstation Windows, dan pekerja pertanianLinux, Anda harus mengatur Pemetaan Jalan di monitor Tenggat waktu sehingga pekerjaLinux dapat menemukan file yang dikirimkan, meskipun dikirim dari workstation Windows.LihatMengonfigurasiAWSBatas waktu Thinkbox (p. 150)untuk mengkonfigurasi Tenggat waktuuntuk menangani jalur dengan benar.

Menyiapkan sistem file FSx LustreDokumen ini akan menunjukkan cara menambahkan sistem file Lustre FSx ke studio Anda di AmazonLincit Studio.

509


Sadarilah bahwa bagian dari tutorial ini melibatkan pemberian akses sudo ke pengguna studio. Akses Sudosecara otomatis akan memberikan pengguna studio hak pengguna root dan akses penuh ke sistem file FSxLustre Anda. Hati-hati saat menetapkan akses sudo ke pengguna manapun.

Daftar Isi• Prasyarat (p. 510)• Langkah 1: Buat sistem file FSx Lustre (p. 510)• Langkah 2: Tambahkan komponen studio baru (p. 512)• Langkah 3: Lampirkan komponen baru ke setiap profil peluncuran (p. 514)• Langkah 4: Ubah izin pada titik mount Lustre (p. 516)• Langkah 5: Masuk ke sistem operasi Anda (p. 519)

Prasyarat• Untuk menyelesaikan tutorial ini, Anda memerlukan studio cloud gesit yang digunakan diAkun AWS.

Jika Anda belum memiliki studio cloud yang sudah disebarkan, lihatMenyebarkan studio baru denganStudioBuilder (p. 28)Tutorial.

Langkah 1: Buat sistem file FSx Lustre1. Masuk keAWS Management Consoledan membukaAmazon FSxkonsol.2. Pastikan bahwa Anda berada di Wilayah yang sama dengan tempat Anda mengerahkan studio Anda.3. PilihBuat File System.4. Di bawahOpsi sistem file, pilihAmazon FSx for Lustredan pilihlahSelanjutnya.5. DiRincian sistem filebagian, Anda dapat memasukkanNama sistem file(opsional) yang akan membantu

Anda mengenali sistem file nanti.

• Anda dapat menggunakan hingga 256 huruf, spasi, dan angka Unicode+ - = . _ : /untukmembuat nama. Contoh ini menggunakan My-Test-Lustre-File-System.

510



6. DiJenis penyebaran dan penyimpananmemilih salah satu opsi berikut:

a. PilihSSDuntuk beban kerja atau beban kerja yang sensitif latensi yang membutuhkan tingkatIOPS/throughput tertinggi. Untuk informasi tentang enkripsi in-transit data untuk sistem filediWilayah AWS, lihatMengenkripsi Data dalam Transit.

b. PilihPersisten, HDDuntuk beban kerja yang berfokus pada throughput yang tidak sensitif terhadaplatensi. Untuk sistem file berbasis HDD, cache SSD opsional meningkatkan kinerja dengan secaraotomatis menempatkan data yang paling sering dibaca di SSD (ukuran cache adalah 20% dariukuran sistem file Anda).

7. Selanjutnya, pilihThroughput per unit penyimpananyang Anda inginkan untuk sistem file Anda. Opsi inihanya berlaku untuk jenis deployment Persisten.

8. UntukKapasitas penyimpanan, menyediakan kapasitas penyimpanan untuk sistem file Anda, ditebibyte (TiB):

a. Untuk SSD persisten atausistem file gores, nilai ini dapat 1,2 TiB atau penambahan 2,4 TiB.

Tip

Jika Anda bereksperimen, coba kapasitas penyimpanan terendah (seperti 1.2TiB) untukmenghemat biaya.

b. Untuk sistem file HDD persisten, Anda dapat memilih penambahan 6,0 TiB untuk sistem file 12MB/s/TiB dan penambahan 1,8 TiB untuk sistem file 40 MB/s/TiB.

c. SEBUAHsistem file goresdapat 1,2, 2,4 TiB atau penambahan 3,6 TiB.d. Anda dapat meningkatkan jumlah kapasitas penyimpanan sebagaimana diperlukan setelah Anda

membuat sistem file. Untuk informasi selengkapnya, lihat Mengelola kapasitas penyimpanan danthroughput.

511

https://docs.aws.amazon.com/fsx/latest/LustreGuide/encryption-in-transit-fsxl.html

https://docs.aws.amazon.com/fsx/latest/LustreGuide/managing-storage-capacity.html

https://docs.aws.amazon.com/fsx/latest/LustreGuide/managing-storage-capacity.html


e. UntukJenis kompresi data, pilihTIDAK ADA. Untuk informasi lebih lanjut, lihat Kompresi dataLustre.

9. DiJaringan & keamananbagian, pilih studio AndaVirtual Private Cloud (VPC)bahwa Anda inginmengasosiasikan dengan sistem file Anda.

Important

Jangan memilih Amazon VPC default yang Anda lihat di bidang Amazon VPC. Sebagaigantinya, Anda harus menggunakan VPC yang secara khusus Anda siapkan untuk studioAnda.

10. DiGrup keamanan VPCfield input, masukkanFSx File Systemsuntuk menemukan grup keamananuntuk studio Anda, dan kemudian pilih.

Important

Untuk alasan keamanan, pastikan Anda memilihSistem File FSxgrup keamanan, sehinggahanya lalu lintas jaringan yang diperlukan oleh sistem file FSx Anda yang diizinkan. Jangangunakan grup keamanan dengan “(default)” di sebelahnya. Jika (default) dipilih, Anda harusmemilih “X” untuk membatalkan pilihannya.

11. DiSubnetdropdown, pilih subnet yang terkait dengan antarmuka jaringan sistem file Anda.

12. Tinjau opsi lain di halaman, sepertiEnkripsidanTag, dan menyesuaikan dengan spesifikasi Andasendiri.

13. PilihSelanjutnyauntuk melanjutkan.14. Konfirmasikan pengaturan Anda dan pilihMembuat sistem file.15. SaatSistem fileHalaman terbuka, Anda akan melihat sistem file FSx Lustre baru Anda terdaftar.

Langkah 2: Tambahkan komponen studio baruPada langkah ini, Anda akan menambahkan komponen studio baru sehingga instans streaming danmembuat instance pekerja dapat mengakses Lustre.

1. Jika Anda login keAWS Management Console, lanjutkan ke langkah berikutnya.

• Jika Anda tidak login, pergi keAWS Management Consoledan login seperti yang biasa Andalakukan.

2. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.3. PilihSumber daya Studiodari menu navigasi kiri.4. MasukJenis sumber daya Studio, di bawah Penyimpanan File, pilihTambahkan.5. DiTambahkan halaman penyimpanan file yang ada:


512

https://docs.aws.amazon.com/fsx/latest/LustreGuide/data-compression.html

https://docs.aws.amazon.com/fsx/latest/LustreGuide/data-compression.html




513


b. Di bawahNama penyimpanan file,masukan nama yang Anda buatLangkah 1: Buat sistem file FSxLustre (p. 510). Contoh:My-Test-Lustre-File-System.

c. Opsional, diDeskripsi penyimpanan file, masukkan deskripsi untuk membantu Anda mengenali filenanti.

d. UntukJenis Penyimpanan, gunakan dropdown untuk memilihAmazon FSx for Lustre.e. MenggunakanTersediaAWSsistem filedropdown untuk memilih contoh Lustre Anda. Contoh:My-

Test-Lustre-File-System.f. DiTitik mount Linuxlapangan, masukkan direktori di mana sistem file ini akan dipasang pada

sistem Linux. Contoh:/mnt/lustre.g. DiGrup keamanandaftar, mencari yang adaFSXFileSystemsgrup keamanan untuk memilihnya.

Tip

Untuk mencari grup keamanan, Anda dapat memilih ikon roda gigi untukmembukaPreferensimodul. Di sana, Anda dapat memilih untuk melihat hinggalima puluh item pada halaman. Gunakan alat “temukan” di browser Anda untukmencariFSXFileSystems.



7. PilihSimpan parameter koneksi.8. KlasterSumber daya Studiohalaman akan terbuka. Segarkan halaman untuk melihat sistem file Lustre

baru Anda, yang terletak diPenyimpanan filebagian.

Ini melengkapi proses untuk membuat komponen studio.

Langkah 3: Lampirkan komponen baru ke setiap profil peluncuranDalam langkah-langkah ini, Anda akan melampirkan komponen studio Lustre Anda ke profil peluncuranWorkstation-Default Anda, sehingga sistem file baru Anda dapat diakses di sana.

514


Untuk melampirkan komponen baru Anda

1. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.2. PilihProfil peluncurandari menu navigasi kiri.3. Selanjutnya, pilihWorkstation-Defaultprofil peluncuran.

4. MenggunakanTindakandropdown di sudut kanan atas, pilihMengedit.5. SaatMengedit profil peluncuranhalaman terbuka, pergi keKomponen profil peluncuranbagian dan pilih

sistem file baru Anda. Contoh:My-Test-Lustre-File-System.

6. PilihStreamingpreferensi berikutnya. Jika Anda menguji hal-hal keluar, Anda dapat mencoba xSmall(g4dn.xlarge).

7. PilihPerbarui profil peluncuranuntuk menyimpan perubahan ini.8. Untuk melihat bahwaWorkstation-Defaulttelah diperbarui, Anda mungkin perlu

menyegarkan halaman Anda setelah beberapa menit. Di bawahStatus, itu akan berubahdariMemperbaruikepadaSiapuntuk menunjukkan kepada Anda kapan selesai.

9. Pastikan bahwa instans streaming dan pekerja yang menggunakan profil peluncuran Anda secaraotomatis me-mount Lustre pada boot berikutnya.

10. Untuk melampirkan komponen studio Lustre yang sama keRenderWorker-Defaultmeluncurkanprofil, ikuti langkah 2-4 seperti yang dijelaskan sebelumnya dalam prosedur ini.

515



Note

Untuk membuat pembaruan di atas efektif, Anda atau pengguna harus meluncurkan ulangworkstation streaming dan membuat pekerja yang terkait dengan profil peluncuran yang barusaja Anda perbarui.

Langkah 4: Ubah izin pada titik mount LustreKetika Anda mengubah izin pada titik mount Lustre, semua pengguna Studio gesit dari grup “studiousers”akan mencapai akses baca dan tulis ke sistem file. Petunjuk dalam langkah ini akan menunjukkan caranya.

Important

Jika Anda tidak mengubah izin titik gunung Lustre, Anda akan menemukan 0755 yang membatasi.Ini akan membatasi akses tulis ke semua orang kecuali pengguna root. Semua pengguna lainakan memiliki akses hanya baca.

Mengubah izin pada titik Gunung Lustre

1. Ikuti langkah-langkah diMenyediakan akses Superuser untuk pengguna Linuxtutorial untukmengaktifkan akses sudo untuk administrator dalam contoh streaming.

2. Connect ke portal Studio gesit:

a. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.b. DiWilayah AWSpemilih (bilah navigasi kanan atas), pastikan bahwa Wilayah untuk studio Anda

dipilih.

516

https://docs.aws.amazon.com/nimble-studio/latest/userguide/super-user-access.html



517


c. PilihManajer StudioDi panel navigasi kiri.d. Pada halaman Pengelola Studio, pilihPergi ke Portal Studio gesit.

3. Masuk ke Portal Lincah studio Anda, dan ketik Admin.

a. Gunakan kata sandi yang Anda buat selama penerapan studio Anda.b. Navigasi untuk “Launch” ada di panel navigasi kiri portal.

4. Ketika Anda melihat profil peluncuran Anda, gunakan tab 3-dot diWorkstation-Defaultmeluncurkan profil untuk membuka dropdown nya.

5. PilihMeluncurkan dengan... untuk membukaOpsi peluncuranpengaturan.6. Di bawahAmazon Machine Image, pilihNimbleStudioLinuxStreamImagedari menu drop-down.

• Ini akan meluncurkan instans streaming workstation baru menggunakan LinuxAMI.7. PilihLuncurkan.

8. Jika Anda mendapatkan pesan kesalahan yang mengatakan “... status saat ini sedangMENCIPTAKAN,” Anda dapat mengkonfirmasi status workstation dengan mengikuti langkah-langkahberikut:

a. Masuk keAWS Management Consoledan membukaAmazon FSxkonsol.b. DiSistem filehalaman, AndaNama sistem fileakan menunjukkanStatus.c. Tunggu sampai berubah dariMembuatkepadaTersediasebelum melanjutkan ke langkah

berikutnya. Ini dapat memakan waktu sekitar 10 menit.

518


Amazon Nimble Studio Panduan PenggunaMenyiapkan Qumulo

Langkah 5: Masuk ke sistem operasi AndaImportant

Akses Sudo secara otomatis akan memberikan pengguna studio hak pengguna root dan aksespenuh ke sistem file FSx Lustre Anda. Hati-hati saat menetapkan akses sudo ke penggunamanapun.

1. Setelah masuk ke sistem operasi, buka jendela terminal.2. Gunakansudo -iuntuk mendapatkan hak akses root dari terminal admin Anda.3. Dari terminal root ini, masukkan perintah chown dan chmod untuk titik gunung Lustre Anda. Misalnya,

jika Anda menjalankan dua perintah ini, Anda akan memberikan izin baca dan tulis kepada semuapengguna studio sistem file Lustre.

chown admin:studiousers /mnt/lustre

chmod 3770 /mnt/lustre

Note

Izin ini akan dipertahankan dalam Sistem File Lustre segera setelah Anda menjalankanperintah di atas. Dampak dari perubahan izin bersifat global; itu akan mempengaruhi semuaworkstation streaming dan membuat instance pekerja yang memiliki Sistem File Lustre initerpasang. Semua instans streaming dan pekerja baru akan melihat izin yang diperbarui ini.

Setelah menyelesaikan tutorial ini, Anda memiliki sistem file FSx Lustre! Untuk informasi selengkapnyatentang FSx Lustre, lihatPanduan Pengguna Amazon FSx for Lustreatau FSxPemecahan MasalahBab.

Menyiapkan Qumulo di Studio gesitAmazon Lincit Studio mendukung server Amazon FSx saat penyebaran. Studio gesit juga mendukungpenyedia penyimpanan pihak ketiga, seperti Qumulo.

Qumuloadalah perangkat lunak server file yang sangat scalable, dan toleran dengan Server MessageBlock (SMB) dan Network File System (NFS). Ini adalah perangkat lunak propriety (bukan open source)dan dapat digunakan di cloud maupun lokal. Qumulo menawarkan CloudFormation template yang Andatemukan di GitHub.

Tutorial ini menunjukkan cara menginstal Qumulo sebuah Studio yang aktif berjalan.

Daftar Isi• Prasyarat (p. 519)• Langkah 1: Kumpulkan informasi (p. 520)• Langkah 2: Siapkan jaringan (p. 523)• Langkah 3: Mempersiapkan penyebaran Qumulo (p. 525)• Langkah 4: Menyebarkan Qumulo menggunakan CloudFormation (p. 528)• Langkah 5: Ikuti kemajuan node penyediaan Qumulo (p. 530)• Langkah 6: Pasca tugas penyebaran (p. 531)

Prasyarat• Untuk menyelesaikan tutorial ini, Anda memerlukan studio cloud Studio yang aktifAkun AWS. Jika

Anda tidak memiliki studio cloud yang sudah digunakan, lihatMenyebarkan studio baru denganStudioBuilder (p. 28)Tutorial.

519

https://docs.aws.amazon.com/fsx/latest/LustreGuide/what-is.html

https://docs.aws.amazon.com/fsx/latest/LustreGuide/troubleshooting.html

https://qumulo.com/


Langkah 1: Kumpulkan informasiAnda perlu mengumpulkan beberapa informasi tentang sumber daya studio cloud Studio yang gesitsebelum Anda dapat menyebarkan kluster QumuloLangkah 4: Menyebarkan Qumulo menggunakanCloudFormation (p. 528). Informasi ini juga akan digunakan dalamLangkah 6: Pasca tugaspenyebaran (p. 531).

Temukan Studio Lincah VPC CIDR

Pada langkah-langkah berikut, Anda akan menemukan IPv4 Classless Inter-Domain Routing (CIDR) dariAmazon Virtual Private Cloud (Amazon VPC) studio Anda.

1. Masuk kev.2. Masuk keAWS Management Consoledan membukaAmazon VPCkonsol.3. PilihVPC AndaDi panel navigasi kiri, di bawahVirtual Private Cloud.4. Pilih VPC studio Anda.

• VPC studio Anda diberi nama<your-studio-name>.5. DiRincianbagian, perhatikanIDR IPv4. Anda akan menggunakan informasi ini diLangkah 4:

Menyebarkan Qumulo menggunakan CloudFormation (p. 528).

Temukan Area Ketersediaan Subnet Workstation

1. Masuk keAWS Management Consoledan membukaAmazon VPCkonsol.2. PilihSubnetDi panel navigasi kiri.3. Pilih subnet bernamaWorkstations.4. DiRincianbagian, perhatikanAvailability Zone. Anda akan menggunakan informasi ini di bagian

berikut,Temukan WorkerSupport ID subnet.

520





Temukan WorkerSupport ID subnet

1. Masuk keAWS Management Consoledan membukaAmazon VPCkonsol.2. PilihSubnetDi panel navigasi kiri.3. Ada dua subnet bernamaWorkerSupport. Lakukan hal berikut untuk kedua subnet.4. Pilih subnet.5. DiDetilbagian, menemukanAvailability Zone.6. JikaAvailability ZonekecocokanWorkstationssubnetAvailability Zone, perhatikan informasi

berikut. Anda akan menggunakan informasi ini diLangkah 4: Menyebarkan Qumulo menggunakanCloudFormation (p. 528).

a. ID Subnetb. IDR IPv4rentang ituWorkerSupportsubnet

521



Temukan informasi Direktori Aktif

AWS Directory Service for Microsoft Active Directoryadalah Microsoft Direktori Aktif yang di-hostAWSCloud. Untuk bergabung dengan QumuloAWS Managed Microsoft AD, Anda harus terlebih dahulumenemukanAWS Managed Microsoft ADinformasi menggunakan langkah-langkah berikut.

1. Masuk keAWS Management Consoledan membukaAWS Directory Servicekonsol.2. PilihDirektoridi bawahDirektori AktifDi panel navigasi kiri.3. PilihAWS Managed Microsoft ADStudio gesit itu dikerahkan. ItuNama direktoriadalah<your-studio-

name>.nimble.<studio-region>.aws

4. Perhatikan informasi berikut. Anda akan menggunakan informasi ini diLangkah 4:Menyebarkan Qumulo menggunakan CloudFormation (p. 528)dan diLangkah 6: Pasca tugaspenyebaran (p. 531).

a. Nama DNS Direktorib. Nama Direktori NetBIOSc. Alamat DNS Direktori(kedua alamat IP)

522



Langkah 2: Siapkan jaringanSebelum menerapkan Qumulo, Anda perlu mengkonfigurasi ulang grup keamanan Anda untuk bekerjadengan Qumulo.

1. Masuk keAWS Management Consoledan membukaAmazon VPCkonsol.2. PilihACL Jaringandi bawahKeamanandi menu navigasi kiri.3. PerbaruiWorkerSupport,Workstations,Active Directory, danRenderWorkerskelompok

keamanan dengan memodifikasi aturan masuk dan outbound mereka.4. Pilih grup keamanan yang ingin Anda modifikasi.5. PilihTindakan → Edit aturan masukjika Anda ingin menambahkan atau memodifikasi aturan masuk,

atauTindakan → Edit aturan keluarjika Anda ingin menambahkan atau memodifikasi aturan keluar.

6. Tabel berikut menjelaskan bagaimana masing-masing aturan kelompok keamanan harus dimodifikasi.

523



NamaNACL

Inbound/Outbound

Operasi Nomoraturan

Protokol Port Sumber Tujuan

WorkerSupportJalurmasuk

MEMODIFIKASI10 TCP 0-65535 0.0.0

Jalurmasuk

MENAMBAHKAN30000 SemuaLalu Lintas

10.0.0.0/16

Ke luar MENAMBAHKAN30000 SemuaLalu Lintas

10.0.0.0/16

WorkstationsJalurmasuk


10.0.0.0/16

ActiveDirectory

Jalurmasuk


IDRIPv4WorkerSupportsubnet

Ke luar MENAMBAHKAN30000 SemuaTCP


Ke luar MENAMBAHKAN30100 SemuaUDP


RenderWorkersJalurmasuk


10.0.0.0/16

Jika Anda menggunakan endpoint VPC

Jika studio Anda dikerahkan dengan endpoint VPC, bukan defaultAWSpublic endpoint, Anda harusmenyelesaikan satu langkah tambahan untuk mengkonfigurasi jaringan. Hal ini untuk memastikan bahwaendpoint VPC Anda dapat dicapai dariWorkerSupportsubnet.

1. Masuk keAWS Management Consoledan membukaAmazon VPCkonsol.2. PilihSubnetdi bawahVirtual Private Cloudbagian.3. PilihWorkerSupportsubnet.

• PerhatikanIDR IPv4, karena Anda akan menggunakannya dilangkah 4b.

524



4. PilihKelompok Keamanandi bawahKeamananbagian.5. PilihVpc Interface Endpointskelompok keamanan.6. PilihTindakan → Edit Aturan Masuk.7. Pilih Tambahkan Aturan.

a. Atur tipe keHTTPS.b. MengaturSumberkeKisaran CIDR IPv4dariWorkerSupportsubnet.

8. PilihSimpan aturan.

Langkah 3: Mempersiapkan penyebaran QumuloUntuk menyebarkan Qumulo, Anda harus menarik Qumulo versi terbaru dari GitHub dan unggah ke bucketAmazon Simple Storage Service (Amazon S3).

Untuk menarik versi terbaru dari repo Github

1. Pergi keaws-sa-waf-cluster GitHub repo.2. Ada dua cara untuk mengunduhaws-sa-waf-clusterkode dari GitHub:

a. Pada GitHub situs web, pilihKode → Unduh ZIPdan unzip file yang diunduh.

525

https://github.com/Qumulo/aws-sa-waf-cluster


b. Di baris perintah Windows (Anda harus memilikigit diinstal) atau di terminal Linux, jalankanperintah berikut:git clone https://github.com/Qumulo/aws-sa-waf-cluster.git

3. Pergi ke folder bernamaaws-sa-waf-cluster.

Untuk mengunggah ke bucket S3 baru

1. Masuk keAWS Management Consoledan membukaAmazon S3konsol.2. DiWilayah AWSpemilih (bilah navigasi kanan atas), pastikan bahwa Wilayah untuk studio Anda dipilih.

526


https://github.com/Qumulo/aws-sa-waf-cluster.git



527


• Perhatikan Wilayah ini. Ini akan digunakan dalamLangkah 4: Menyebarkan Qumulo menggunakanCloudFormation (p. 528).

3. PilihBuat bucket.4. Berikan ember Anda nama yang unik. Misalnya: qumulo-deployment-<your account id>

• Perhatikan nama bucket. Ini akan digunakan dalamLangkah 4: Menyebarkan Qumulomenggunakan CloudFormation (p. 528).

5. Biarkan bagian lain sebagai nilai default dan pilihBuat bucket.6. Setelah ember dibuat, buka.7. Mengunggahaws-sa-waf-clusterfolder ke bucket.8. Di konsol S3, pilihaws-sa-waf-cluster.9. Pilih file bernamaqcluster-existingVPC.cft.yaml.10. PilihURL Salin. Ini akan digunakan dalamLangkah 4: Menyebarkan Qumulo menggunakan

CloudFormation (p. 528).

Langkah 4: Menyebarkan Qumulo menggunakan CloudFormationQumulo sering mengubah template deployment mereka—dan parameternya, dengan itu. Namun, adabeberapa elemen kunci yang tetap tidak berubah. Bagian ini menunjukkan pengaturan mana yang perludikonfigurasi selama penyebaran sehingga Qumulo dapat bekerja dengan Studio gesit. Namun, itu doesn'tstermasuk instruksi komprehensif tentang mengisi setiap parameter.

1. Masuk keAWS Management Consoledan membukaAWS CloudFormationkonsol.2. PilihBuat tumpukan → Dengan sumber daya baru (standar).

528



3. DiSiapkan templatbagian, pilihTemplat sudah siap.4. DiTentukan templatebagian, pilihURL Amazon S3sebagaiSumber templat.5. TempelURL objekyang Anda temukan diUntuk mengunggah ke bucket S3 baru.

6. Pilih Selanjutnya.

Note

Qumulo mengubah template dan parameter penyebaran mereka cukup sering. Elemen-elemen kunci dalam langkah-langkah berikut akan tetap sama dan diperlukan untukmengkonfigurasi Qumulo untuk bekerja dengan gesit Studio.

7. DiNama tumpukanbagian, memberikan tumpukan Anda nama. Misalnya: <your-studio-name>qumulo

8. DiParameterbagian, masukkan nilai berikut:

a. Nama Bucket S3: Masukkan nama bucket S3 yang Anda buatUntuk mengunggah ke bucket S3baru.

b. S3 Bucket Daerah: Masukkan wilayah ember yang Anda buatUntuk mengunggah ke bucket S3baru.

c. AWSNama Kunci-Pair: Pilih Key-Pair yang akan digunakan; Anda dapat membuat yang baru, ataumemilih key pair yang ada

d. ID VPC: Pilih VPC Studio gesit bernama<your-studio-name>e. Qumulo Security Group CIDR #1: Masukkan NimbleVPC IPv4rentang yang Anda temukan

diTemukan Studio Lincah VPC CIDR.f. AWSID Subnet privat: PilihWorkerSupportsubnet yang Anda temukan diTemukan

WorkerSupport ID subnet.

529


g. Sidecar Sidecar Lambdas Swasta Subnet ID: PilihWorkerSupportsubnet yang Anda temukandiTemukan WorkerSupport ID subnet.

h. AWSID Subnet publik: PilihWorkerSupportsubnet yang Anda temukan diTemukanWorkerSupport ID subnet.

i. OPSIONAL: FQDN untuk R53 Private Hosted Zone:qumulo.localj. Kata Sandi Admin Cluster: Masukkan kata sandi yang aman. Anda akan menggunakan kata sandi

ini untuk masuk ke dasbor web QumuloLangkah 6: Pasca tugas penyebaran (p. 531).

• CloudFormation merekomendasikan penggunaan parameter untuk data sensitif. Untukinformasi selengkapnya tentang penggunaan parameter dengan CloudFormation, lihatPraktikterbaik keamanan untukAWS CloudFormationdiAWS CloudFormationPanduan Pengguna.

9. PilihSelanjutnyauntuk pergi keKonfigurasi opsi tumpukanbagian.10. PilihSelanjutnyauntuk pergi keTinjaubagian.11. Centang kotak untuk mengakuinya CloudFormation mungkin secara otomatis membuat dan

memodifikasi sumber daya Anda.

12. PilihBuat tumpukan.

Tonton penyebaran untuk memastikannya CloudFormation berhasil tanpa kesalahan. Ini memakan waktusekitar 15 menit.

Langkah 5: Ikuti kemajuan node penyediaan Qumulo1. Masuk keAWS Management Consoledan membukaAmazon EC2konsol.2. PilihInstansDi panel navigasi kiri.3. Temukan instance denganQumulo Provisioning Nodedalam namanya.

4. Pantau node penyediaan Qumulo sampai transisi keStoppednegara.

530

https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/security-best-practices.html#creds




Ini akan memulai, menginisialisasi, dan menjalankan pembaruan pada semua node cluster. Setelah selesaimenjalankan pembaruan, maka secara otomatis akan berhenti.

Langkah 6: Pasca tugas penyebaranAda beberapa hal yang perlu Anda lakukan setelah Anda mengerahkan Qumulo untuk memastikannyabekerja dengan studio Anda.

Temukan QumuloNode Alamat IPv4

Pertama, Anda harus menemukan alamat IPv4 dari salah satuQumuloNodecontoh. Alamat ini akandigunakan untuk mengkonfigurasi DNS dan Qumulo.

1. Masuk keAWS Management Consoledan membukaAmazon EC2konsol.2. PilihInstansDi panel navigasi kiri.3. Pilih salah satu Qumulo Nodes yang dikerahkan; namanya akan dimulai denganQumuloNodedan

memiliki indeks sebagai akhiran. Tidak masalah yang Qumulo Node Anda pilih.4. Dalam rinciannya, salinAlamat IPv4 privat. Alamat ini akan digunakan nanti dalam PowerShell perintah

untuk mengakses dasbor Qumulo.

Konfigurasikan DNS

Sebelum bergabung dengan Qumulo AndaAWS Managed Microsoft AD, Anda perlu mengubah pengaturanDNS untuk Qumulo.

1. MeluncurkanWindows-DefaultWorkstation gesit sebagai admin dengan mengikutiMeluncurkanworkstation virtual (p. 595).

2. Menginstal Python versi terbaru.3. PilihMenu Mulaidan mencaricmd.4. Buka menu konteks (klik kanan)Command Prompt, kemudian pilihJalankan sebagai administrator.

531




532


5. Jalankan perintah berikut satu baris pada satu waktu.

SET IP=<qumulo cluster node private IPv4 address>

Note

Parameter<qumulo cluster nodes private IPv4 address>adalahAlamat IPv4 privatyangAnda temukan diTemukan QumuloNode Alamat IPv4.

cd c:\Users\Admin\Desktop

mkdir qumulo & cd qumulo

python -m venv env

.\env\scripts\activate

pip install qumulo_api

qq --host %IP% version

qq --host %IP% login -u admin

qq --host %IP% network_mod_network --network-id 1 --dns-servers <firstip>,<second ip>

Note

<first ip>dan<second ip>adalah keduanyaAlamat DNS Direktoriyang Anda temukandiMenemukan informasi Direktori Aktif.

qq --host %IP% network_get_network --network-id 1

Konfigurasikan Qumulo

Sebelum mengkonfigurasiAWS Managed Microsoft AD, Anda perlu masuk ke konsol Qumulo danmengubah kata sandi admin.

1. Buka browser web di workstation.2. Kunjungi https://qumulo_cluster_node_private_IPv4_address;

• Parameterqumulo_cluster_node_private_IPv4_addressadalahAlamat IPv4 privatyangAnda temukan diTemukan QumuloNode Alamat IPv4.

3. Peramban web akan menampilkan peringatan yang menyatakan: “Peramban web tidak memilikisertifikat untuk situs web ini”. Peringatan ini ditampilkan karena workstation Anda menggunakanalamat IP internal, dan konsol web Qumulo menggunakan TLS (HTTPS) untuk keamanan.

a. Pilih Lanjutan.b. PilihMenerima Risiko.c. PilihLanjutkan.

Important

Secara umum, jangan abaikan peringatan situs web. Anda harus memahamikemungkinan konsekuensi dari mengunjungi situs web sebelum menerima risiko.

4. Masuk dengan nama penggunaAdminnama dan kata sandi yang Anda pilih saat Anda digunakanCloudFormation diLangkah 4: Menyebarkan Qumulo menggunakan CloudFormation (p. 528).

533

https://<qumulo_cluster_node_private_IPv4_address


Anda sekarang login ke Qumulo Web Interface. Di sinilah Anda dapat melakukan tindakan, sepertimengkonfigurasiAWS Managed Microsoft ADdan membuat berbagi file.

Konfigurasi Direktori Aktif

Selanjutnya, Anda akan menggunakan akun admin untuk bergabung dengan kluster Qumulo keAWSManaged Microsoft ADdomain.

1. Masih dalam antarmuka web Qumulo, pilihKlaster → Direktori Aktif.

534


535


2. Masukkan yang berikutParameter.

a. Nama Domain: MenggunakanNama DNS Direktoriyang Anda temukan diMenemukan informasiDirektori Aktif.

b. Nama Pengguna Domain: Adminc. Kata Sandi Domain: Gunakan kata sandi admin Studio yang gesitd. Nama NetBIOS Doman: MasukkanNama Direktori NetBIOSyang Anda temukan diMenemukan

informasi Direktori Aktif.e. Gunakan Active Directory sebagai server waktu utama Anda: Yesf. Gunakan Active Directory untuk atribut POSIX: Yesg. Dasar DN: OU=Users,OU=<NetBIOS>,DC=<NetBIOS>,DC=nimble,DC=us-west-2,DC=aws

• Untuk<NetBIOS>, menggunakanNama Direktori NetBIOSyang Anda temukan diMenemukaninformasi Direktori Aktif.

h. PilihMENGAITKAN.

Membuat berbagi file

Selanjutnya, Anda akan membuat ekspor NFS dan berbagi SMB untuk Qumulo.

1. Pergi keBerbagi → Ekspor NFS.

536


2. Hapus entri default yang ada.

537


3. Pilih Buat.4. DiJalur eksporbagian, masukkan/Files.5. Pilih Simpan.6. Pergi keBerbagi → Saham SMB.7. Hapus entri default yang ada.

538


8. PilihBuat Berbagi.9. DiNama Berbagibagian, masukkanFiles.10. DiIzin berbagibagian, centang kotak di sampingTulisdan kotak di sampingIzin perubahanuntukSemua

orangWali amanat.

11. PilihBuat Berbagi.

539


Mengkonfigurasi alias DNS round-robin untuk Qumulo

Untuk mendistribusikan beban koneksi klien secara merata ke node server file backend, Anda perlumengatur entri DNS robin bulat untuk node Qumulo, dan menggunakannya dalam perintah mount Anda.

1. PilihMenu Mulaidan mencariPowerShell.2. Buka menu konteks (klik kanan)Windows PowerShell, kemudian pilihJalankan sebagai administrator.3. Jalankan perintah berikut:Install-WindowsFeature -Name DNS -IncludeManagementTools

4. PilihMenu Mulaidan mencariDNS.5. Klik kanan dan pilihJalankan sebagai administrator.

6. PilihLihat → Lanjutan.

7. PilihTindakan → Connect ke Server DNS.

540


8. PilihKomputer Berikut.9. Masukkan salah satuAlamat DNS DirektoridariDirektori Aktifyang Anda temukan diMenemukan

informasi Direktori Aktif.10. Pilih OKE.11. Pilih<Directory DNS address>→ Zona Pencarian Maju.12. Pilih entri yang memiliki nama domain lengkap. Contoh: <your-studio-

name>.nimble.<region>.aws

13. Di sebelah kanan, Anda akan melihat empat entri dengan namacloud-q. Hapus semua dari mereka.

14. Kembali ke mesin lokal Anda. Masuk keAWS Management Consoledan membukaAWSCloudFormationkonsol..

15. Pilih tumpukan yang berisi-QSTACK-.16. Pilih tab Outputs.17. Perhatikan nilai dariClusterSecondaryPrivateips. Ini akan digunakan untuk membuat entri baru untuk

semua IP mengambang untuk klaster Qumulo.

541




18. Kembali di workstation, pilihMenu Mulaidan mencariPowerShell.19. Buka menu konteks (klik kanan)Windows PowerShell, kemudian pilihJalankan sebagai administrator.20. Jalankan contoh kode berikut untuk membuat entri baru untuk semua IP mengambang untuk klaster

Qumulo.

a. Ganti$entriesdengan nilai-nilaiClusterSecondaryPrivateips.b. Ganti$dns_ipdengan salah satuAlamat DNS DirektoridariDirektori Aktifyang Anda temukan

diMenemukan informasi Direktori Aktif.c. Ganti-ZoneNamedenganNama DNS Direktoriyang Anda temukan diTemukan informasi Direktori

Aktif.

$entries = "<ClusterSecondaryPrivateIP>", "<ClusterSecondaryPrivateIP>", "<ClusterSecondaryPrivateIP>", "<ClusterSecondaryPrivateIP>", "<ClusterSecondaryPrivateIP>", "<ClusterSecondaryPrivateIP>", "<ClusterSecondaryPrivateIP>", "<ClusterSecondaryPrivateIP>", "<ClusterSecondaryPrivateIP>", "<ClusterSecondaryPrivateIP>", "<ClusterSecondaryPrivateIP>", "<ClusterSecondaryPrivateIP>" $dns_ip = "<dns-ip>" Foreach ($entry in $entries) { echo $entry Add-DnsServerResourceRecordA -Name cloud-q -ComputerName $dns_ip -IPv4Address $entry -ZoneName <Directory-DNS-name> -TimeToLive 00:00:00 -AgeRecord -AllowUpdateAny }

21. Jalankan kode berikut:ipconfig /flushdns

542


22. Putuskan sambungan dari, dan hentikan workstation Anda.

Buat Komponen Penyimpanan File Qumulo di Studio gesit

Untuk workstation streaming dan pekerja untuk mengakses Qumulo, Anda perlu menambahkan komponenStudio gesit baru. Petunjuk berikut akan menunjukkan caranya.

1. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.2. PilihSumber daya studioDi panel navigasi kiri.3. Di bawahPenyimpanan file, pilihTambahkan.4. Memberikan informasi berikut dalam bidang yang ditentukan.

a. Nama penyimpanan file: (direkomendasikan)Qumulob. Jenis penyimpanan: Customc. Titik mount Linux: (direkomendasikan)/mnt/qumulod. Drive pemasangan jendela: (direkomendasikan)Qe. Bagikan:Files

Note

Nilai dariBagikanharus sama denganNama Berbagidari SMB share yang Anda buatdiMembuat berbagi file.

f. Titik akhir:cloud-q.<domain name>

• Ganti<doman name>denganNama DNS Direktoriyang Anda temukan diTemukan informasiDirektori Aktif. Contoh: cloud-q.<your studio name>.nimble.<region>.aws

543



5. Masukkan skrip berikut di bagian yang sesuai.

a. Skrip inisialisasi sistem

if ($authMode -eq "USERNAME_PASSWORD") { net use $windowsMountDrive':' \\$endpoint\$shareName /user:$username $password /persistent:no}

b. Skrip inisialisasi pengguna

if ($authMode -eq "KERBEROS") { net use $windowsMountDrive':' \\$endpoint\$shareName /persistent:no}

c. Skrip inisialisasi sistem

mkdir -p $linuxMountPointmountpoint -q $linuxMountPoint || mount -t nfs -o intr,hard,tcp $endpoint:/$shareName $linuxMountPoint

544


6. DiGrup keamanantabel, menemukan dan memilihWorkstationEgressentri.7. Baca syarat dan ketentuan di bagian bawah halaman dan jika Anda setuju:



545


Tambahkan komponen baru untuk meluncurkan profil

Anda dapat melampirkan komponen Qumulo ke profil peluncuran apa pun yang Anda pilih. Minimal,kami menyarankan Anda untuk menempelkannya keWorkstation-DefaultdanRenderWorker-Defaultprofil peluncuran.

1. PilihProfil Peluncuran.

546


2. PilihWorkstation-Defaultprofil peluncuran.3. PilihAksi → Edit.4. Pastikan bahwa Qumulo dipilih di bawahKomponen penyimpanan file studiodiKomponen profil

peluncuranbagian.




547


7. Ulangi langkah 2-6 untukRenderWorker-Defaultprofil peluncuran.

Note

Hanya instans streaming baru dan pekerja yang akan menggunakan komponen baru ini.Hentikan dan buat ulang sesi streaming dan buat instance pekerja sesuai kebutuhan.

548

Amazon Nimble Studio Panduan PenggunaMenyiapkan Weka

Dengan komponen studio sistem file kustom baru yang melekat pada profil peluncuran Anda, instansstreaming dan pekerja yang menggunakan profil peluncuran ini harus secara otomatis me-mount Qumulopada boot berikutnya.

Menyiapkan Weka di Studio gesitAmazon Lincit Studio mendukung server Amazon FSx secara default. Studio gesit juga mendukungpenyedia penyimpanan pihak ketiga, seperti Weka.

Wekaadalah berbasis perangkat lunak, sistem file scalable yang sepenuhnya didistribusikan dan Posit-compliant. Untuk informasi selengkapnya, lihatDokumentasi Weka.

Tutorial ini menunjukkan cara menyebarkan klaster Weka di Gesit Studio.

Daftar Isi• Prasyarat (p. 549)• Langkah 1: Kumpulkan informasi (p. 549)• Langkah 2: Siapkan jaringan (p. 552)• Langkah 3: Menyebarkan Weka menggunakan CloudFormation (p. 554)• Langkah 4: Memperbarui grup keamanan (p. 565)• Langkah 5: Pengaturan Linux (p. 567)• Langkah 6: (Opsional) Pengaturan Windows (p. 576)• Pemecahan Masalah (p. 586)

Prasyarat• Untuk menyelesaikan tutorial ini, Anda memerlukan studio cloud Nimble Studio aktif yang digunakan

diAkun AWS. Jika Anda tidak memiliki studio awan yang sudah dikerahkan, lihatMenyebarkan studiobaru dengan StudioBuilder (p. 28)Tutorial.

• Anda juga harus memilikiAkun Weka.

Langkah 1: Kumpulkan informasiAnda perlu mengumpulkan beberapa informasi tentang sumber daya studio cloud Studio yang gesitsebelum Anda dapat menyebarkan klaster Weka diLangkah 3: Menyebarkan Weka menggunakanCloudFormation (p. 554). Informasi ini juga akan digunakan dalamLangkah 6: (Opsional) PengaturanWindows (p. 576).

Temukan Studio Lincah VPC CIDR

Pada langkah-langkah berikut, Anda akan menemukan IPv4 Classless Inter-Domain Routing (CIDR) dariAmazon Virtual Private Cloud (Amazon VPC) studio Anda.

1. Masuk keAWS Management Consoledan membukaAmazon VPCkonsol.2. PilihVPC AndaDi panel navigasi kiri, di bawahVirtual Private Cloud.3. Pilih VPC studio Anda.

• VPC studio Anda diberi nama<your-studio-name>.4. DiRincianbagian, perhatikanCIDR IPv4. Anda akan menggunakan informasi ini diLangkah 3:

Menyebarkan Weka menggunakan CloudFormation (p. 554).

549

http://weka.io/

https://docs.weka.io/overview/about

https://get.weka.io/login/register



Temukan Area Ketersediaan Subnet Workstation

1. Masuk keAWS Management Consoledan membukaAmazon VPCkonsol.2. PilihSubnetDi panel navigasi kiri.3. Pilih subnet bernamaWorkstations.4. DiRincianbagian, perhatikanAvailability Zone.

Anda akan menggunakan informasi ini di bagian berikut,Menemukan WorkerSupport ID subnet.

Menemukan WorkerSupport ID subnet

1. Masuk keAWS Management Consoledan membukaAmazon VPCkonsol.2. PilihSubnetDi panel navigasi kiri.3. Ada dua subnet bernamaWorkerSupport. Lakukan hal berikut untuk kedua subnet.

550




4. Pilih subnet.5. DiDetilbagian, menemukanAvailability Zone.6. JikaAvailability ZonekecocokanWorkstationssubnetAvailability Zone, perhatikan informasi

berikut. Anda akan menggunakan informasi ini diLangkah 3: Menyebarkan Weka menggunakanCloudFormation (p. 554).

a. ID Subnetb. CIDR IPv4RentangWorkerSupportsubnet

Menemukan informasi Direktori Aktif

AWS Directory Service for Microsoft Active DirectoryadalahAWS Managed Microsoft ADdi-hostingpadaAWS Cloud. Untuk bergabung dengan WekaAWS Managed Microsoft AD, Anda harus terlebih dahulumenemukanAWS Managed Microsoft ADinformasi.

1. Masuk keAWS Management Consoledan membukaAWS Directory Servicekonsol.2. PilihDirektoridi bawahDirektori AktifDi panel navigasi kiri.3. PilihAWS Managed Microsoft ADStudio gesit itu dikerahkan. ItuNama direktoriadalah<your-studio-

name>.nimble.<studio-region>.aws

4. Perhatikan informasi berikut. Anda akan menggunakan informasi ini diLangkah 3: Menyebarkan Wekamenggunakan CloudFormation (p. 554).

a. Nama DNS Direktorib. Nama Direktori NetBIOSc. Alamat DNS Direktori(kedua alamat IP)

551



Langkah 2: Siapkan jaringanSebelum menerapkan Weka, Anda harus mengkonfigurasi ulang grup keamanan Anda untuk bekerjadengan Weka.

1. Masuk keAWS Management Consoledan membukaAmazon VPCkonsol.2. PilihACL Jaringandi dalamKeamananbagian di menu navigasi kiri.3. PerbaruiWorkerSupport,Workstations,Active Directory, danRenderWorkerskelompok

keamanan dengan memodifikasi aturan masuk dan outbound mereka.4. Pilih grup keamanan yang ingin Anda modifikasi.5. PilihTindakan → Edit aturan masukjika Anda ingin menambahkan atau memodifikasi aturan masuk,

atauTindakan → Edit aturan keluarjika Anda ingin menambahkan atau memodifikasi aturan keluar.

6. Tabel berikut menjelaskan bagaimana masing-masing aturan kelompok keamanan harus dimodifikasi.

552



NamaNACL

Inbound/Outbound

Operasi Nomoraturan

Protokol Port Sumber Tujuan

WorkerSupportJalurmasuk

MEMODIFIKASI10 TCP 0-65535 0.0.0

Jalurmasuk

MENAMBAHKAN30000 SemuaLaluLintas

10.0.0.0/16

Ke luar MENAMBAHKAN30000 SemuaLaluLintas

10.0.0/16

WorkstationsJalurmasuk


10.0.0/16

ActiveDirectory

Jalurmasuk


CIDRIPv4WorkerSupportsubnet

Ke luar MENAMBAHKAN30000 SemuaTCP


Ke luar MENAMBAHKAN30100 SemuaUDP


RenderWorkersJalurmasuk


10.0.0/16

Jika Anda menggunakan endpoint VPC

Jika studio Anda dikerahkan dengan endpoint VPC, bukan defaultAWSpublic endpoint, Anda harusmenyelesaikan satu langkah tambahan untuk mengkonfigurasi jaringan. Hal ini untuk memastikan bahwaendpoint VPC Anda dapat dicapai dariWorkerSupportsubnet.

1. Masuk keAWS Management Consoledan membukaAmazon VPCkonsol.2. PilihSubnetdi bawahVirtual Private Cloudbagian.3. PilihWorkerSupportsubnet.

• PerhatikanCIDR IPv4, karena Anda akan menggunakannya dilangkah 4b.

553



4. PilihKelompok Keamanandi bawahKeamananbagian.5. PilihVpc Interface Endpointsgrup keamanan.6. PilihTindakan → Edit Aturan Masuk.7. Pilih Tambahkan Aturan.

a. Atur tipe keHTTPS.b. MengaturSumberkeRentang CIDR IPv4dariWorkerSupportsubnet.

8. PilihMenyimpan aturan.

Langkah 3: Menyebarkan Weka menggunakan CloudFormationUntuk men-deploy Weka, Anda harus membuat key pair baru. Setelah itu, Anda akan memilihpenyimpanan Weka yang Anda butuhkan dari situs web Weka.

1. Masuk keAWS Management Consoledan membukaAmazon EC2konsol.2. PergiPasangan kunci.3. PilihMembuat Pasangan Kunci.

554



4. Masukkan nama untuk pasangan kunci Anda.5. Pastikan bahwaTipe pasangan kunciadalahRSAdan bahwaFormat file kunci pribadiadalah.pem.6. PilihMembuat key pair. Anda akan membutuhkan kunci ini untukLangkah 18.

555


Pergistart.weka.iodan masuk ke akun Weka Anda.

556

https://start.weka.io/


7. Pilih spesifikasi yang Anda inginkan untuk penyimpanan file Anda.

• Misalnya, 15TB SSD hanya penyimpanan di us-2. Gunakan wilayah yang sama dengan Studiogesit Anda berada di.

557


558


8. Pilih penyimpanan yang paling relevan berdasarkan kebutuhan dan penggunaan Anda.9. . Misalnya,i3en.2xlargetipe instans.10. PilihDeploy keAWSdi sebelah kanan spesifikasi penyimpanan Anda.

11. Pilih versi Weka yang ingin Anda gunakan dariVersidropdown.12. DiWilayah AWSpemilih (bilah navigasi kanan atas), pastikan bahwa Wilayah untuk studio Anda dipilih.

559


560


13. Hapus pilihanTambahkan klien ke klasterkotak.14. PilihDeploy keAWS.

561


562


15. Anda akan dialihkan keAWS CloudFormationbentuk penciptaan diAWS CloudFormationkonsol.16. Nama tumpukan Anda.

• Grup keamanan akan dibuat dengan nama yang sama. Anda akan mengakses grup ini diLangkah3: Menyebarkan Weka menggunakan CloudFormation (p. 554).

17. DiKonfigurasi Jaringanbagian, berikan informasi berikut di bidang yang ditentukan.

a. VPC: Pilih VPC Studio gesit Anda. Misalnya: <your-studio-name>b. Subnet: PilihWorkstationssubnet.c. Topologi Jaringan: Pilih topologi jaringan yang sesuai dengan Studio gesit Anda. Misalnya: NAT

internet routing

18. DiKonfigurasi Amazon EC2bagian, pilih kunci SSH yang Anda buatLangkah 5bagian ini.

19. Perhatikan nilai dalamToken APIbidang. Ini otomatis diisi oleh Weka. Anda akan membutuhkan tokenini nantiPasang Weka FS di Workstation Linux.

563


20. DiKata sandi adminbagian, masukkan password yang aman.

• CloudFormation merekomendasikan penggunaan parameter untuk data sensitif. Untuk informasiselengkapnya tentang penggunaan parameter dengan CloudFormation, lihatPraktik terbaikkeamanan untukAWS CloudFormationdiAWS CloudFormationPanduan Pengguna.

21. Pilih kotak centang untuk mengetahuinya CloudFormation mungkin membuat sumber daya IAM.22. PilihBuat tumpukan.

Tumpukan Anda akan berhasil dibuat ketika statusnya berubah menjadiCREATE_COMPLETE. Iniharus memakan waktu sekitar 40 menit untuk men-deploy.

564




Langkah 4: Memperbarui grup keamananPerbarui aturan jaringan grup keamanan untuk mengizinkan workstation Studio gesit terhubung ke klasterWeka.

1. Masuk keAWS Management Consoledan membukaAmazon EC2konsol.2. PilihKelompok Keamanan.3. Pilih grup keamanan dengan nama yang berisiWorkstationsEgress.4. Gulir keRincianbagian di bagian bawah halaman. PerhatikanID grup keamanandi sana karena Anda

akan membutuhkannya diLangkah 9bagian ini.

565



5. Pilih grup keamanan dengan awalan yang sama dengan tumpukan yang Anda buatLangkah16dariLangkah 3: Menyebarkan Weka menggunakan CloudFormation (p. 554). Misalnya: WEKA-STACK-

6. Pergi keAturan ke dalamtab di bagian bawah halaman.7. PilihEdit aturan masuk.

8. PilihTambahkan aturan.9. Temukan aturan denganJenis: All traffic. Masukkan ID grup keamanan yang Anda

temukanLangkah 4diSumberbidang aturan itu.

566


• Pilih nama grup keamanan saat muncul di dropdown di bagian bawah bidang.

10. Tambahkan aturan lain dengan informasi berikut:

a. Tipe: Custom TCPb. Bidang Port:14000 - 14100c. Sumber: Anywhere-IPv4

11. PilihMenyimpan aturan.

Workstation Anda sekarang dapat terhubung ke cluster Weka.

Langkah 5: Pengaturan LinuxDua bagian berikut menjelaskan cara menambahkan dua skrip inisialisasi. Anda akan membutuhkan skripini diTambahkan akses Sudobagian, saat Anda membuat profil peluncuran.

Pasang Weka FS di workstation Linux

Tambahkan skrip untuk menginisialisasi klaster Weka Anda ketika Anda meluncurkan worstation.

1. PergiLayanan→EC2 .2. Pilih instance bernamaBackend-0.

• Perhatikan IP-nya di bawahIPv4 privat. Anda akan membutuhkannyaLangkah 9Bbagian ini untukmenulis naskah inisialisasi.

567

https://console.aws.amazon.com/ec2/v2/home


3. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.4. PilihSumber daya StudioDi panel navigasi kiri.5. Di bawahPenyimpanan file, pilihTambahkan.6. Masukkan nama dan deskripsi diInfo penyimpanan filebagian.

7. PilihKhususuntukJenis penyimpanandi dalamSumber penyimpanan filerubrik

568



8. ENTERnot applicabledi semuaKonfigurasi penyimpanan filebidang.

9. Masukkan kode berikut diScript inisialisasi sistembidang di bawahLinuxbagian. Kode ini secaraotomatis akan memungkinkan setiap instance baru untuk menginstal perangkat lunak klien Weka,membuat titik pemasangan, dan me-mount sistem file Weka ke titik mount.

a. Ganti${your-weka-token}dengan token yang Anda simpanLangkah 19dariLangkah 3:Menyebarkan Weka menggunakan CloudFormation (p. 554).

b. Ganti${YOUR-WEKA-BACKEND-IP}dengan backend IPv4 pribadi yang Anda temukanLangkah 2.

curl https://${your-weka-token}@get.weka.io/dist/v1/install/3.13.1/3.13.1 |shmkdir -p /mnt/wekamount -t wekafs -o net=udp ${YOUR-WEKA-BACKEND-IP}/default /mnt/weka

10. ENTER#n/adiSkrip inisialisasi sistembagian.

569


11. PilihWorkstationEgressdi bawahGrup keamananbagian.12. Baca syarat dan ketentuan di bagian bawah halaman dan jika Anda setuju:



570


Tambahkan akses Sudo

Untuk mendapatkan hak istimewa superuser yang diperlukan di workstation, Anda perlu membuat skripInisialisasi lain. Skrip ini memberikan akses Sudo ke pengguna Admin saat startup.

IkutiMenyediakan akses Superuser untuk pengguna Linux (p. 266)tutorial untuk membuat komponenakses Sudo.

571


Membuat profil peluncuran dengan hak istimewa superuser

Untuk mengukur dan memecahkan masalah klaster Weka, buat profil peluncuran baru dengan skripinisialisasi Weka dan akses superuser.

1. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.2. PilihProfil peluncuran.3. PilihWorkstation-Default Launch Profile.4. PilihTindakan → Salin ke baru.

5. Beri nama profil peluncuranWeka setup.6. Masukkan deskripsi untuk profil peluncuran Anda.7. DiAmazon Machine Image(AMI)bagian, pilihNimbleStudioLinuxStreamingImage. Hapus semua

profil streaming lainnya.8. DiKonfigurasi kustom Studiobagian, pilihAkses SudodanWeka.

Note

Jika Anda tidak melihat salah satu opsi tersebut, ikuti petunjuk diPasang Weka FS diworkstation Linux (p. 567)danTambahkan akses Sudo (p. 571).

572



9. PilihMembuat profil peluncuran.

Menandai sistem file Weka dari klien Linux

Untuk menentukan klaster Weka yang baru saja Anda konfigurasikan, sambungkan ke workstation.Gunakan profil peluncuran dengan hak istimewa superuser dan skrip inisialisasi yang me-mount sistem fileWeka secara otomatis.

1. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.2. PilihManajer studio.3. PilihPergi ke Portal Studio gesitdan masuk.4. Pilih profil peluncuran yang Anda buat di bagian sebelumnya,Membuat profil peluncuran dengan hak

istimewa superuser.5. PilihLuncurkan dengan...dalam pilihan dropdown.6. DiOpsi peluncuranpop-up, pilihNimbleStudioLinuxStreamImage.7. PilihLuncurkan klien aslidi bawahPreferensi Streaming.8. PilihLuncurkan.

573



9. Masuk ke workstation dengan kredenal Studio gesit Anda.10. PilihAplikasi → Alat Sistem → Terminal.

574


575


11. Jalankan perintah berikut untuk memeriksa apakah sistem file Weka terpasang:mount -t wekafs

• Ini akan memeriksa semua volume wekafs. Anda harus melihat hanya satu baris:default on /mnt/weka type wekafs (rw,realtime,write)

12. Atau, jalankan perintah berikut untuk memeriksa apakah sistem file Weka sudah terpasang:df -h

• Jika Anda melihat garis yang berisi/mnt/weka, itu berarti bahwa cluster Anda telah berhasildipasang saat startup.

13. Jalankan perintah berikut untuk menginstal fio:sudo yum install fio14. Jalankan perintah berikut untuk menjalankan fio untuk patokan sistem file:

fio --name=1m --rw=randread --bs=1m --ioengine=posixaio --direct=1 --directory=/mnt/weka --nrfiles=200 --size=1GB --iodepth=1 --runtime=10000 --numjobs=16 --group_reporting --time_based --create_serialize=0

Jika Anda melihatStarting 16 processes Jobs: 16, itu berarti bahwa cluster Weka Anda telahberhasil dipasang. Dalam contoh ini, kecepatan jaringan sekitar 1 GB/detik.

Langkah 6: (Opsional) Pengaturan WindowsAnda harus menyelesaikan pengaturan Linux sebelum melanjutkan pengaturan Windows.

Akses Weka Cluster backend node menggunakan SSHAnda dapat terhubung ke salah satu node backend Weka menggunakan SSH. Hal ini dapat berguna untukpemecahan masalah dan untuk mengatur konfigurasi kustom pada klaster Weka Anda.

576


1. Buka kunci (.pemfile) yang Anda download diLangkah 3: Menyebarkan Weka menggunakanCloudFormation (p. 554).

2. Buka kunci dengan aplikasi editor teks dan salin teksnya.3. Kembali ke terminal workstation Anda dan masukkan perintah berikut:nano key.pem4. Keluar dengan memasukkanCTRL +.

• Ini akan menanyakan apakah Anda ingin menabung. Masukkan hurufy.5. Jalankan perintah berikut:chmod 400 key.pem6. Jalankan perintah berikut:ssh -i ${key-text} ec2-user@${backend-0-IPv4}

a. Ganti${key-text}dengan teks yang Anda salinLangkah 3.b. Ganti${backend-0-IPv4}dengan IP yang Anda temukan diLangkah 2dariPasang Weka FS di

workstation Linux (p. 567).

Jika command prompt Anda dimulai denganec2-user@…Anda telah berhasil terhubung kebackend menggunakan SSH.

Konfigurasikan backend

Sebelum Anda membangun server Samba, Anda harus mengkonfigurasi backend Weka.

1. Masuk keAWS Management Consoledan membukaAWS Directory Servicekonsol.2. PilihDirektori.3. Pilih IDAWS Managed Microsoft ADyang ingin Anda gunakan.

577



4. Gulir keDetail direktoridan perhatikan studio AndaNama DNS Direktori.5. MasukDetail jaringan, perhatikan IP dariAlamat DNSdariAWS Managed Microsoft AD.

6. Connect ke salah satu backend menggunakan SSH dengan mengikuti petunjuk diAkses Weka Clusterbackend node menggunakan SSH.

7. Mengeditresolv.conffile untuk membuat backend mencapaiAWS Managed Microsoft ADserverdengan menjalankan perintah berikut:sudo nano /etc/resolv.conf

a. Ganti IP nameserver dengan IP dariAlamat DNSdariAWS Managed Microsoft ADyang Andatemukan diLangkah 4.

b. Tambahkan baris pencarian dengan domain Studio gesit Anda. Ini adalahNama DNSDirektoriyang Anda temukan diLangkah 5.

578


8. Keluar dengan memasukkanCTRL +.

• Ini akan menanyakan apakah Anda ingin menabung. Masukkan hurufy.9. Terapkan konfigurasi yang sama ke backend lainnya dengan menjalankan perintah berikut:sudo

nano ~/.ssh/id_rsa

• Masukkan isi.pemfile yang Anda download diLangkah 3: Menyebarkan Weka menggunakanCloudFormation (p. 554).

10. Keluar dengan memasukkanX CTRL.

• Ini akan menanyakan apakah Anda ingin menabung. Masukkan hurufy.11. Masuk ke klien Weka dengan memasukkan perintah berikut:weka user login12. ENTERadminuntuk nama pengguna dan masukkan kata sandi yang Anda tentukanLangkah 3:

Menyebarkan Weka menggunakan CloudFormation (p. 554).13. Salinresolv.conffile ke semua backend dengan menjalankan perintah berikut:

for i in `weka cluster host -b -o ips`; do scp /etc/resolv.conf $i:./; ssh $i "sudo cp ./resolv.conf /etc/resolv.conf"; done

14. ENTERyadan tekan tombol enter (atau return).

Jaga koneksi SSH Anda aktif untuk bagian berikutnya.

Membangun server Samba

1. Jalankan perintah berikut untuk membuat direktori bersama Samba:sudo mkdir /mnt/weka/smb2. Jalankan perintah berikut untuk memberikan setiap izin pengguna untuk membaca, mengedit,

membuat, menghapus file dalam direktori ini:sudo chmod 777 /mnt/weka/smb3. Buat server Weka dengan menjalankan perintah berikut:

• Ganti<DirectoryDNS-name>denganNama DNS Direktoriyang Anda temukan diLangkah4dariKonfigurasikan backend (p. 577).

weka smb cluster create wekaSamba <DirectoryDNS-name> --samba-hosts 0,1,2,3,4 --idmap-backend rid

4. Tunggu server Samba siap. Anda dapat melihat statusnya dengan menjalankan perintah berikut:wekasmb cluster status

579


5. Bergabung dengan server yang baru saja Anda buat dengan menjalankan perintah berikut:weka smbdomain join Admin

6. Masukkan kata sandi Studio gesit Anda.

• Jika tidak bekerja dengan nama penggunaAdmin, coba dengan nama pengguna dan kata sandiyang Anda gunakan untuk masuk ke portal Nimble Studio.

7. Jika Anda teks dikembalikan mengatakan “Bergabung <your-studio-name>ke domain dns”, itu berartibahwa Anda telah berhasil bergabung dengan server Samba.

8. Buka browser internet untuk membuat share SMB.9. Kunjungi http://${IP-OF-BACKEND-0}:14000

• Ganti${IP-OF-BACKEND-0}dengan alamat IP backend Weka.10. Untuk masuk, gunakanadminsebagai pengguna dan menggunakan kata sandi yang Anda

tetapkanLangkah 20dariLangkah 3: Menyebarkan Weka menggunakan CloudFormation (p. 554).11. Buka menu dan pilihLayanan SMB. Jika semuanya bekerja di langkah sebelumnya, Anda akan melihat

bahwa domain sudahJoined.

12. PilihSaham SMB. Kemudian pilihBuat Bagikan.

13. DiBuat Bagikanpop-up, berikan informasi berikut di bidang yang ditentukan.

580

http://${IP-OF-BACKEND-0}:14000


a. Nama: Masukkan nama untuk berbagi Samba ini. Perhatikan namanya, karena akan digunakan dibagian berikutnya.

b. Deskripsi: Masukkan deskripsi untuk berbagi Samba ini.c. Sistem File:defaultd. Jalur:/smb

14. AktifkanACL.15. Pilih Buat.

16. Tutup koneksi SSH dengan mengetikexitdan menekan enter (atau kembali).17. Hapus.pemfile dengan menjalankan perintah berikut di terminal Anda:rm -rf key.pem

• Anda harus menghapus.pemfile sehingga kredensia Anda tidak terkandung dalam instance. Halini membuat instans Anda tetap aman.

Script inisialisasi untuk terhubung ke server Samba pada Windows

Anda dapat menghubungkan server Samba yang baru saja Anda buat ke workstation Windows saatstartup. Untuk melakukan ini, modifikasi skrip inisialisasi yang Anda buat untuk me-mount penyimpananpada startup Linux.

1. Masuk keAWS Management Consoledan membukaAmazon EC2konsol.2. PilihInstans.3. PilihBackend-0contoh dan perhatikan IP-nya di bawahIPv4 privat.

581



4. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.5. PilihSumber daya Studio.6. Pergi kePenyimpanan file konfigurasibagian. Temukan dan pilih inisialisasi yang Anda buatPasang

Weka FS di workstation Linux (p. 567).7. Pilih Edit.8. Masukkan kode berikut diSkrip inisialisasi penggunaBidang di bawahWindowsdi dalamSkrip

inisialisasiBagian:net use M: \\${YOUR-WEKA-BACKEND-IP}\${Name-of-samba-share}

a. Ganti${Name-of-samba-share}dengan nama berbagi Samba yang Anda buat di bagiansebelumnya.

b. Ganti${YOUR-WEKA-BACKEND-IP}dengan backend IPv4 pribadi yang Anda temukanLangkah 3.



582




Benchmark sistem file Weka dari server klien Windows

Uji server Samba Anda dengan mengikuti petunjuk ini.

1. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.2. PilihProfil peluncuran.

583



3. Pilih Weka setup.4. DiAmazon Machine Image(AMI)bagian, pilihNimbleStudioWindowsStreamingImage.

5. PilihProfil peluncuran pembaruan.6. PilihManajer studio.7. PilihPergi ke Portal Studio gesitdan masuk.8. PilihWeka setupprofil peluncuran.9. PilihLuncurkan dengan...dalam pilihan dropdown.10. DiOpsi peluncuranpop-up, pilihNimbleStudioWindowsStreamImage.11. PilihLuncurkan klien aslidi dalamPreferensi streamingdropdown.12. PilihLuncurkan.

13. Masuk dengan kredensi gesit Anda.14. BukaPenjelajah file.15. PilihPC ini. Anda harus melihat saham Samba Anda terhubung.16. Pilih dan coba buat file teks. Ini memverifikasi bahwa Anda memiliki izin yang benar.

584


(Opsional) Kinerja penyimpanan uji

Anda dapat menguji kinerja penyimpanan dengan mengikuti langkah-langkah ini.

1. Buka PowerShell.2. Jalankan perintah berikut:

a. $client = new-object System.Net.WebClient

b. $client.DownloadFile("https://github.com/microsoft/diskspd/releases/download/v2.0.21a/DiskSpd.zip",".\DiskSpd-2.0.21a.zip")

c. Expand-Archive -LiteralPath .\DiskSpd-2.0.21a.zip -DestinationPath C:\DISKSPD

d. cd C:\DISKSPD\amd64

3. Buat file teks besar untuk menguji kinerja penyimpanan dengan menjalankan perintah berikut:

• fsutil file createnew M:\1.txt 2000000000

4. Download file ini untuk menguji kinerja penyimpanan:

• .\diskspd -d15 -F1 -w0 -r -b4k -o10 M:\1.txt

Setelah selesai, Anda dapat melihat kecepatan throughput penyimpanan di kolom keempat di bawah MIB/s.

585


Pemecahan MasalahMembangun server Samba.

Kesalahan:Trying to set an invalid samba configuration: Cluster is alreadyconfigured, please reset first.

Jika Anda menerima kesalahan ini setelah menjalankan perintah,weka smb cluster createwekaSamba <DirectoryDNS-name> --samba-hosts 0,1,2,3,4 --idmap-backend rid,lakukan langkah-langkah berikut.

1. Setel ulang konfigurasi Samba dengan perintah berikut:weka smb cluster destroy2. ENTERyadan tekan enter (atau kembali).3. Jalankan perintah berikut lagi:weka smb cluster create wekaSamba <DirectoryDNS-name>

--samba-hosts 0,1,2,3,4 --idmap-backend rid

586

Amazon Nimble Studio Panduan PenggunaMasuk ke portal

Tutorial artis untuk Amazon NimbleStudio

Selamat datang di seri tutorial artis Amazon gesit Studio!

Untuk mempelajari tentang bekerja sebagai seniman di Studio gesit, ikuti tutorial di bawah ini. Untukmemulai, Anda harus memiliki akun Nimble Studio dan kredenal login.

Ketika studio cloud tim Anda diatur di Amazon Lincit Studio, Anda dapat masuk ke akun Anda danmeluncurkan workstation virtual. Workstation ini akan dikonfigurasi oleh admin studio Anda untuk memilikisemua aplikasi, penyimpanan, data proyek, dan rendering sumber daya yang Anda butuhkan untukmelakukan pekerjaan Anda. Jika Anda kehilangan salah satu sumber daya yang Anda harapkan, atauAnda ingin pembaruan yang dibuat untuk lingkungan kerja Anda, hubungi admin studio Anda untukmendapatkan bantuan.

Jika Anda tidak memiliki akun aktif atau kredensi akun, hubungi admin studio Anda dan mereka dapatmenyiapkan akun untuk Anda. Jika Anda kehilangan salah satu sumber daya yang Anda harapkan,atau Anda ingin pembaruan yang dibuat untuk lingkungan kerja Anda, hubungi admin studio Anda untukmendapatkan bantuan.

Important

Artis tidak dapat menginstal perangkat lunak baru di workstation virtual, karena sistem tidak akanmempertahankan perangkat lunak saat Anda memulai. Untuk berhasil menginstal perangkatlunak baru, hubungi administrator studio Anda dan meminta mereka untuk memperbaruiAMIuntukworkstation Anda dengan mengikuti petunjuk di: MemperbaruiAmazon Machine Images(AMIs) -Amazon Nimble Studio.

Jika Anda adalah administrator untuk tim Studio Lincah, lihatTutorial admin untuk Amazon NimbleStudio (p. 177).

Topik• Masuk ke portal Studio gesit (p. 587)• Meluncurkan workstation virtual (p. 595)• Memulai dan menghentikan workstation - Artis (Pratinjau) (p. 603)• Mengunggah file ke workstation virtual Anda (p. 604)• Membuat render pertama Anda di pertanian (p. 611)• Pengujian denganAWSaset menggunakan Autodesk Maya 2020 (p. 644)• Menguji denganAWSaset: Blender — Gettin 'Fuzzy (p. 659)• Pengujian dengan aset AWS: Blender - Mengejutkan Fuzzy (p. 666)

Masuk ke portal Studio gesitTutorial ini menjelaskan cara menggunakan Amazon Lincit Studio untuk pertama kalinya sebagai seorangseniman.

587

https://docs.aws.amazon.com/nimble-studio/latest/userguide/update-amis.html



Daftar Isi• Prasyarat (p. 588)• Masuk ke portal Studio gesit untuk pertama kalinya (p. 588)• Keluar dari Portal Studio (p. 594)

PrasyaratSebagai seniman, sebelum Anda dapat menggunakan Nimble Studio, Anda harus memiliki yang berikut:

• Informasi masuk Andauntuk Nimble Studio. Anda seharusnya menerima informasi login Anda dariadministrator atau manajer studio Anda. Ini harus mencakup berikut ini:• Nama pengguna Anda• Tautan ke portal Studio gesit Anda

• Peramban web yang didukungdiinstal pada komputer yang akan Anda gunakan untuk mengakses LincitStudio. Saat ini, Google Chrome dan Mozilla Firefox adalah browser web yang didukung untuk Studiogesit. Ikuti tautan ini untuk mengunduhGoogle ChromeatauMozilla Firefox, jika diperlukan.

Masuk ke portal Studio gesit untuk pertama kalinyaSebagai seorang seniman, antarmuka utama Anda ke studio Anda akan menjadi portal Studio gesit. Andadapat mengakses portal melalui browser web menggunakan link yang dikirim kepada Anda, bersamadengan informasi login Anda. Ikuti langkah-langkah berikut untuk masuk untuk pertama kalinya.

1. Buka tautan ke portal Studio gesit yang Anda terima dengan informasi login Anda. Jika Anda tidakmemiliki informasi login, hubungi manajer atau administrator studio Anda untuk mendapatkan bantuan.

2. Anda akan diarahkan ke halaman masuk. MasukkanNama penggunayang dikirim kepada Anda danmemilihSelanjutnya.

588

https://www.google.com/chrome

https://www.mozilla.org/firefox/download

Amazon Nimble Studio Panduan PenggunaMasuk ke portal Studio gesit untuk pertama kalinya

3. PilihLupa kata sanditautan.

4. Masukkan karakter dalam gambar untuk memverifikasi bahwa Anda adalah orang yang nyata danmemilihSelanjutnya.

589


5. Sebuah pesan konfirmasi akan muncul yang mengatakanReset email kata sandi yang dikirim.

a. Akun pengguna Anda harus memiliki alamat email yang terkait dengannya, jika tidak, email akandikirim ke administrator studio Anda.

b. Jika Anda tidak memiliki alamat email yang terkait dengan akun pengguna, bicaralah denganadministrator studio Anda, sehingga mereka dapat menambahkannya.

6. Periksa alamat email yang terkait dengan akun Nimble Studio untuk pesan dengan subjekAWSDirectory ServiceAtur ulang permintaan kata sandi.

7. PilihAtur ulang kata sanditautan dalam pesan email.8. Masukkan kata sandi baru dua kali.

590


9. PilihMengatur kata sandi baru.10. Anda dialihkan ke halaman login dan sekarang dapat masuk dengan kata sandi baru Anda.

591


• Jika, setelah masuk, Anda akan diarahkan keAWS Single Sign-Onhalaman, pilihKartu NimbleStudiountuk melanjutkan ke portal Studio gesit.

11. Setelah masuk, Anda akan diarahkan keTab peluncurandari portal Studio gesit.

592


Apa itu profil peluncuran?

Pertama kali Anda masuk ke Studio gesit, Anda akan melihat pesan yang bertuliskan “Tidak ada ProfilPeluncuran bersama di Wilayah ini”.

Profil peluncuran dibuat oleh administrator studio Anda. Profil mengontrol sumber daya studio apa yangAnda akses ke. Sumber daya ini dapat mencakup jenis workstation, membuat peternakan, dan sistem file

593

Amazon Nimble Studio Panduan PenggunaKeluar dari Portal Studio

bersama. Administrator studio tidak dapat membagikan profil peluncuran dengan Anda sampai setelahAnda masuk untuk pertama kalinya. Inilah sebabnya mengapa tab peluncuran kosong. Sekarang setelahAnda masuk, Anda dapat membiarkan administrator studio Anda tahu, sehingga mereka dapat berbagiprofil peluncuran dengan Anda.

Keluar dari Portal Studio1. Keluar dari portal Studio gesit dengan memilihnama Andadi sudut kanan atas jendela, lalu pilihKeluar

Amazon Nimble Studio.

2. PadaSistem Masuk Tunggalhalaman, pilihKeluardekat kanan atas jendela.

594

Amazon Nimble Studio Panduan PenggunaLuncurkan workstation virtual

Meluncurkan workstation virtualTutorial ini akan memandu Anda melalui proses meluncurkan workstation virtual (sesi streaming) diAmazon Lincit Studio. Workstation virtual Anda memiliki akses ke aplikasi perangkat lunak, penyimpanan,dan pertanian render yang telah dikonfigurasi admin studio Anda untuk digunakan. Bergantung padakonfigurasi yang telah diatur admin studio Anda, Anda mungkin memiliki opsi untuk memilih sistem operasiAnda, ukuran workstation virtual, dan alat mana yang dapat Anda instal.

Daftar Isi• Prasyarat (p. 595)• Langkah 1: Luncurkan workstation virtual (p. 596)• Langkah 2: Masuk ke workstation virtual (p. 598)• Pemecahan Masalah (p. 603)

Prasyarat• Sebelum Anda dapat meluncurkan workstation virtual, pastikan bahwa Anda telah menerima

nama pengguna Anda dari admin studio Anda dan ikuti langkah-langkah diMasuk ke portal Studiogesit (p. 587).

595


Langkah 1: Luncurkan workstation virtualNote

Sebelum Anda dapat meluncurkan workstation virtual, pertama instal terbaruKlien DCV.

1. Masuk ke akun Nimble Studio Anda:

• Jika Anda tidak tahu cara masuk, ikuti petunjuk diMasuk ke portal Studio gesit (p. 587).2. PilihLuncurkantab di panel navigasi kiri.

3. Pilih profil peluncuran yang ingin Anda gunakan untuk meluncurkan workstation virtual Anda.

a. Jika Anda ingin informasi lebih lanjut tentang profil peluncuran tertentu, pilih dan pilihinfoikon disudut kanan atas. Ikon info diwakili oleh huruf miringi.

b. Atau, mintalah admin studio Anda untuk informasi tentang profil peluncuran Anda.4. PilihPeluncuran Dengan... dari menu tiga titik ikon profil peluncuran atau pilihLuncurkan

Dengan...tombol di sudut kanan atas portal.

596



• ParameterOpsi peluncuranjendela akan terbuka.5. Jika Anda memiliki opsi, pilihTipe Instans.

a. Untuk tugas yang lebih sederhana, pilih tipe instance yang lebih kecil seperti Small (g4dn.2xlarge).Untuk tugas yang lebih kompleks, pilih tipe instance yang lebih besar seperti xLarge(g4dn.16xlarge).

b. Untuk mempelajari lebih lanjut tentang berapa banyak vCPUs, GPU, dan berapa banyak memoriyang dimiliki ukuran instans yang berbeda, konsultasikan tabel di bagian Detail Produk diInstansAmazon EC2halaman.

6. Jika Anda memiliki opsi, pilihAmazon Machine Image.

a. Bergantung pada bagaimana admin studio Anda mengonfigurasi profil peluncuran Anda, Andamungkin memiliki pilihan antara workstation Linux atau Windows.

b. Tutorial ini menunjukkan cara masuk ke workstation Windows.7. Pilih AndaPreferensi streaming.

a. Tutorial ini menunjukkan langkah-langkah untuk menghubungkan dengan klien desktop.b. Jika Anda memilihStreaming melalui browser,Anda tidak perlu mengunduh klien lokal, tetapi Anda

akan mengorbankan kualitas streaming.c. Jika Anda memilihLuncurkan klien asli,Anda harus mengunduh dan menginstal klien desktop

DCV, tetapi Anda akan mendapatkan kinerja streaming terbaik.8. Jika Anda ingin Studio gesit mengingat pengaturan peluncuran Anda untuk waktu berikutnya, pilihIngat

keputusanku dan jangan tanya lagi.

597



Amazon Nimble Studio Panduan PenggunaLangkah 2: Masuk ke workstation virtual

• Jika Anda memilih kotak centang ini, lain kali Anda meluncurkan profil, Anda dapatmemilihLuncurkanpilihan bukanLuncurkan dengan...

9. Pilih Luncurkan.10. Bilah status akan muncul yang menunjukkan kemajuan peluncuran workstation virtual Anda. Juga, ikon

streaming di panel kiri akan berubah untuk mengatakanMulai, dan warna teks akan berubah menjadibiru selama proses ini.

Langkah 2: Masuk ke workstation virtualKetika workstation virtual Anda siap, jendela baru akan muncul mengingatkan Anda bahwa Anda harusmenginstal klien. Jika Anda belum menginstal klien desktop DCV, pilihUnduh di sinidan instal klien terlebihdahulu.

1. Di jendela baru, pilihSekarang, mulai streaming.

598


599



Note



600



4. Buka menu instance di dekat kanan atas layar dan pilihCtrl + Bagian.

• Jika Anda meluncurkan workstation Linux Anda dapat menggesek ke atas mengungkapkanbidang login.

Important

Jangan tekan Ctrl + Delete pada keyboard Anda. Melakukan hal itu mengirimkan perintahke komputer lokal Anda, bukan ke workstation Anda.

601


5. Masukkan nama pengguna Anda.6. UntukKata Sandi,masukkan kata sandi yang Anda siapkanMasuk ke portal Studio gesit (p. 587).7. Anda sekarang terhubung ke workstation virtual Anda dan Anda dapat mulai melakukan pekerjaan

Anda.

602


Important

Artis tidak dapat menginstal perangkat lunak baru di workstation virtual, karena sistem tidak akanmempertahankan perangkat lunak saat Anda memulai. Untuk berhasil menginstal perangkatlunak baru, hubungi administrator studio Anda dan meminta mereka untuk memperbaruiAMIuntukworkstation Anda dengan mengikuti petunjuk di: MemperbaruiAmazon Machine Images(AMIs) -Amazon Nimble Studio.

Pemecahan MasalahSaya tidak bisa meluncurkan workstation virtual karena sayabelum menerima Perjanjian Lisensi Pengguna Akhir untuksayaAMI.Untuk mengatasi kesalahan ini, hubungi admin studio Anda dan minta mereka mengikuti langkah-langkahMenambahkan pengguna studio (p. 97)untuk menerima Perjanjian Lisensi Pengguna Akhir (EULA).

Memulai dan menghentikan workstation - Artis(Pratinjau)

Important

Ini adalah dokumentasi untuk Pratinjau fitur awal dan berhenti Amazon Lincit Studio. Hal ini dapatberubah.

Tutorial ini adalah untuk seniman yang menggunakan workstation dan ingin belajar bagaimana memulaidan menghentikannya. Untuk informasi tentang cara admin dapat menghentikan dan memulai workstation,lihatMemulai dan menghentikan workstation - Admin (Pratinjau) (p. 240).

Pertama kali workstation diluncurkan, itu dimulai dari yang ditentukanAMI(Amazon Machine Image).Tergantung pada sistem operasi Anda dan ukuranAMIyang Anda pilih, proses ini bisa memakan waktu5-25 menit. Setelah workstation diluncurkan, Anda dapat memilih antara menghentikan atau menghentikanworkstation. Mengakhiri workstation berarti Anda akan kehilangan data pada volume root dan bahwainstance tidak akan tersedia untuk digunakan nanti. Untuk meluncurkan workstation lagi, Anda perlumemutar instance baru dari yang baruAMI.

Ketika Anda menghentikan workstation Anda alih-alih mengakhiri, Anda dapat mempertahankankustomisasi workstation selama login berikutnya. Anda juga dapat mengurangi waktu yang dihabiskanuntuk memulai dan menyiapkan workstation.

Menghentikan workstation setara dengan mematikan mesin fisik, sekaligus menjaga volume root daninstance.

Manfaat menghentikan workstation adalah sebagai berikut:

• Waktu startup kurang dari 2 menit• Volume root persisten yang membuat perubahan dibuat untuk itu• Instans persisten dengan alamat IP yang sama• Konfigurasi dan data tersimpan

Workstation yang berhenti tidak kehilangan konfigurasi seperti aplikasi yang diinstal secara lokal,pembaruan sistem operasi, atau pengaturan khusus. Ini berarti bahwa Anda dapat me-restart workstationAnda dengan semua data Anda utuh.

603



Amazon Nimble Studio Panduan PenggunaMenghentikan workstation

Daftar Isi

• Menghentikan workstation (p. 604)

Menghentikan workstationAnda dapat memutuskan, menghentikan, atau menghentikan workstation Anda dari portal Studio Lincah.

Untuk memutuskan, menghentikan, atau menghentikan workstation dari portal Studio Lincah

1. Anda harus menjalankan sesi streaming. Jika Anda tidak menjalankan sesi streaming,ikutiMeluncurkan workstation virtual (p. 595)Tutorial.

2. PilihBerlangsung.3. Pilih salah satu dari tiga opsi berikut.

a. MemilihHentikan workstation virtualberhenti workstation Anda. Anda tidak perlu menginstal ulangperangkat lunak apa pun atau mengkonfigurasi ulang workstation Anda.

b. MemilihPutuskan sambungan sesi streamingmemutus Anda dari workstation Anda, tetapimeninggalkan workstation berjalan.

c. MemilihHentikan workstation virtualmengakhiri workstation. Anda akan perlu untuk mengaturworkstation baru lain kali Anda meluncurkan workstation.

Mengunggah file ke workstation virtual AndaTutorial ini untuk artis yang ingin mengunggah file ke workstation virtual mereka. Untuk informasitentang cara admin dapat mengaktifkan upload ke workstation virtual, lihatMenyiapkan direktori homeLinux (p. 246).

Jika upload diaktifkan di profil peluncuran, Anda dapat mengunggah file dari komputer lokal ke workstationjarak jauh untuk merampingkan alur kerja Anda. Anda dapat meng-upload hal-hal seperti file yang

604

Amazon Nimble Studio Panduan PenggunaUpload file ke workstation virtual Anda

mendefinisikan hotkeys Maya dan preferensi, versi baru dari script python untuk menambahkan panel keBlender, dan folder penuh Photoshop brushes. Anda hanya dapat mengunggah ke lokasi yang ditentukanoleh profil peluncuran Anda.

Isi• Upload file ke workstation virtual Anda (p. 605)

Upload file ke workstation virtual AndaNote

Jika Anda meluncurkan workstation virtual menggunakan NICE DCV, Anda harus menggunakanversi server DCV2021.2.11445atau nanti.

1. Pastikan bahwa Anda menjalankan sesi streaming. Jika sesi streaming tidak berjalan, ikuti sesistreamingMenyiapkan direktori home Linux (p. 595)Tutorial.

2. Buka jendela penyimpanan file.

a. Jika Anda meluncurkan workstation menggunakan klien desktop macOS untuk DCV, pilihKoneksi→ Penyimpanan FiledariPenampil DCVmenu.

b. Jika Anda meluncurkan workstation Anda menggunakan klien desktop Windows untuk DCV,pilihPenyimpanantombol di sudut kiri atas halaman.

605


c. Jika Anda meluncurkan workstation Anda menggunakan browser, pilihPenyimpanantombol disudut kiri atas.

606


607


3. PilihMeng-unggah Filetombol.

4. Pilih file yang ingin Anda unggah ke stasiun kerja Anda. Pilih Buka .

608


5. Ketika file muncul diPenyimpanan filejendela, telah diunggah ke lokasi penyimpanan default.

a. Untuk Linux, lokasi defaultnya adalah$HOME/Downloadskecuali ditentukan oleh profilpeluncuran.

b. Untuk Windows lokasi default adalah%HOMEPATH%\Downloadskecuali ditentukan oleh profilpeluncuran.

6. Untuk menemukan lokasi upload Anda, pilih profil peluncuran Anda di portal. Selanjutnya, pilih ikoninformasi(i)di sudut kanan atas.

• Di panel informasi di sebelah kanan, lokasi default diberi judulLokasi unggah LinuxdanLokasiunggah Windows.

609


610

Amazon Nimble Studio Panduan PenggunaBuat render pertama Anda

Setelah file Anda diunggah ke workstation, Anda dapat memindahkannya ke mana pun Anda inginkan.Jika Anda tidak dapat memindahkan file, hubungi administrator Anda dan minta mereka mengubah lokasiupload ke sesuatu yang Anda akses ke.

Jika sesi Anda berhenti sebelum file selesai diunggah, file tidak akan diunggah ke workstation Anda.

Jika Anda menggunakan workstation Linux dan file yang telah Anda upload tidak bertahan setelah sesi,hubungi administrator Anda dan minta mereka melampirkanLinuxHomekomponen studio untuk profilpeluncuran Anda menggunakan petunjuk diMenyiapkan direktori home Linux (p. 123)Tutorial.

Membuat render pertama Anda di pertanianTutorial artis ini akan menunjukkan cara menggunakan pertanian render studio Anda untuk membuatgambar pertama yang dirender di Amazon Lincit Studio. Karena Blender diinstal secara default padaworkstation virtual gesit Studio, tutorial ini menunjukkan kepada Anda bagaimana menggunakan Blendersebagai aplikasi pembuatan konten.

Langkah-langkah untuk aplikasi lain mirip dengan Blender, tetapi aplikasi berlisensi mungkin memerlukanadministrator studio Anda untuk mengatur server lisensi sebelum aplikasi tersebut dapat digunakan padaworkstation virtual dan membuat pekerja. Selain itu, beberapa perangkat lunak mungkin memerlukanadministrator Anda untuk mengikuti langkah-langkah tertentu setelah instalasi agar dapat berfungsi denganbaik.

Tutorial untuk perangkat lunak yang memerlukan petunjuk instalasi khusus dapat ditemukan diKiat instalasikhusus perangkat lunak (p. 315)tutorial admin.

Daftar Isi• Prasyarat (p. 611)• Langkah 1: Peluncuran Blender (p. 611)• Langkah 2: Membuat Adegan Blender (p. 615)• Langkah 3: Menyimpan adegan Anda ke penyimpanan bersama (p. 616)• Langkah 4: Konfigurasikan adegan untuk membuat di peternakan (p. 621)• Langkah 5: AktifkanAWSThinkbox Deadline pengirim add-on (p. 628)• Langkah 6: Kirim render ke Batas Waktu (p. 628)• Langkah 7: Periksa kemajuan di Tenggat Waktu Monitor (p. 631)• Sumber daya terkait (p. 644)

Prasyarat• Luncurkan sesi streaming dan masuk ke workstation virtual, seperti yang diuraikan dalamMeluncurkan

workstation virtual (p. 595).• Pengetahuan dasar tentang Blender juga diperlukan untuk menyelesaikan tutorial ini. Jika Anda belum

pernah menggunakan Blender sebelumnya, Anda dapat menemukan tautan ke dokumentasi dan tutorialdiSupport Blenderhalaman web.

• Selain itu, administrator studio Anda harus telah menyelesaikan langkah-langkahdiKonfigurasiAWSBatas waktu Thinkboxtutorial agar Anda berhasil membuat adegan Anda.

Langkah 1: Peluncuran BlenderAnda akan mulai dengan meluncurkan Blender, sehingga Anda dapat membuat adegan untuk membuat.

611

https://www.blender.org/support

https://docs.aws.amazon.com/en_us/nimble-studio/latest/userguide/configuring-deadline.html

Amazon Nimble Studio Panduan PenggunaLangkah 1: Peluncuran Blender

Untuk meluncurkan Blender menggunakan Windows

1. BukaExplorer Berkas.2. PilihPC inidi panel navigasi.3. Di bawahPerangkat dan drive, buka (klik dua kali)Disk Lokal (C:).4. Arahkan keC:\Program Files\ Blender Yayasan\ Blender 2.92\.

Note

Versi Blender Anda mungkin berbeda.5. Buka (klik dua kali)blender.

• Peluncuran blender dan Anda akan melihat layar seperti gambar berikut.

612


Untuk meluncurkan Blender menggunakan Linux

1. Meluncurkan file browser dengan membuka (double-click) yangBerandafolder di desktop.

613


2. Di panel navigasi sebelah kiri, pilih+ Lokasi lainnya.3. PilihKomputer.4. Arahkan ke/opt/blender-2.92.0-linux64.

Note

Versi Blender Anda mungkin berbeda.5. Buka (klik dua kali)blender.

• Peluncuran blender dan Anda akan melihat layar yang mirip dengan gambar berikut.

614

Amazon Nimble Studio Panduan PenggunaLangkah 2: Membuat Adegan Blender

Langkah 2: Membuat Adegan BlenderSekarang setelah Anda berada di Blender, Anda perlu adegan untuk membuat. Anda dapat menggunakanadegan default, membuat adegan demo Anda sendiri. Tutorial ini memanfaatkan adegan demo, tetapilangkah-langkah untuk rendering akan sama tidak peduli apa jenis adegan yang Anda gunakan.

• Jika Anda menggunakan adegan default atau membuat adegan Anda sendiri, Anda dapat melompatkeLangkah 3: Menyimpan adegan Anda ke penyimpanan bersama (p. 616).

• Jika Anda ingin mengunduh adegan demo, lihat prosedur berikut.

615

Amazon Nimble Studio Panduan PenggunaLangkah 3: Menyimpan adeganAnda ke penyimpanan bersama

Untuk mengunduh adegan demo

1. LuncurkanMozilla Firefoxdi workstation virtual Anda.2. Unduh file demo yang Anda pilih dariUnduhan blenderhalaman.

a. Tutorial ini menggunakan salah satu file dari bagian “Fisika”.b. Saat diminta membuka file atau menyimpannya, pilihSimpan Berkas.

3. Buka browser file (Windows atau Linux) dan arahkan ke AndaUnduhfolder.

a. Windows: C:\Users\ Anda-pengguna-nama \ Unduhan.b. Linux: $ Home/Downloads.

4. Pilih file adegan Blender dari browser file dan tekanCtrl+Cuntuk menyalinnya.

Langkah 3: Menyimpan adegan Anda ke penyimpananbersamaPada langkah ini, Anda akan menyimpan file adegan Blender Anda ke penyimpanan bersama defaultstudio Anda. Sebaiknya simpan file scene Anda ke penyimpanan bersama ini sehingga lebih mudahdiakses. Untuk informasi selengkapnya tentang penyimpanan file, lihatMenambahkan sistem file AmazonFSx (p. 502)Tutorial.

Untuk menyimpan file adegan Blender ke penyimpanan bersama default studio Anda, gunakan langkah-langkah berikut.

Temukan drive penyimpanan bersama di workstation virtual AndaMenemukan penyimpanan bersama di Windows

1. DalamExplorer Berkasjendela, pilihPC inidari panel navigasi.2. Di bawahLokasi jaringan, buka (klik dua kali)berbagi, juga disebut sebagaiZ:drive.

616

https://www.blender.org/download/demo-files


617


Untuk menemukan penyimpanan bersama di Linux

1. Di browser file, pilih+ Lokasi lainnyadari panel navigasi kiri.2. PilihKomputer.

3. Arahkan ke/mnt/fsxshare.

Simpan file Blender Anda ke drive penyimpanan bersama1. Jika sudah ada folder untuk menyimpan proyek uji, buka. Jika tidak, buat folder baru dengan membuka

menu konteks (klik kanan) dan pilihBaru → folder(Windows) ataufolder baru(Linux).

• Beri nama folder baru Anda sesuatu yang mengidentifikasinya sebagai tempat untuk proyekpengujian, misalnya: test_projects.

2. Di folder uji coba, buka menu konteks (klik kanan) dan pilihBaru → folder(ataufolder baru) lagi.

618


3. Beri nama folder baru sesuatu yang mengidentifikasinya sebagai folder Anda secara khusus, misalnya:your-user-name _blender.

4. Pindahkan file Blender Anda ke folder saat ini.

a. Jika Anda mengunduh file demo di langkah terakhir, tempelkan atau pindahkan dari folderUnduhan ke lokasi ini.

b. Jika Anda membuat file Anda sendiri dan menyimpannya di tempat lain, Anda harus menyalin danmenempelkannya (atau memindahkannya) ke lokasi ini.

c. Berikut adalah contoh dari apa struktur direktori Anda mungkin terlihat seperti (screenshot dariLinux, tetapi Windows akan serupa):

5. Di Blender, buka file pada drive penyimpanan bersama dengan memilihFile → Buka...dan menavigasike lokasi file demo Anda. Misalnya,Z:\test_projects\martha_blender(Windows) atau/mnt/fsxshare/test_projects/martha_blender(Linux).

619


620

Amazon Nimble Studio Panduan PenggunaLangkah 4: Konfigurasikan adegan

untuk membuat di peternakan

Langkah 4: Konfigurasikan adegan untuk membuat dipeternakanBila Anda memiliki adegan yang ingin Anda render, Anda harus mengkonfigurasi adegan sehingga akanmembuat di peternakan.

1. Verifikasi bahwa kamera tercantum dalam Outliner. Anda harus memiliki kamera di adegan BlenderAnda untuk merendernya.

621



a. Jika Anda tidak melihat kamera di Outliner, tekanShift+Adi viewport untuk menambahkan satu.

622



b. tekanTdi viewport untuk menampilkan alat.c. Pilih alat transformasi dan pindahkan kamera Anda ke posisi.

623



2. DiPropertipanel di sebelah kanan, pilihProperti Render(ikon terlihat seperti bagian belakang kamera

SLR).3. UntukMesin Render, pilihSiklus.

624



4.PilihProperti output(ikonnya terlihat seperti printer inkjet).

5. Di bawahOutput, atur jalur output Anda.

a. PilihIkon folderdi samping bidang output.b. Di jendela yang muncul, arahkan ke lokasi file Blender Anda. Misalnya,Z:\test_projects

\martha_blender(Windows) atau/mnt/fsxshare/test_projects/martha_blender(Linux).

625



c. Buat folder baru dengan membuka menu konteks (klik kanan) di daftar file dan pilihfolder baru.

d. Beri nama folder barucitradan membukanya.e. PilihIkon gigidi pojok kanan atas jendela.f. Pilih kotak centang di sampingJalur Relatif.g. Masukkannamauntuk file output di bidang entri di bagian bawah layar. Gunakan tanda hash <#>

notasi dalam nama Anda untuk menunjukkan di mana Anda ingin nomor bingkai dimasukkan kedalam nama file output.

Misalnya:

demo_file.####

6. Pilih Terima.

626



7. Kembali keProperti outputpanel. Di bawah bidang output, gunakanFile Format dropdownuntuk memilihformat untuk gambar output Anda. Sebaiknya pilihOpenEXRformat.

8. Verifikasi bahwa file adegan Anda terletak di penyimpanan bersama dan bukan drive lokal workstationvirtual Anda dengan memeriksa path file scene di bilah judul di bagian atas jendela Blender utama.Misalnya,Z:\test_projects\martha_blender\<file_name>(Windows) atau/mnt/fsxshare/test_projects/martha_blender/<file_name>(Linux).

9. Simpan semua perubahan yang Anda buat ke file adegan Blender Anda denganmemilihFile→Simpandari menu Blender utama.

627

Amazon Nimble Studio Panduan PenggunaLangkah 5: AktifkanAWSThinkbox Deadline pengirim add-on

Langkah 5: AktifkanAWSThinkbox Deadline pengirimadd-onUntuk mengirimkan file adegan Anda ke peternakan render, Anda harus mengaktifkan pengaya pengirimBlender untukAWSBatas waktu Thinkbox. Batas waktu adalah toolkit manajemen komputasi yangmenangani menjalankan render pertanian Anda di Lincit Studio. Pengirim add-on memungkinkan Andauntuk mengirimkan render ke peternakan Anda langsung dari dalam Blender.

1. MemasukkanBatas waktudi bidang pencarian untuk mencari pengirim batas waktu.2. Pilih kotak centang di sampingRender: Kirim Blender ke Batas Waktuuntuk mengaktifkan pengirim

add-on dan kemudian menutup jendela preferensi.

Langkah 6: Kirim render ke Batas WaktuSekarang setelah pengirim Deadline add-on diinstal, Anda siap untuk mengirimkan render Anda kepeternakan.

628

Amazon Nimble Studio Panduan PenggunaLangkah 6: Kirim render ke Batas Waktu

1. Di Blender, bukaRendermenu dan pilihMengirimkan ke batas waktu.

• Ini akan memakan waktu satu menit untuk membuka, karena Blender harus terhubung ke Tenggatwaktu.

2. Ketika jendela Submission Scripts terbuka, lihatNama Tugas. Ini akan diatur ke nama file Anda secaradefault. Anda mungkin ingin menambahkan nama pengguna Anda ke awal nama untuk membuatpekerjaan render Anda lebih mudah untuk mengidentifikasi.

3. MemeriksaKolamdiatur ketidak ada.4. Buka dropdown di sebelahKolam Sekunderdan memiilihtidak ada.5. Buka dropdown di sebelahGrupdan pilih nama armada render yang ingin digunakan.

a. Ini mungkin diberi nama seperti “farm-default”, tetapi administrator studio Anda mungkin telahmemilih nama yang berbeda. Jika Anda memiliki pertanyaan tentang apa yang harus dipilih,mintalah administrator atau manajer studio Anda.

b. Jika Anda tidak melihat grup apa pun yang tercantum dalam pulldown, periksa apakahadministrator studio Anda telah menyelesaikanKonfigurasiAWSBatas waktu Thinkboxtutorial, dimana mereka mengatur kelompok batas waktu.

6. Meninjau nilaiDaftar Bingkai. Secara default, ini akan diatur ke frame awal dan akhir adegan Anda,tetapi Anda mungkin ingin mengubah ini menjadi hanya beberapa frame untuk render pertama Anda.

629

https://docs.aws.amazon.com/nimble-studio/latest/userguide/configuring-deadline.html

Amazon Nimble Studio Panduan PenggunaLangkah 6: Kirim render ke Batas Waktu

7. Periksa apakah semua nilai yang Anda masukkan benar dan kemudian pilihKirim.8. Setelah render Anda dikirimkan, jendela konfirmasi akan muncul. PilihOKEuntuk menutup jendela.

630

Amazon Nimble Studio Panduan PenggunaLangkah 7: Periksa kemajuan di Tenggat Waktu Monitor

Langkah 7: Periksa kemajuan di Tenggat WaktuMonitorSetelah mengirimkan render, Anda dapat menonton perkembangannya di Tenggat Waktu Monitor.

1. Luncurkan Monitor Tenggat Waktu.

a. Windows: BukaMulaimenu dan pilihThinkbox→Memantau Batas Waktub. Linux: PilihAplikasi → Lain → Batas waktu Monitor

2. Tenggat waktu Monitor mulai dibuka, dan jendela muncul yang menunjukkan bahwa akun penggunabaru telah dibuat untuk Anda. PilihOKEuntuk melanjutkan.

• Sekarang Deadline Monitor akan terbuka.3. Pekerjaan render Anda akan muncul di daftar di bagian kiri atas jendela Tenggat Waktu Monitor.

631


632


• Jika peternakan Anda saat ini tidak memiliki render pekerja berjalan, atau jika mereka semuasibuk, pekerjaan Anda akan memiliki status “Antrian”. Dibutuhkan beberapa menit agar pekerjarender baru diluncurkan. Setelah mereka meluncurkan dan mengambil pekerjaan Anda, statusakan berubah menjadi “Rendering”.

4. Pilih pekerjaan render Anda untuk melihat rincian lebih lanjut tentang semua tugas untuk pekerjaan itu.Biasanya ini akan menjadi daftar frame yang akan diberikan.

633


634


5. PilihTools→Mode Pengguna Super

• mode superuser akan memungkinkan Anda mengakses lebih banyak opsi, seperti kemampuanuntuk memeriksa log pekerja render individu.

6. Selanjutnya, pilih render worker dari daftar di bagian bawah jendela Tenggat Waktu Monitor.7. Buka menu konteks (klik kanan) dan pilihConnect ke Log Pekerja...

635


636


• Jendela baru akan terbuka yang menampilkan log untuk pekerja yang Anda hubungkan. Di siniAnda dapat memantau status pekerja render tertentu di peternakan Anda.

8. Kembali di jendela Memantau Batas Waktu utama, buka (klik dua kali) tugas untuk melihat detail lebihlanjut.

637


9. Di jendela tugas yang muncul, pilih laporan dari daftar untuk melihat log render untuk tugas itu. Dalamhal ini, log render menampilkan status pekerjaan rendering untuk frame tertentu render Anda.

638


10. Kembali di jendela Tenggat Memantau utama, periksa status pekerjaan render Anda. Ketika renderAnda selesai, status akan berubah menjadi “Selesai”.

639


640


11. Di browser file, arahkan ke direktori output Anda untuk melihat gambar yang Anda render.

a. PadaWindows, ini mungkin sesuatu seperti:Z:\test_projects\<your username>_blender\images.

b. PadaLinux, ini mungkin sesuatu seperti:/mnt/fsxshare/test_projects/<your username>_blender/images.

641


12. Buka (klik dua kali) pada gambar untuk membukanya di gambar DJV dan penampil film.

642


Anda sekarang telah menyelesaikan render pertama Anda di Amazon Lincit Studio.

643


Sumber daya terkait• blender.org - Rumah proyek Blender - Gratis dan Terbuka Penciptaan 3D• Kiat instalasi khusus perangkat lunak (p. 315)

Pengujian denganAWSaset menggunakanAutodesk Maya 2020

Tutorial ini untuk seniman. Ini akan membawa Anda melalui proses mengunduh aset berkualitas tinggi yangdisediakan Amazon Lincit Studio untuk pengujian di studio Anda.

Isi• Prasyarat (p. 644)• Langkah 1: Mengunduh aset (p. 644)• Langkah 2: Menyiapkan adegan (p. 645)• Langkah 3: Rendering aset (p. 652)• Memberikan Umpan Balik (p. 658)• Sumber Daya Terkait (p. 658)


Prasyarat• Sebelum memulai tutorial ini, Anda harus meluncurkan sesi streaming dan masuk ke workstation virtual

Windows, seperti yang diuraikanMeluncurkan workstation virtual (p. 595).• Mesin virtual Windows Anda harus menginstal Autodesk Maya 2020. Anda juga harus dapat terhubung

ke server lisensi untuk Autodesk Maya 2020, atau memiliki akun Autodesk yang dapat Anda masuk keyang menyediakan lisensi untuk Autodesk Maya 2020.

• Jika Anda ingin menggunakan pengantin pria Yeti yang diterapkan pada karakter, Anda memerlukanlisensi untuk Peregrine* Labs Yeti versi 3.6.0, dan Arnold 4.0.1. Anda dapat menemukan informasi lebihlanjut tentang plugin Yeti diLaboratorium Peregrine*situs web.

• Opsional, Anda dapat menggunakan rambut geometri dalam aset karakter dan tidak menggunakanpengantin pria Yeti. Ini berarti bahwa Anda tidak akan membutuhkan lisensi Yeti.

• Karena tutorial ini menggunakan Autodesk Maya 2020, pengetahuan kerja dasar Autodesk Mayajuga diperlukan. Jika Anda belum pernah menggunakan Autodesk Maya sebelumnya, Anda dapatmenemukan tautan ke dokumentasi dan tutorial diArea Autodeskhalaman web.

Langkah 1: Mengunduh asetPada langkah ini, Anda akan mengunduh aset dari Spanner film pendek yang dibuat oleh FuzzyPixel,sebuahAWStim kreatif. Aset ini akan membantu Anda untuk menguji menjalankan studio Anda. Setelahmengunduh, Anda akan menempatkannya ke dalam direktori proyek di workstation virtual Anda.

Mengunduh aset dari GitHub1. Di workstation virtual Anda, bukaGoogle ChromeatauMozilla Firefoxdan arahkan keAset Nimbledi

GitHub.

644

http://blender.org

https://peregrinelabs.com/

https://area.autodesk.com/tutorials/

https://github.com/aws-samples/nimblestudio-demo-assets

Amazon Nimble Studio Panduan PenggunaLangkah 2: Menyiapkan adegan

2. Saat Anda berada di halaman itu, pilihKodedropdown dan pilihUnduh ZIP.

3. Di jendela yang muncul, pilihSimpan Berkasdan pilihOKE. Perhatikan lokasi di mana Anda menyimpanfile, sehingga Anda dapat menemukannya untuk digunakan di bagian berikutnya.

Mengekstrak aset1. MasukFile Explorer,menavigasi keZ:drive dan klik kanan untuk membuka menu konteks, lalu

pilihBarudan pilihFolder.2. Beri nama folder ini SpannerAssets.3. MasukFile Explorer,arahkan ke tempatnimblestudio-demo-assets.ziptelah diselamatkan. Misalnya C:

\Users\your -user-name\ Downloads\.4. Klik kanan untuk membuka menu konteks dan memilihEkstrak Semua...5. Di jendela pop-up, Anda dapat memilih lokasi di mana Anda ingin mengekstrak aset. Untuk

melakukannya, pilihJelajahidan arahkan ke Z:\spannerAssets\.6. PilihPilih Folder.7. PilihEkstrak.

Note

Anda akan perlu untuk mempertahankan struktur folder yang dibuat olehnimblestudio-demo-assets.zipsehingga rendering bekerja saat menggunakan skrip yang disediakan dalam tutorial ini.

Langkah 2: Menyiapkan adeganPada langkah ini, Anda akan membuka adegan pencahayaan, mengimpor aset ke dalam adegan, danmembuat render secara lokal.

Sebelum Anda memulai langkah-langkah berikut, sambungkan ke server lisensi Anda untuk AutodeskMaya 2020. Metode untuk menghubungkan ke server lisensi harus diberikan kepada Anda dari adminstudio Anda. Opsional, jika Anda memiliki akun Autodesk yang memiliki lisensi Maya 2020 aktif, Anda dapatmasuk ke akun tersebut setelah meluncurkan Maya 2020.

645


Luncurkan Autodesk Maya 20201. PilihMenu Mulaidi sudut kiri bawah workstation virtual Anda.2. Masukkan Maya dan pilihMaya 2020.3. Jika AutodeskMasukhalaman muncul, masukkan informasi akun Anda untuk memverifikasi lisensi

Anda untuk menggunakan Maya. Setelah ini selesai, Maya akan meluncurkan. Jika Anda sudahterhubung ke server lisensi untuk studio Anda, maka Maya akan meluncurkan tanpa perlu logintambahan.

Buka pengaturan pencahayaan• Lincit Studio menyediakan pengaturan pencahayaan untuk digunakan dengan aset. Pada gambar

berikut, Anda dapat melihat render Noa dengan pengaturan pencahayaan yang disediakan.

Kunci pas- Pengaturan pencahayaan matahari terbenam sore

646


1. Di Maya, pilihBerkasmenu di kiri atas aplikasi dan memilihBuka Adegan...2. Di jendela explorer Maya yang terbuka, arahkan ke tempat Anda mengekstrak aset. File-file tersebut

terletak di dalam struktur folder tempat Anda membuka ritsleting aset. Misalnya: Z:\spannerAssets\nimblestudio -demo-aset\ kunci pas\ LightTrigs\ kunci pas.

3. Pilih lightrig_spanner.mb dan pilihBuka.4. Menu akan terbuka menanyakan apakah Anda ingin menyimpan adegan yang ada. Kau belum

melakukan apapun dengan adegan ini, jadi pilihlahJangan Simpan.5. Setelah adegan dimuat, Anda harus melihat melalui camera_wide dalam satu port view seperti yang

ditunjukkan di bawah ini:

647


Hubungkan kembali tekstur1. MasukMayamembukaEditor Skripdengan memilihJendela → Editor Umum→ Editor Skrip.2. DiMELtabEditor Skriptempel berikut ini:

string $assetBasePath = "nimblestudio-demo-assets";

putenv SPANNERASSETPATH (`python("cmds.file(q=1,sn=1).split('/"+$assetBasePath+"/')[0]")

`+"/"+$assetBasePath+"/spanner/assets");

648


3. Sekarang pilihEksekusi.

649


4. Setelah Anda menjalankan perintah ini, kembali ke tampilan kamera dan tekan “6". Ini harus membuattampilan port menampilkan gambar bertekstur dan Anda akan melihat latar belakang seperti padagambar di bawah ini.

650


Langkah-langkah ini akan dengan benar jalan semua tekstur untuk lightrig dan aset tambahan yang Andaimpor ke dalam adegan.

Note

Jika Anda menutup file dan membukanya kembali, Anda harus menjalankan ulang skripdariHubungkan kembali tekstur (p. 648)bagian dalam adegan Maya lokal. Skrip ini telahditempatkan secara default ke dalam tiga adegan lightrig di bawahMembuat Pengaturan → RenderPilihan → Pre render MEL. Ini akan memungkinkan Anda untuk membuat di sebuah peternakan.

651

Amazon Nimble Studio Panduan PenggunaLangkah 3: Rendering aset

Mengimpor aset1. MasukMaya,menyeleksiBerkasdi kiri atas aplikasi, dan pilihImpor.2. Di jendela yang muncul, arahkan ke Z:\spannerAssets\nimblestudio -demo-assets\ spanner\ assets\

noa.3. PilihCharnoa_Rig.mbfile, lalu pilihImpordi kanan bawah jendela.

Note

Kamera yang diatur dalam adegan dimaksudkan untuk karakter dalam pose default. JikaAnda memunculkan karakter atau hanya ingin merender alat peraga, Anda mungkin perlumenyesuaikan posisi kamera untuk merender adegan.

Mengatur rambut karakter1. Jika Anda tidak memiliki lisensi Yeti atau Anda ingin mengaktifkan rambut geometri, lanjutkan dengan

petunjuk berikut. Namun, jika Anda memiliki lisensi untuk Yeti, Anda dapat menggunakan pengantinpria Yeti (gaya rambut) untuk karakter dan melompat keLangkah 3: Rendering aset (p. 652)

2. Untuk mengaktifkan rambut geometri, pilihJendela → Outlinerdari Maya pada menu bar.3. Dalam Outliner, buka berikutCharnoa_Rig:NOA_GRPgrup dengan memilih ikon plus di samping nama

grup.4. PilihCharnoa_Rig:M_Groom_GRPdanCharnoa_Rig:nhair_grpgrup kemudian tekanCtrl+Huntuk

menyembunyikan pengantin pria Yeti dan kurva simulasi.5. PilihCharnoa_Rig:M_Hair_GRPkelompok dan tekanShift+Huntuk menunjukkan rambut geometri.

Karakter Anda sekarang akan membuat dengan rambut geometri bukan pengantin pria Yeti.

Langkah 3: Rendering asetPada langkah ini, Anda akan belajar untuk melakukan render Arnold Noa. Arnold adalah mesin renderingdibangun ke Maya. Untuk informasi lebih lanjut tentang penggunaan Arnold di Maya, lihatArnold untukpanduan pengguna Maya.

Untuk setiap aset (dalam hal ini karakter Noa), Anda harus beralihDI ATASTampilkan Render Geo sebelummerender aset. Toggle ini akan beralih di antara shader yang dioptimalkan untuk port tampilan, yangberguna saat melakukan tugas animasi, dan shader yang digunakan untuk rendering.

Siapkan aset untuk rendering1. Di Maya, bukaOutlinerdengan memilihJendela → Outlinerdi bagian atas menu bar.2. Di tab Outliner, pilihCharnoa_Rig:M_Body_CTLdengan menavigasi melalui kelompok-kelompok

berikut:

a. Charnoa_Rig:Rig_GRPb. Charnoa_Rig:ANIMRIG_GRPc. Charnoa_Rig:m_all_ctld. Charnoa_Rig:m_all2_ctle. Charnoa_Rig:m_all3_ctlf. Charnoa_Rig:m_all4_ctlg. Charnoa_Rig:M_Body_GRPh. Charnoa_Rig:M_Body_CTL

652

https://docs.arnoldrenderer.com/display/A5AFMUG/Tutorials



3. Denganm_body_ctldipilih, pergi keKotak Saluran/Editor Lapisantab di sebelah kanan antarmukadan perubahanTampilkan Render Geodari0(yang merupakan tampilan port shader pengaturan)untuk1(yang merupakan pengaturan render shader). Tekan Enter.

4. Bila Anda telah memperbarui nilai Show Render Geo menjadi 1, tampilan karakter akan diperbarui diport tampilan, seperti yang terlihat pada gambar di bawah ini.

653


654


Render aset1. Pastikan bahwa Arnold render plugin dimuat. Di menu bilah atas Maya, pilihWindows → Pengaturan/

Preferensi → Plug-in Manager.2. Di jendela Manajer Plug-in yang muncul, carimtoa.3. Menetapkan apakahDimuatdanBeban otomatisdiaktifkan untuk plugin mtoa. Status diaktifkan

dilambangkan dengan tanda centang di kotak centang di sebelah kanan nama plugin. Jika salah satudari kotak ini tidak dicentang, pilih kotak centang kosong untuk mengaktifkannya, lalu pilihTutup.

4. Di port tampilan Maya, pilih di mana saja di dalam tampilan kamera. Ini akan menginisialisasi kamerarender menjadi salah satu di port tampilan yang dipilih. Dalam hal ini, seharusnya camera_wide.

5. Di menu bilah atas Maya, pilihArnold → Buka Arnold Render View.

655


6. Dalam dropdown pemilihan kamera, seleksi harus camera_wide. Jika tidak, pilih dropdown danpilihkamera_wide.

7. PilihJalankan Sesi IPR langsung(segitiga merah) tombol di dekat bagian kanan atas ArnoldRenderView jendela.

656


8. Setelah beberapa menit (tergantung pada jenis instans Anda), render akan mulai muncul di ArnoldRenderView. Biarkan render selesai. Ketika Anda selesai, Anda akan melihat gambar berikut.

657

Amazon Nimble Studio Panduan PenggunaMemberikan Umpan Balik

Memberikan Umpan BalikJika Anda ingin memberikan umpan balik tentang penggunaan aset Amazon Lincit Studio, beri tahu kamipendapat Anda diDiskusibagian dari kamiRepo GitHub.

Sumber Daya TerkaitLihat rerources berikut untuk informasi lebih lanjut tentang topik dalam tutorial ini.

• Maya tutorial dan dukungan

658

https://github.com/aws-samples/nimblestudio-demo-assets/discussions

https://area.autodesk.com/tutorials

Amazon Nimble Studio Panduan PenggunaMenguji denganAWSaset: Blender

• Arnold untuk panduan pengguna Maya• Laboratorium Peregrine

Menguji denganAWSaset: Blender — Gettin 'FuzzyTutorial ini adalah untuk seniman. Di dalamnya, kami akan membawa Anda melalui proses mengunduhaset yang disediakan Amazon Lincit Studio untuk pengujian di studio Anda. Kemudian, kita akanmembahas cara membuka adegan pencahayaan, mengimpor aset, dan membuat gambar.

Daftar Isi• Prasyarat (p. 659)• Langkah 1: Mengunduh aset (p. 659)• Langkah 2: Menyiapkan adegan (p. 660)• Langkah 3: Merender citra (p. 663)• Memberikan umpan balik (p. 665)• Sumber Daya Terkait (p. 665)

Prasyarat• Sebelum memulai tutorial ini, Anda harus meluncurkan sesi streaming dan masuk ke workstation virtual

Windows, seperti yang diuraikan dalamMeluncurkan workstation virtual.• Mesin virtual Windows Anda harus memiliki Blender 2.8 atau yang lebih baru diinstal. Blender harus

dipasang secara default. Pengetahuan dasar tentang bagaimana menggunakan Blender juga dianjurkan.

Langkah 1: Mengunduh asetPada langkah ini, Anda akan mengunduh aset Blender yang dibuat oleh FuzzyPixel, sebuahAWStim kreatif.Aset ini akan membantu Anda menguji menggunakan aset di studio Anda. Setelah mengunduh, Anda akanmenempatkannya ke dalam direktori proyek di workstation virtual Anda.

Untuk mengunduh aset dari GitHub

1. Di workstation virtual Anda, bukaGoogle ChromeatauMozilla Firefoxdan arahkan keAset NimblediGitHub.

2. Saat Anda berada di halaman itu, pilihKodedropdown dan pilihUnduh ZIP.

3. Di jendela yang muncul, pilihSimpan Berkasdan pilihlahOKE. Perhatikan lokasi di mana Andamenyimpan file, sehingga Anda dapat menemukannya untuk digunakan di bagian berikutnya.

Untuk mengekstrak aset

1. MasukPenjelajah Berkas, arahkan keZ:drive dan klik kanan untuk membuka menu konteks, lalupilihBarudan pilihlahFolder.

2. Nama folder ini NimbleAssets.3. MasukPenjelajah Berkas, arahkan ke tempatnimblestudio-demo-assets.zipdiselamatkan. Misalnya: C:

\Users\your -user-name\ Downloads\.4. Klik kanan untuk membuka menu konteks dan memilihEkstrak Semua...

659


https://peregrinelabs.com/products/yeti




5. Di jendela pop-up, Anda dapat memilih lokasi di mana Anda ingin mengekstrak aset. Untukmelakukannya, pilihJelajahidan arahkan ke Z:\nimbleAssets\.

6. PilihPilih Folder.7. PilihEkstrak.

Langkah 2: Menyiapkan adeganPada langkah ini, Anda akan belajar untuk membuka adegan pencahayaan, link dalam karakter, danmemungkinkan karakter yang akan diajukan.

Buka adegan pencahayaan1. PilihIkon pencariandi sudut kiri bawah workstation virtual Anda.2. Masukkan Blender dan pilihBlender.3. Lincit Studio menyediakan pengaturan pencahayaan dasar dengan lampu dan pengaturan pesawat

latar belakang untuk kenyamanan Anda. Setelah Blender diluncurkan, pilihBerkasdi menu Blender danpilihBuka.

4. Di menu pop-up yang terbuka, pilihJangan Simpan.5. DiTampilan File Blenderjendela yang terbuka, arahkan ke tempat adegan pencahayaan berada di

folder NimbleAssets yang Anda buat sebelumnya. Misalnya: Z:\nimbleAssets\gettingfuzzy\assets\lightRig.

6. Pilihlighting_main.blenddan pilihlahBuka.

Impor karakter Fuzzy PixelDalam langkah-langkah berikut, Anda akan bekerja dengan maskot FuzzyPixel, karakter Fuzzy Pixel.

1. MasukBlender,menyeleksiBerkasdi kiri atas aplikasi, dan pilihTautan.2. Di jendela Blender File View yang muncul, arahkan keZ:\nimbleAssets\nimblestudio-demo-

assets\gettingfuzzy\assets\char\fuzzypixel\rig\.3. Pilihfuzzypixel_rig.blendfile, lalu pilihTautandi kanan bawah jendela.4. Dalam struktur folder yang terbuka, pilihKoleksi.5. Lalu pilihRig_set_fuzzyPixeldan pilihlahTautan.

Pose karakter1. Di Blender Outliner Window*, * pilihRig_set_fuzzyPixel.2. Di Menu Header pada tampilan kamera, pilihObjek.

3. Sekarang, pilihHubungan → Membuat Perpustakaan Override...maka pilihlahMembuat OverridePustaka. Ini akan memungkinkan Anda untuk memilih rig karakter Fuzzy Pixel sehingga Anda dapatberpose.

4. PilihAngkeruntuk Fuzzy Pixel.5. Selanjutnya, di menu header tampilan kamera, pilih menu dropdown interaksi dan pilihMode Pose.

660


Sekarang karakter Anda berada dalam Mode Pose, Anda dapat memilih kontrol yang berbeda dariArmature dan memindahkannya untuk menimbulkan karakter.

6. Jika Anda ingin mengubah bentuk mata, pilih kontrol mata. Untuk melakukannya, pilih lingkaranbernamal_eyeyang terjadi di sekitar mata seperti yang ditunjukkan pada gambar di bawah ini.

661


7. Selanjutnya, tekanNuntuk beralih membukaBilah Sisi. Jika Side Bar sudah terbuka, ini akan menutupjendela. Jika Side Bar dihapus, cukup tekanNlagi untuk membuka Side Bar.

8. BukaPropertimenu dan mengubah nilaibentukatribut dengan nilai 0-19. Ada 20 bentuk berbeda untukmemilih dari untuk menambahkan ekspresi yang berbeda ke Fuzzy Pixel.

662

Amazon Nimble Studio Panduan PenggunaLangkah 3: Merender citra

Pada titik ini, Anda dapat mengambil beberapa waktu untuk menimbulkan karakter atau beralih kelangkah berikutnya.

Langkah 3: Merender citraPada langkah ini, Anda akan belajar bagaimana membuat gambar diam dari karakter berpose Anda.

Untuk membuat gambar diam

1. DiJendela Infodi bagian atas antarmuka pilihRender → Render Gambar.2. Waktu rendering gambar akan bervariasi tergantung pada sumber daya CPU yang tersedia untuk

workstation virtual Anda. Setelah gambar selesai rendering, Anda dapat menyimpan gambar denganmemilihGambar → Save As...

663

Amazon Nimble Studio Panduan PenggunaLangkah 3: Merender citra

3. Dalam Blender File View, Anda kemudian dapat memutuskan di mana untuk menyimpan gambar danformat file yang Anda inginkan.

664

Amazon Nimble Studio Panduan PenggunaMemberikan umpan balik

Memberikan umpan balikJika Anda ingin memberikan umpan balik tentang penggunaan aset Amazon Lincit Studio, beri tahu kamipendapat Anda diDiskusibagian dari kamiRepo GitHub.

Sumber Daya TerkaitJika Anda membutuhkan bantuan untuk memulai dengan Blender, Anda dapat menemukanTutorialBlenderdi atasBlender.org.

665

https://github.com/aws-samples/nimblestudio-demo-assets/discussions

https://www.blender.org/support/tutorials


http://blender.org

Amazon Nimble Studio Panduan PenggunaPengujian dengan aset AWS: Blender - Mengejutkan Fuzzy

Pengujian dengan aset AWS: Blender -Mengejutkan Fuzzy

Tutorial ini untuk seniman. Di dalamnya, kami akan membawa Anda melalui proses mengunduh aset yangdisediakan Amazon Lincit Studio untuk pengujian di studio Anda. Kemudian, kita akan membahas caramembuka adegan pencahayaan, mengimpor aset, dan membuat gambar.

Daftar Isi• Prasyarat (p. 666)• Langkah 1: Mengunduh aset (p. 666)• Langkah 2: Menyiapkan adegan (p. 667)• Langkah 3: Simulasi awan dan rambut (p. 671)• Langkah 4: Rendering urutan gambar (p. 674)• Memberikan umpan balik (p. 677)• Sumber daya terkait (p. 677)

Prasyarat• Sebelum memulai tutorial ini, konfirmasikan bahwa mesin virtual Windows Anda memiliki Blender 2.8

atau yang lebih baru diinstal.• Anda juga harus meluncurkan sesi streaming dan masuk ke workstation virtual Windows, seperti yang

diuraikanMeluncurkan workstation virtual.• Sebaiknya Anda memiliki pengetahuan dasar tentang cara menggunakan Blender.

Langkah 1: Mengunduh asetPada langkah ini, Anda akan mengunduh aset Blender yang dibuat oleh FuzzyPixel, tim kreatif AWS. Asetini akan membantu Anda menguji menggunakan aset di studio Anda. Setelah mengunduh, Anda akanmenempatkannya ke dalam direktori proyek di workstation virtual Anda.

Unduh aset dari GitHub1. Di workstation virtual Anda, bukaGoogle ChromeatauMozilla Firefoxdan arahkan keAset Nimbledi

GitHub.2. Pada halaman Git Hub, pilihKodedropdown dan pilihUnduh ZIP.

666




3. Di jendela yang muncul, pilihSimpan Berkasdan memilihnyaOKE. Perhatikan lokasi tempat Andamenyimpan file, sehingga Anda dapat menemukannya di bagian berikutnya.

Ekstrak aset1. MasukPenjelajah berkas,arahkan keZ:drive dan klik kanan untuk membuka menu konteks, lalu

pilihBaru, dan pilihFolder.2. Beri nama folder ininimbleAssets.3. MasukPenjelajah berkas,arahkan ke tempatnimblestudio-demo-assets.ziptelah diselamatkan.

Misalnya: C:\Users\your-user-name\Downloads\.4. Klik kanan untuk membuka menu konteks dan memilihEkstrak Semua...5. Saat jendela pop-up terbuka, pilih lokasi tempat Anda ingin mengekstrak aset. Kemudian

pilihJelajahidan arahkan ke Z:\nimbleAssets\.6. MemiilihPilih Folder.7. MemiilihEkstrak.

Langkah 2: Menyiapkan adeganPada langkah ini, Anda akan membuka adegan pencahayaan, link dalam karakter, dan memungkinkankarakter yang akan diajukan.

Buka adegan pencahayaan1. PilihIcon pencariandi sudut kiri bawah workstation virtual Anda.2. Masukkan “Blender” dan pilihBlender.3. Lincit Studio menyediakan pengaturan pencahayaan dasar dengan lampu dan pengaturan pesawat

latar belakang untuk kenyamanan Anda. Setelah Blender diluncurkan, pilihBerkasdi menu Blender danpilihBuka.

4. Di menu pop-up yang terbuka, pilihJangan Simpan.

667


5. SaatTampilan Filejendela terbuka, arahkan ke adegan pencahayaan di folder NimbleAssets yang Andabuat sebelumnya. Misalnya: Z:\nimbleAssets\shockinglyfuzzy\assets\lightRig.

6. Pilihlighting_main.blenddan memilihnyaBuka.

Impor karakter Fuzzy PixelDalam langkah-langkah berikut, Anda akan bekerja dengan maskot FuzzyPixel, karakter Fuzzy Pixel.

1. MasukBlender,menyeleksiBerkasdi kiri atas aplikasi, dan pilihTautan.2. Di jendela Blender File View yang muncul, arahkan keZ:\nimbleAssets\nimblestudio-demo-

assets\shockinglyfuzzy\assets\char\fuzzypixel\rig\.3. Pilihfuzzypixel_rig.blendfile, dan kemudian pilihTautandi sudut kanan bawah jendela.4. Dalam struktur folder yang terbuka, pilihKoleksi.5. PilihRig_set_fuzzypixel_berbuludan memilihnyaTautan.

Pose karakter Fuzzy Pixel1. DiBlender Outliner Jendela, pilihRig_set_fuzzypixel_berbulu.2. DiHeadermenu tampilan kamera, pilihObjek.

3. Sekarang, pilihHubungan → Membuat Perpustakaan Override...dan kemudian pilihMembuat OverridePustaka. Ini akan memungkinkan Anda untuk memilih rig dari karakter Fuzzy Pixel sehingga Andadapat berpose.

4. PilihAngkeruntuk Fuzzy Pixel5. Selanjutnya, diHeadermenu tampilan kamera, pilih menu dropdown interaksi dan pilihMode Pose.

Sekarang karakter Anda ada diMode Pose, Anda dapat memilih kontrol yang berbeda dari angker danmemindahkan mereka untuk berpose karakter.

6. Untuk menghidupkan karakter, pertama, pastikan bahwa Anda berada di frame yang benardiTimelinebar di bagian bawah jendela.

a. Sementara diMode Pose, dengan kontrol yang dipilih, bukaSisipkan Menu Keyframedenganmemasukkan modalI.

b. Kemudian, untuk membuat keyframe untuk kontrol yang dipilih pada frame saat ini, pilihLokasi &Rotasi.

7. Maju ke frame lain lebih jauh di timeline, dan kemudian mengubah lokasi atau rotasi kontrol keyframed.

668


• Masukkan modalIlagi, lalu pilihLokasi & RotasidariSisipkan Keyframemenu. Ini akan memasukkankeyframe lain di garis waktu.

8. Untuk melihat animasi Anda, ubah timeline ke frame 1, dan tekanMainkantombol. Animasi Anda akanbermain dan menginterpolasi keyframes yang telah Anda tempatkan. keluarMode Posedan kembalikeMode objeksetelah Anda puas dengan animasi Anda.

9. Jika Anda ingin mengubah bentuk mata, pilih kontrol mata. Untuk melakukannya, pilih lingkaranbernamal_eyeyang terjadi di sekitar mata seperti yang ditunjukkan pada gambar di bawah ini.

669


10. tekanNuntuk beralih membukaBilah Sisi. Jika bilah samping sudah terbuka, ini akan menutup jendela.Jika bilah samping tidak terlihat, tekanNlagi untuk membukanya.

11. BukaPropertimenu dan mengubah nilaibentukatribut dengan nilai 0-19. Untuk menambahkan ekspresiyang berbeda ke Fuzzy Pixel, Anda dapat memilih dari 20 bentuk yang berbeda.

670

Amazon Nimble Studio Panduan PenggunaLangkah 3: Simulasi awan dan rambut

Setelah Anda meluangkan waktu untuk menghidupkan karakter, Anda dapat melanjutkan ke langkahberikutnya.

Langkah 3: Simulasi awan dan rambutMenuliskan Rambut

1. Di Blender Outline Window, pilihFUZYPIXEL_GEO.2. Di Menu Header pada tampilan kamera, pilihObjek.3. Selanjutnya, pilihHubungan → Membuat Lokal... → Objek yang Dipilih. Ini akan memungkinkan Anda

untuk mengubah sifat dinamis rambut.4. Dalam BlenderPropertijendela di bawahOutliner, pilihProperti Partikeltab di sebelah kiri Ini akan

membawa Anda ke pengaturan untuk rambut pada karakter.5. Ada dua sistem rambut yang melekat pada karakter yang disediakan,Rambut panjangdanHairbase.

Anda akan mensimulasikan mereka berdua, dan Anda dapat mensimulasikan mereka dalam urutanbaik.

671


6. Gulir ke bawah ke bagian yang disebutDinamika rambutdan pastikan kotak centang di sebelahnyadicentang. Di bawahTabrakandanStrukturbagian dari fitur Hair Dynamics (ditunjukkan pada gambar dibawah), Anda dapat mengubah sifat dinamis rambut.

7. Setelah Anda menetapkan nilai yang Anda inginkan, gulir ke bawah keCachedan pastikanMulaisimulasidiatur pada bingkai “1". Kami merekomendasikan bahwaMengakhiriframe tidak lebih tinggi dari“48" karena simulasi akan perlu menghitung untuk frame itu.

8. PilihPanggang. Blender sekarang akan mensimulasikan sistem rambut dengan nilai set Anda saat inidi atas rentang bingkai yang dipilih. Setelah simulasi selesai, Anda dapat bergerak melalui timelineuntuk melihat hasilnya.

9. Jika Anda puas dengan hasilnya, kembali ke bagian atasProperti Partikeljendela dan pilih sistemrambut lainnya. Ulangi langkah-langkah ini, memastikan bahwa Anda cocok denganMulaisimulasidanMengakhiriframe.

Mengimpor cloud1. Jika Anda ingin mensimulasikan cloud, Anda harus terlebih dahulu mengimpor model cloud dan aset

FX. Pergi keFile → Tambahkan.

672


2. Di Jendela Tampilan File Blender, arahkan keZ:\nimbleAssets\nimblestudio-demo-assets\shockinglyfuzzy\assets\cloud\.

3. Pilihcloud.blendfile dan pilihTambahkandi kanan bawah.4. Dalam struktur folder yang terbuka, pilihKoleksi.5. Kemudian shift-pilih keduanyaClouddanKekuatan.

Mensimulasikan awan1. Jika Anda ingin menganimasikan awan, di Outliner Window, pilihClouddan ikuti langkah-langkah di

atas untuk animasi keyframe untuk itu. Anda akan keyframing awan di luar mode pose karena tidakmemiliki jenis kontrol yang sama dengan karakter.

2. Saat Anda siap mensimulasikan, diOutlinerjendela, pilihDomain. Kemudian, diPropertijendela, dibawah Outliner, pilihProperti Fisikatab. Objek ini adalah di mana Anda akan menentukan sebagianbesar sifat dinamis dari simulasi volume, serta batas-batas simulasi itu sendiri.

• Untuk meningkatkan kesetiaan simulasi volume, tingkatkanDivisi Resolusiproperti.

Note

Meningkatkan nilai ini akan meningkatkan waktu simulasi secara eksponensial, sehingganilai default 64 direkomendasikan untuk sebagian besar kasus uji. Jika Anda inginmengubah seberapa cepat volume menghilang, pastikan untuk mengaktifkanLarutkan.ParameterLarutkandiukur dalam frame, dengan asumsi 24 frame per detik.

3. Untuk menambah atau mengurangi turbulensi simulasi volume, pilih salah satuTurbulensibendadariKekuatankoleksi di jendela Outliner dan menyesuaikan merekaKekuatandanKebisingan. Ini telahdibuat dengan beberapa nilai dasar yang akan bekerja dalam kebanyakan situasi

673

Amazon Nimble Studio Panduan PenggunaLangkah 4: Rendering urutan gambar

4. Untuk mensimulasikan dan melihat simulasi volume Anda, arahkan kembali keDomainobjek dan gulirke bawah diPropertijendela keCachebagian.

• Sebelum Anda dapat mensimulasikan, Anda harus terlebih dahulu mengatur lokasi cache,sertaMulai bingkaidanMengakhiri. Di sinilah Anda akan menyimpan frame cache individu.

5. PastikanJenisdiatur keSemua, dan kemudian pilihPanggang Semua.

a. Untuk memungkinkan simulasi, Anda harus terlebih dahulu menyimpan file Blender.b. Blender sekarang akan mensimulasikan volume. Ini bisa memakan waktu, tergantung pada

kompleksitas pengaturan simulasi dan sumber daya CPU yang tersedia dari workstation virtualAnda.

Langkah 4: Rendering urutan gambarPada langkah ini, Anda akan belajar bagaimana membuat serangkaian gambar.

1. DiJendela Properti, arahkan keOutputtab dan menyesuaikanMulai bingkaidanMengakhiriuntukmencocokkan nilai-nilai untuk animasi dan simulasi Anda.

2. DiOutputbagian dari tab yang sama, pilih lokasi untuk menyimpan gambar Anda dengan memilih ikonfolder dan di baruTampilan Filejendela.

674


3. Arahkan ke lokasi diZ:drive di mana Anda ingin menyimpan gambar Anda, dan kemudiantekanMenerima.

4. Anda dapat menampilkan file film dengan memilih salah satuMoviepengaturan diFormat Filekotakseleksi.

5. DiJendela Infodi bagian atas antarmuka, pilihRender → Render Animasi.6. Waktu rendering gambar akan bervariasi tergantung pada sumber daya CPU yang tersedia untuk

workstation virtual Anda.

675


676

Amazon Nimble Studio Panduan PenggunaMemberikan umpan balik

Memberikan umpan balikJika Anda ingin memberikan umpan balik tentang penggunaan aset Amazon Lincit Studio, kami inginmendengar kabar dari Anda. Jangan ragu untuk memberi tahu kami apa yang Anda pikirkan padaRepoGitHub.

Sumber daya terkaitJika Anda membutuhkan bantuan untuk memulaiBlender, dari dasar-dasar hingga scripting, checkoutTutorial blender.

677



http://blender.org


Amazon Nimble Studio Panduan PenggunaPemecahan masalah membuat masalah pertanian

Pemecahan masalah Nimble StudioGunakan informasi berikut untuk memecahkan masalah Amazon Nimble Studio dan sumber dayanya,termasuk masalah dengan render farm, home directory, dan skrip inisialisasi.

Isi• Pemecahan masalah membuat masalah pertanian (p. 678)• Memecahkan masalah direktori rumah (p. 679)

Pemecahan masalah membuat masalah pertanianInstans streaming tidak dapat mengirimkan pekerjaanrender baruMasalah: Instans workstation streaming saya yang menggunakan workstation Lincah StudiodefaultAMItidak dapat mengirimkan pekerjaan baru ke peternakan render.

Untuk mengatasi masalah ini, pilih salah satu solusi berikut ini:

Solusi 1: Jika Anda memiliki studio yang ada dan ingin Anda upgrade untuk menggunakanLisensi BerbasisPenggunaan Thinkbox (UBL): Pertama, perbarui ke Deadline versi terbaru (10.1.19.x atau yang lebih tinggi)dengan mengikutiPerbaruiAMIs: Pengaturan (p. 361)tutorial. Setelah itu, pastikan bahwa AndaUpdate keterbaru StudioBuilder versi (p. 182).

Solusi 2: Jika studio yang ada menggunakan workstation defaultAMI: Anda harusUpdate ke terbaruStudioBuilder versi (p. 182)untuk memperbarui komponen pertanian komputasi yang ada. Jika tidak,koneksi dari Deadline client ke render farm tidak akan bekerja, dan rendering di peternakan akan rusak.

Solusi 3: Bila Anda tidak ingin memperbarui studio Anda StudioBuilder 1.1.5 atau yang lebih baru: JikaAnda ingin terus menggunakan workstation defaultAMI, gunakan petunjuk berikut untuk memperbaruikomponen pertanian komputasi Anda secara manual.

1. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.2. PilihSumber daya Studio.3. PilihPertanian Komputasikomponen.4. PilihTindakan, lalu pilihMengedit.5. MengeditSkrip inisialisasiuntuk Windows dan Linux diSkrip inisialisasibagian.

• Ganti.*/*deadlinecommand *-*ChangeRepositorySkipValidationProxy renderqueue.<studio_name>.nimble.<region>.aws:4433.<path>bersama./deadlinecommand.exe -SetIniFileSetting ProxyRootrenderqueue.<studio_name>.nimble.<region>.aws:4433


678


Amazon Nimble Studio Panduan PenggunaMemecahkan masalah direktori rumah

Memecahkan masalah direktori rumahBeberapa direktori home Linux berbagi titik mountyang samaMasalah: Saya menggunakan direktori home Linux, dan ketika saya memperbarui studio saya denganStudioBuilder 1.1.5, beberapa volume penyimpanan mencoba untuk me-mount ke titik mount yang sama.

Solusi: Jika Anda mengikutiMenyiapkan direktori home Linux (p. 123)Tutorial, periksa profil peluncuranAnda untuk beberapa komponen direktori home Linux. Jika Anda memiliki kelipatan, gunakan petunjukberikut untuk menghapus komponen direktori home Linux yang lebih tua atau untuk memperbarui titikmount.

1. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.2. PilihSumber daya Studio.3. DiPenyimpanan filebagian, pilih komponen direktori home yang ingin Anda perbarui atau hapus.

a. Jika Anda ingin memperbarui mount point: PilihTindakan, lalu pilihMengedit.b. Jika Anda ingin menghapus komponen: PilihTindakan, lalu pilihMenghapus.

4. Jika Anda memilih untuk memperbarui mount point: Gulir keKonfigurasi penyimpanan filebagian danmemperbaruiTitik mount Linux.




679


Amazon Nimble Studio Panduan PenggunaBatas waktu rendertls_cert.crttidakditemukan setelah memperbarui studio

Batas waktu rendertls_cert.crttidak ditemukansetelah memperbarui studioKesalahan:Repository Connection Error

680

Amazon Nimble Studio Panduan PenggunaBatas waktu rendertls_cert.crttidakditemukan setelah memperbarui studio

Masalah: Saya mengikutiMenyiapkan direktori home Linux (p. 123)tutorial, diperbarui studio saya denganStudioBuilder 1.1.5, dan menciptakan lingkungan direktori rumah Linux. Mengapa saya mendapatkanTheRepository Connection Errordi Tenggat waktu Monitor?

Kesalahan ini terjadi saat profil peluncuran lama Anda mencoba memasang volume EBS tambahan danBatas Waktu tidak dapat menemukantls_cert.crtfile di/home/deadline/tls_cert.crtjalur.Beberapa drive mencoba untuk me-mount ke titik mount yang sama (dalam hal ini/home) akanbertentangan, dan yang terbaru akan menjadi default.

Solusi: Hapus komponen direktori home Linux yang saling bertentangan dari profil peluncuran Anda.

1. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.2. PilihSumber Daya Studio.3. DiPenyimpanan filebagian, pilih komponen home directory yang ingin Anda hapus.4. Untuk menghapus komponen, pilihTindakan, lalu pilihMenghapus.

Setelah Anda menghapus komponen direktori home Linux lama, perbarui profil peluncuran Anda dengankomponen direktori home Linux baru dengan mengikutiLangkah 3: Perbarui studio Anda (p. 187).Ketika Anda sampai kePertanyaan penyimpanan, pilihMemodifikasi. Setelah itu, Batas waktu dapatmenemukantls_cert.crtberkas.

681


Amazon Nimble Studio Panduan PenggunaInformasi Selengkapnya

Keamanan di Amazon Nimble StudioKeamanan cloud di AWS merupakan prioritas tertinggi. Sebagai pelanggan AWS, Anda mendapatkanmanfaat dari pusat data dan arsitektur jaringan yang dibangun untuk memenuhi persyaratan organisasiyang paling sensitif terhadap keamanan.

Keamanan adalah tanggung jawab bersama antara AWS dan Anda. Model tanggung jawab bersamamenggambarkan ini sebagai keamanan dari cloud dan keamanan di dalam cloud:

• Keamanan dari cloud – AWS bertanggung jawab untuk melindungi infrastruktur yang menjalankanlayanan AWS di Cloud AWS Cloud. AWS juga menyediakan layanan yang dapat Anda gunakan denganaman. Auditor pihak ketiga menguji dan memverifikasi secara berkala efektivitas keamanan kami sebagaibagian dari Program Kepatuhan AWS. Untuk mempelajari tentang program kepatuhan yang berlakuuntukAmazon Nimble Studio, LihatAWSLayanan dalam Lingkup oleh Program Kepatuhan.

• Keamanan dalam cloud – Tanggung jawab Anda ditentukan oleh layanan AWS yang Anda gunakan.Anda juga bertanggung jawab atas faktor lain termasuk sensitivitas data Anda, persyaratan perusahaanAnda, serta hukum dan peraturan yang berlaku.

Important

Sangat disarankan agar Anda membaca dan membiasakan diri denganPilar Keamanan -AWSKerangka Well-Architected dengan baik. Artikel ini berisi prinsip-prinsip kunci untukmengamankanAWSinfrastruktur.

Dokumentasi keamanan Amazon Lincit Studio membantu Anda memahami cara menerapkan modeltanggung jawab bersama saat menggunakan layanan Lincit Studio. Anda juga akan belajar bagaimanamenggunakan lainnyaAWSlayanan yang membantu Anda memantau dan mengamankan sumber dayaAnda.

Informasi Selengkapnya• Pilar Keamanan -AWSKerangka Well-Architected dengan baik• Keamanan untukAWS Cloud Development Kit (CDK)(AWS CDK)• Keamanan di Amazon Virtual Private Cloud• AWSkredenal keamanan• Keamanan dalam Amazon EC2

• Linux• Windows

Perlindungan data di Amazon Nimble StudioModel tanggung jawab bersama AWS diterapkan untuk perlindungan data Amazon Nimble Studio.Sebagaimana dijelaskan dalam model ini, AWS bertanggung jawab untuk melindungi infrastruktur globalyang menjalankan semua AWS Cloud. Anda bertanggung jawab untuk memelihara kendali terhadapkonten yang di-hosting pada infrastruktur ini. Konten ini meliputi konfigurasi keamanan dan tugaspengelolaan untuk berbagai layanan Layanan AWS yang Anda gunakan. Untuk informasi lebih lanjuttentang privasi data, lihat FAQ tentang Privasi Data. Untuk informasi tentang perlindungan data di Eropa,lihat postingan blog Model Tanggung Jawab Bersama AWS dan GDPR di Blog Keamanan AWS.

682

http://aws.amazon.com/compliance/shared-responsibility-model/

http://aws.amazon.com/compliance/programs/

http://aws.amazon.com/compliance/services-in-scope/

https://docs.aws.amazon.com/wellarchitected/latest/security-pillar/welcome.html



https://docs.aws.amazon.com/cdk/latest/guide/security.html

https://docs.aws.amazon.com/vpc/latest/userguide/security.html

https://docs.aws.amazon.com/general/latest/gr/aws-security-credentials.html?id=docs_gateway

https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-security.html

https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/ec2-security.html


http://aws.amazon.com/compliance/data-privacy-faq

http://aws.amazon.com/blogs/security/the-aws-shared-responsibility-model-and-gdpr/

Amazon Nimble Studio Panduan PenggunaEnkripsi saat tidak aktif

Untuk tujuan perlindungan data, kami sarankan agar Anda melindungi kredensial Akun AWS danmenyiapkan akun pengguna individu dengan AWS Identity and Access Management (IAM). Dengan caratersebut, setiap pengguna hanya diberi izin yang diperlukan untuk memenuhi tugas tugas mereka. Kamijuga menyarankan agar Anda mengamankan data dengan cara-cara berikut:

• Gunakan autentikasi multifaktor (MFA) pada setiap akun.• Gunakan SSL/TLS untuk berkomunikasi dengan sumber daya AWS. Kami merekomendasikan TLS 1.2

atau versi yang lebih baru.• Siapkan API dan log aktivitas pengguna dengan AWS CloudTrail.• Gunakan solusi enkripsi AWS, bersama semua kontrol keamanan default dalam layanan AWS.• Gunakan layanan keamanan terkelola lanjutan seperti Amazon Macie, yang membantu menemukan dan

mengamankan data pribadi yang disimpan di Amazon S3.• Jika Anda memerlukan modul kriptografi yang divalidasi FIPS 140-2 ketika mengakses AWS melalui

antarmuka baris perintah atau API, gunakan titik akhir FIPS. Untuk informasi lebih lanjut tentang titikakhir FIPS yang tersedia, lihat Standar Pemrosesan Informasi Federal (FIPS) 140-2.

Kami sangat menyarankan agar Anda tidak memasukkan informasi rahasia atau sensitif , seperti alamatemail pelanggan Anda, ke dalam tanda atau kolom isian teks bebas seperti kolom Nama. Ini termasuk saatAnda bekerja dengan Nimble Studio atau layanan AWS lainnya dengan menggunakan konsol tersebut,API, AWS CLI, atau SDK AWS. Data apa pun yang Anda masukkan ke dalam tanda atau kolom isianbebas yang digunakan untuk nama dapat digunakan untuk penagihan atau log diagnostik. Saat Andamemberikan URL ke server eksternal, jangan menyertakan informasi kredensial di URL untuk memvalidasipermintaan Anda ke server tersebut.

ParameterAWS Model tanggung jawab bersamaberlaku untuk perlindungan data di Amazon Nimble Studio.Sebagaimana diuraikan dalam model ini, AWS bertanggung jawab untuk melindungi infrastruktur globalyang menjalankan semua AWS Cloud. Anda bertanggung jawab untuk menjaga kendali atas konten Andayang di-hosting pada infrastruktur ini. Konten ini meliputi konfigurasi keamanan dan tugas pengelolaanuntuk berbagai layanan Layanan AWS yang Anda gunakan.

Untuk informasi lebih lanjut tentang privasi data, lihat FAQ Privasi Data. Untuk informasi tentangperlindungan data di Uni Eropa, kunjungiPusat GDPR.

Enkripsi saat tidak aktifStudio gesit melindungi data studio sensitif dengan mengenkripsinya saat istirahat menggunakan kuncienkripsi yang tersimpanAWS Key Management Service(AWS KMS). Enkripsi saat istirahat tersedia disemuaWilayah AWSdimana Studio gesit tersedia. Data studio yang kami enkripsi mencakup nama dandeskripsi dari semua jenis sumber daya, serta skrip komponen studio, parameter skrip, titik mount, namaberbagi, dan data lainnya.

Mengenkripsi data membantu memastikan bahwa data sensitif yang disimpan pada disk tidak dapat dibacaoleh pengguna atau aplikasi mana pun tanpa kunci yang valid. Data terenkripsi dapat disimpan denganaman saat istirahat dan dapat didekripsi hanya oleh pihak dengan akses resmi ke kunci terkelola.

Untuk informasi tentang cara menggunakan Studio gesitAWS KMSUntuk mengenkripsi data at rest,lihatManajemen utama Amazon Nimble Studio (p. 685).

Menggunakan hibah denganAWS KMSkunciHibah adalah instrumen kebijakan yang memungkinkanAWSutamauntuk menggunakanAWSKMSkunci dalam operasi kriptografi. Hal ini juga dapat membiarkan mereka melihat kunci KMS denganperintahDescribeKey, dan membuat dan mengelola hibah.

683

http://aws.amazon.com/compliance/fips/


http://aws.amazon.com/compliance/data-privacy-faq

http://aws.amazon.com/compliance/gdpr-center/

http://aws.amazon.com/kms

https://docs.aws.amazon.com/IAM/latest/UserGuide/intro-structure.html#intro-structure-principal

Amazon Nimble Studio Panduan PenggunaEnkripsi dalam transit

Hibah umumnya digunakan olehLayanan AWSyang terintegrasi denganAWS KMSuntuk mengenkripsi dataat rest Anda. Layanan akan membuat pemberian izin atas nama pengguna di akun, menggunakan izinnya,dan menghentikan pemberian izin begitu tugasnya selesai.

Ketika Lincah Studio membuat studio Anda, kami menyediakan dua peran untuk pengguna portal Studiogesit: peran pengguna dan admin. Lincit Studio menciptakan hibah pada kunci yang dikelola pelangganuntuk peran ini untuk memberi mereka akses ke data terenkripsi studio.

Important

Jika Anda menghapus hibah, portal Lincah Studio akan tidak dapat digunakan untuk pengguna,sampai admin membuat hibah baru.

Untuk rincian tentang bagaimanaLayanan AWSmenggunakan hibah, lihatBagaimanaLayananAWSmenggunakanAWS KMSatau Enkripsi saat istirahattopik dalam panduan pengguna layanan ataupanduan pengembang.

Enkripsi dalam transitTabel berikut memberikan informasi tentang cara data dienkripsi dalam transit. Jika berlaku, metodeperlindungan data lainnya untuk Studio gesit juga terdaftar.

Data Jalur jaringan Perlindungan

Aset web seperti gambar danJavaScript berkas

Jalur jaringan adalah antarapengguna Studio gesit dan gesitStudio.

Enkripsi data menggunakan TLS1.2 atau versi yang lebih baru.

Pixel dan lalu lintas streamingterkait

Jalur jaringan adalah antarapengguna Studio gesit dan gesitStudio.

Dienkripsi menggunakanAdvanced Encryption Standard256-bit (AES-256), dan diangkutmenggunakan TLS 1.2 atau yanglebih baru.

Lalu lintas API Jalur ini antara pengguna Studiogesit dan Lincit Studio.

Dienkripsi menggunakanTLS 1.2 atau versi yanglebih baru. Permintaan untukmembuat koneksi ditandatanganimenggunakan Sigv4.

Nimble Studio Jalan adalah antaraLayananAWSdan sumber daya diAkunAWS, Instans streamingStudio yang gesit, dan layananmanajemen Studio yang gesit.

Dienkripsi menggunakanTLS 1.2; Permintaan untukmembuat koneksi ditandatanganimenggunakan SigV4, jikaberlaku.

Akses AplikasiSecara default, Lincit Studio memungkinkan aplikasi yang Anda tetapkan di Amazon Machine Image (AMI)untuk meluncurkan aplikasi lain dan file executable pada pembangun gambar dan armada misalnya. Hal inimemastikan bahwa aplikasi dengan dependensi pada aplikasi lain (misalnya, aplikasi yang meluncurkanbrowser untuk menavigasi ke situs web produk) berfungsi seperti yang diharapkan.

Pastikan Anda mengonfigurasi kontrol administratif, grup keamanan, dan perangkat lunak keamananlainnya untuk memberi pengguna izin minimum yang diperlukan untuk mengakses sumber daya danmentransfer data antara komputer lokal dan instans armada mereka.

684

https://docs.aws.amazon.com/kms/latest/developerguide/service-integration.html

https://docs.aws.amazon.com/kms/latest/developerguide/service-integration.html

Amazon Nimble Studio Panduan PenggunaManajemen utama Amazon Nimble Studio

Nimble Studio menggunakanNICE DCVuntuk mengirimkan desktop jarak jauh dan streaming aplikasidengan aman dari cloud atau pusat data ke perangkat apa pun, melalui berbagai kondisi jaringan.Transport Layer Security (TLS) digunakan untuk mengenkripsi data sensitif Anda yang berada dalam transitantara klien pengguna Anda dan instans streaming mereka.

Enkripsi data Amazon FSX merupakan tanggung jawab pelanggan. Untuk informasi selengkapnya,lihatDokumentasi Amazon FSx.

Manajemen utama Amazon Nimble StudioSaat membuat studio baru, Anda dapat memilih salah satu kunci berikut untuk mengenkripsi data studioAnda:

• AWSKunci KMS yang dimiliki — Tipe enkripsi Default. Kuncinya dimiliki oleh Studio gesit (tanpa biayatambahan).

• Key KMS yang dikelola pelanggan — Kuncinya disimpan di akun Anda dan dibuat, dimiliki, dan dikelolaoleh Anda. Anda memiliki kontrol penuh atas kuncinya.AWS KMSbiaya berlaku.

Important

Jika Anda menghapus kunci KMS yang dikelola pelanggan Anda yang digunakan padakustomAMI, yangAMItidak dapat dipulihkan.

Menghapus kunci KMS yang dikelola pelangganAWS Key Management Service(AWS KMS) merusak danberpotensi berbahaya. Tindakan menghapus materi kunci dan semua metadata yang terkait dengan kunci.Setelah kunci KMS yang dikelola pelanggan dihapus, Anda tidak dapat lagi mendekripsi data yang telahdienkripsi di bawah tombol tersebut. Ini berarti bahwa data menjadi tidak dapat dipulihkan.

Inilah sebabnya mengapaAWS KMSmemberikan pelanggan masa tunggu hingga 30 hari sebelummenghapus kunci. Masa tunggu default adalah 30 hari.

Tentang masa tungguKarena itu merusak dan berpotensi berbahaya untuk menghapus kunci KMS yang dikelola pelanggan, kamimengharuskan Anda untuk mengatur masa tunggu selama 7 — 30 hari. Masa tunggu default adalah 30hari.

Namun, masa tunggu sebenarnya mungkin hingga 24 jam lebih lama dari yang Anda jadwalkan. Untukmendapatkan tanggal dan waktu aktual ketika kunci akan dihapus, gunakanDescribeKeyoperasi. Andajuga dapat melihat tanggal penghapusan terjadwal kunci diAWS KMSkonsolpada halaman detail kunci,diKonfigurasi umumbagian. Pastikan untuk memperhatikan zona waktu.

Selama masa tunggu, status kunci dan status kunci yang dikelola pelanggan adalahMenunggupenghapusan.

• Kunci KMS yang dikelola pelanggan yang penghapusannya menunggu keputusan tidak dapat digunakandi mana punoperasi kriptografi.

• AWS KMStidakmemutar tombol backingyang dikelola pelangganAWS KMSkunci yang menunggupenghapusan.

Untuk informasi lebih lanjut tentang penghapusan pelanggan yang dikelolaAWS KMSkunci lihatMenghapuskunci utama pelanggan.

Langkah-langkah keamanan dataUntuk tujuan perlindungan data, kami sarankan agar Anda melindungi kredensial Akun AWS danmenyiapkan akun pengguna individu dengan AWS Identity and Access Management (IAM). Dengan cara

685

https://docs.aws.amazon.com/dcv/latest/adminguide/what-is-dcv.html

https://docs.aws.amazon.com/fsx

https://docs.aws.amazon.com/kms/latest/APIReference/API_DescribeKey.html

https://docs.aws.amazon.com/kms/latest/developerguide/viewing-keys-console.html#viewing-details-navigate

https://docs.aws.amazon.com/kms/latest/developerguide/concepts.html#cryptographic-operations

https://docs.aws.amazon.com/kms/latest/developerguide/rotate-keys.html#rotate-keys-how-it-works

https://docs.aws.amazon.com/kms/latest/developerguide/deleting-keys.html

https://docs.aws.amazon.com/kms/latest/developerguide/deleting-keys.html

Amazon Nimble Studio Panduan PenggunaData diagnostik dan metrik

tersebut, setiap pengguna hanya diberi izin yang diperlukan untuk memenuhi tugas pekerjaan mereka.Kami juga merekomendasikan agar Anda mengamankan data Anda dengan cara-cara berikut:


atau versi yang lebih baru.• Siapkan API dan log aktivitas pengguna dengan AWS CloudTrail.• GunakanAWSsolusi enkripsi, bersama dengan semua kontrol keamanan default dalamLayanan AWS.• Jika Anda memerlukan modul kriptografi yang divalidasi FIPS 140-2 ketika mengakses AWS melalui


Kami sangat menyarankan agar Anda tidak memasukkan informasi identifikasi sensitif apapun, sepertinomor rekening pelanggan, ke dalam kolom formulir bebas sepertiNamabidang. Ini termasuk saat Andabekerja dengan Amazon Lincit Studio atau lainnyaLayanan AWSmenggunakan konsol, API,AWS CLI,atauAWSSDK. Setiap data yang Anda masukkan ke Amazon Lincit Studio atau layanan lainnya mungkinakan diambil untuk dimasukkan ke log diagnostik. Saat Anda memberikan URL ke server eksternal, janganmenyertakan informasi kredensia di URL untuk memvalidasi permintaan Anda ke server tersebut.

Data diagnostik dan metrikSelama penyebaran dan penghapusan StudioBuilder, Amazon Nimble Studio mengumpulkan metriktertentu yang kami gunakan untuk mendiagnosis masalah dan meningkatkan fitur dan pengalamanpengguna yang gesit Studio.

Jenis metrik yang dikumpulkan• Informasi penggunaan – Perintah generik dan subperintah yang dijalankan.• Informasi kesalahan dan diagnostik — Status dan durasi perintah yang dijalankan, termasuk kode keluar,

nama pengecualian internal, dan kegagalan.• Informasi sistem dan lingkungan — Versi Python, sistem operasi (Windows, Linux, atau macOS), dan

lingkungan tempat StudioBuilder dijalankan.

Privasi lalu lintas jaringan InternetAmazon Lincit Studio menggunakan Amazon Virtual Private Cloud (Amazon VPC) menggunakan AmazonVirtual Private Cloud (Amazon VPC) Amazon VPC menyediakan fitur yang dapat Anda gunakan untukmeningkatkan dan memantau keamanan untuk virtual private cloud (VPC) Anda.

Hubungan antara pengguna Anda dan sesi streaming Lincit Studio mereka dialihkan melalui internet publik.Semua lalu lintas jaringan lain dari sesi streaming dialihkan melalui antarmuka jaringan yang dibuat GincahStudio di akun Anda. Lalu lintas jaringan ini tunduk pada grup keamanan yang dikonfigurasi dengan profilpeluncuran yang dipilih oleh pengguna.

Sementara Lincit Studio menciptakan antarmuka jaringan di akun pelanggan, pelanggan mengontrolapa antarmuka ini memiliki akses ke melalui profil peluncuran. Profil peluncuran memungkinkan Andamengontrol sumber daya jaringan mana yang dapat diakses oleh pekerja render, termasuk akses internetpublik. Konfigurasi keamanan dalam profil peluncuran bekerja bersamaan dengan kontrol keamanantingkat OS standar untuk membatasi sumber daya jaringan yang dapat dijangkau dari sesi streaming.

Pelanggan juga dapat menerapkan titik akhir Amazon VPC untuk memanfaatkanAWS PrivateLink.AWSPrivateLinkadalah cara berkomunikasi denganLayanan AWSmelalui endpoint pribadi.

686

http://aws.amazon.com/compliance/fips

https://docs.aws.amazon.com/vpc/latest/userguide/endpoint-services-overview.html

Amazon Nimble Studio Panduan PenggunaLalu lintas antaraAWSsumber daya yang samaWilayah AWS

Lalu lintas antaraAWSsumber daya yangsamaWilayah AWSTitik akhir VPC adalah entitas logis dalam VPC yang memungkinkan konektivitas hanya ke Nimble Studio.Rute VPC meminta Studio gesit dan merutekan tanggapan kembali ke VPC. Untuk informasi selengkapnya,lihatVPC EndpointPanduan Pengguna VPC Amazon

ACL Jaringan untuk Studio gesitPanduan ini mencantumkan nomor aturan access control list (ACL) jaringan default yang dibuat olehStudioBuilder untuk Amazon Nimble Studio.

Daftar Isi• Prasyarat (p. 687)• Apa ACL jaringan? (p. 687)• Aturan ACL Jaringan (p. 687)• ACL jaringan default (p. 688)

Prasyarat• Untuk menyelesaikan tutorial ini, Anda memerlukan studio cloud Nimble Studio yang dikerahkan di akun

AndaAkun AWS. Jika Anda tidak memiliki studio cloud yang sudah dikerahkan, lihatMenyebarkan studiobaru dengan StudioBuilder (p. 28)Tutorial.

• Panduan ini berisi nomor aturan ACL jaringan default yang dibuat oleh StudioBuilder. Untuk mempelajaridasar-dasar ACL, lihatDasar-dasar ACL jaringanDi Panduan Pengguna VPC Amazon.

Apa ACL jaringan?Daftar kontrol akses (ACL) jaringan adalah lapisan keamanan opsional untuk VPC Anda yang bertindaksebagai firewall untuk mengontrol lalu lintas masuk dan keluar dari satu atau lebih subnet. Anda dapatmengatur ACL jaringan dengan aturan yang mirip dengan grup keamanan Anda sehingga Anda dapatmenambahkan lapisan keamanan tambahan ke VPC Anda. Untuk informasi selengkapnya tentangperbedaan antara grup keamanan dan ACL jaringan, lihatMembandingkan grup keamanan dan ACLjaringan.

Aturan ACL JaringanAnda dapat menambahkan atau menghapus aturan dari ACL jaringan default, atau membuat ACL jaringantambahan untuk VPC Anda. Saat Anda menambahkan atau menghapus aturan dari ACL jaringan,perubahan secara otomatis diterapkan ke subnet yang terhubung dengannya.

Berikut ini adalah bagian-bagian dari aturan ACL jaringan:

• Nomor aturan. Aturan dievaluasi mulai dari aturan bernomor terendah. Setelah aturan cocok denganlalu lintas, aturan tersebut langsung diterapkan terlepas dari aturan bernomor lebih tinggi yang mungkinbertentangan dengan itu.

• Jenis. Jenis lalu lintas; misalnya, SSH. Anda juga dapat menentukan semua lalu lintas atau rentangkustom.

687

https://docs.aws.amazon.com/vpc/latest/userguide/vpc-endpoints.html

https://docs.aws.amazon.com/vpc/latest/userguide/vpc-network-acls.html#nacl-basics

https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Security.html#VPC_Security_Comparison

https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Security.html#VPC_Security_Comparison

Amazon Nimble Studio Panduan PenggunaACL jaringan default

• Protokol. Anda dapat menetapkan protokol manapun yang memiliki nomor protokol standar. Untukinformasi selengkapnya, lihat Nomor Protokol. Jika Anda menetapkan ICMP sebagai protokol, Andadapat menetapkan satu atau semua jenis dan kode ICMP.

• Rentang port. Listening port atau rentang port untuk lalu lintas. Misalnya, 80 untuk lalu lintas HTTP.• Sumber. [Aturan masuk saja] Sumber lalu lintas (rentang CIDR).

Tujuan. [Aturan keluar saja] Tujuan untuk lalu lintas (rentang CIDR).

• Izinkan/Tolak. Apakah mengizinkan atau menolak lalu lintas yang ditentukan.

ACL jaringan defaultACL jaringan default dikonfigurasi untuk mengizinkan semua lalu lintas mengalir masuk dan keluar darisubnet yang terhubung dengannya. Setiap ACL jaringan juga mencakup aturan yang memiliki nomoraturan bertanda bintang. Aturan ini memastikan bahwa jika sebuah paket tidak cocok dengan aturanbernomor lainnya, maka paket ditolak. Anda tidak dapat mengubah atau menghapus aturan ini.

Note

Jika Anda telah mengubah aturan masuk ACL jaringan default Anda, kami tidak akan secaraotomatis menambahkan aturan izinkan untuk lalu lintas IPv6 masuk saat Anda mengaitkan blokIPv6 dengan VPC Anda. Demikian pula, jika Anda telah mengubah aturan keluar, kami tidaksecara otomatis menambahkan aturan izinkan untuk lalu lintas IPv6 keluar.

Tabel berikut menunjukkan nomor aturan Network ACL yang StudioBuilder menciptakan. Jika Anda telahmenambahkan aturan baru dan bertentangan dengan aturan ini, Anda akan mengalami masalah jika Andapernah mencoba meng-upgrade studio Anda menggunakan StudioBuilder yang lebih baru.

ActiveDirectory

Aturan masuk Aturan keluar

100 100

110 110

120 120

20000 300

20010 310

320

20000

20010

Backend


10 100

100 110

688


110 200

200 201

210 202

20000 210

20010 211

212

1000

1010

20000

20010

Sistem File


100 100

101 110

102 200

103 201

200 300

201 301

202 20000

203 20010

204 (baru untuk SB 1.1.3)

300

301

320

321

20000

20010

Publik


689


10 10

20 20

30 20000

40 20010

20000

20010

RenderWorkers


10 10000

20 10100

400 20000

401 20010

500

510

20000

20010

ServiceEndPoints


100 400

200 410

210 420

300 430

400 440

500 450

510

520

530

540

550

690

Amazon Nimble Studio Panduan PenggunaPencatatan dan pemantauan

Dukungan pekerja


10 10

20000 100

20010 200

20000

20010

Workstation


10 10000

20 10100

400 20000

401 20010

20000

20010

Untuk mempelajari selengkapnya tentang ACL, lihatACL JaringanDi Panduan Pengguna VPC Amazon.

Pencatatan dan pemantauan peristiwa keamanandengan Studio gesit

Pemantauan adalah bagian penting dari pemeliharaan keandalan, ketersediaan, dan performa AmazonLincit Studio dan AndaAWSsolusi. Anda harus mengumpulkan data pemantauan dari semua bagiansolusi AWS sehingga Anda dapat melakukan debug kegagalan multititik secara lebih mudah jika terjadikegagalan.

AWSdan Studio yang gesit menyediakan alat untuk memantau sumber daya Anda dan merespons potensiinsiden, termasukLogging panggilan Studio gesit menggunakanAWS CloudTrail (p. 692)dan https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/.

Untuk informasi selengkapnya tentang cara kerja Amazon Lincit StudioAWS CloudFormation, termasukcontoh template JSON dan YAML, lihatReferensi sumber daya dan properti Amazon Nimble StudiodiAWSCloudFormationPanduan Pengguna. Untuk memahami cara menggunakan templat CloudFormation,lihatAWS CloudFormationkonsep.

Topik• Logging panggilan Studio gesit menggunakanAWS CloudTrail (p. 692)

691

https://docs.aws.amazon.com/vpc/latest/userguide/vpc-network-acls.html

https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/AWS_NimbleStudio.html

https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/cfn-whatis-concepts.html

Amazon Nimble Studio Panduan PenggunaLogging panggilan Studio gesitmenggunakanAWS CloudTrail

Logging panggilan Studio gesit menggunakanAWSCloudTrailAmazon Nimble Studio terintegrasi denganAWS CloudTrail, layanan yang menyediakan catatan tindakanyang diambil oleh pengguna, peran, atauLayanan AWSdi Nimble Studio. CloudTrail menangkap semuapanggilan API untuk Nimble Studio sebagai peristiwa. Panggilan yang direkam mencakup panggilan darikonsol Studio yang gesit dan panggilan kode ke operasi Amazon Nimble Studio.

Jika Anda membuat jejak, Anda dapat mengaktifkan pengiriman berkelanjutan CloudTrail peristiwa kebucket Amazon S3, termasuk peristiwa untuk Studio Lincah. Jika Anda tidak mengonfigurasi jejak, Andamasih dapat melihat peristiwa terbaru di CloudTrail console diRiwayat peristiwa. Dengan menggunakaninformasi yang dikumpulkan oleh CloudTrail, Anda dapat menentukan permintaan yang dibuat ke StudioGesit, alamat IP asal permintaan dibuat, siapa yang membuat permintaan, waktu pembuatan, dan detailtambahan.

Informasi Studio yang gesit di CloudTrailCloudTrail diaktifkan di Akun AWS Anda saat Anda membuat akun. Ketika aktivitas terjadi di Studio gesit,aktivitas tersebut dicatat dalam CloudTrail acara bersama dengan lainnyaLayanan AWSperistiwa diRiwayatperistiwa. Anda dapat melihat, mencari, dan mengunduh kejadian terbaru di akun AWS Anda. Untukinformasi selengkapnya, lihatMelihat Peristiwa dengan CloudTrail Riwayat Peristiwa.

Untuk catatan berkelanjutan tentang peristiwa diAkun AWS, termasuk acara untuk Lincah Studio, membuatjejak. Jejak memungkinkan CloudTrail untuk mengirimkan berkas log ke bucket Amazon S3. Secaradefault, saat Anda membuat jejak di konsol, jejak tersebut berlaku untuk semua Wilayah AWS. Jejakmencatat kejadian dari semua Wilayah di partisi AWS dan mengirimkan berkas log ke bucket Amazon S3yang Anda tentukan. Selain itu, Anda dapat mengkonfigurasi lainnyaLayanan AWSuntuk menganalisis lebihlanjut dan bertindak berdasarkan data peristiwa yang dikumpulkan di CloudTrail log.

Untuk informasi selengkapnya, lihat yang berikut:

Gambaran umum untuk membuat jejak

Layanan dan integrasi yang didukung CloudTrail

Mengonfigurasi notifikasi Amazon SNS untuk CloudTrail

Menerima CloudTrail berkas log dari beberapa Wilayah

Menerima CloudTrail berkas log dari beberapa akun

Tindakan Nimble Studio dicatat oleh CloudTrail dan didokumentasikan dalamAmazon Nimble Studio API.Misalnya, panggilan ke createStudio, GetStudio dan DeleteStudio tindakan menghasilkan entri dalamCloudTrail berkas log.

Setiap entri peristiwa atau log berisi informasi tentang siapa yang membuat permintaan tersebut. Informasiidentitas membantu Anda menentukan hal berikut:

• Bahwa permintaan dibuat dengan kredensial pengguna root atau pengguna AWS Identity and AccessManagement (IAM).

• Bahwa permintaan tersebut dibuat dengan kredensial keamanan sementara untuk peran atau penggunagabungan.

• Apakah permintaan dibuat oleh layanan lain.

Untuk informasi selengkapnya, lihat Elemen identitas pengguna CloudTrail.

692

https://docs.aws.amazon.com/awscloudtrail/latest/userguide/view-cloudtrail-events.html

https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-create-and-update-a-trail.html

https://docs.aws.amazon.com/cloudtrail-aws-service-specific-topics.html#cloudtrail-aws-service-specific-topics-integrations

https://docs.aws.amazon.com/awscloudtrail/latest/userguide/getting_notifications_top_level.html

https://docs.aws.amazon.com/awscloudtrail/latest/userguide/receive-cloudtrail-log-files-from-multiple-regions.html

https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-receive-logs-from-multiple-accounts.html

https://docs.aws.amazon.com/nimble-studio/latest/api/welcome.html

https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-event-reference-user-identity.html


Memahami entri berkas log NimbleJejak adalah konfigurasi yang memungkinkan pengiriman peristiwa sebagai berkas log ke bucket AmazonS3 yang Anda tentukan. CloudTrail File log berisi satu atau beberapa entri log. Peristuwa mewakili satupermintaan dari sumber apa pun dan mencakup informasi tentang tindakan yang diminta, tanggal danwaktu tindakan, parameter permintaan, dan sebagainya. CloudTrail berkas log bukan jejak tumpukanterurut dari panggilan API publik, sehingga berkas tersebut tidak muncul dalam urutan tertentu.

Contoh JSON ini menunjukkan tiga tindakan:

• ACTION_1: CreateStudio• ACTION_2: GetStudio• ACTION_3: DeleteStudio

{ "eventVersion": "0", "userIdentity": { "type": "AssumedRole", "principalId": "EXAMPLE-PrincipalID:EXAMPLE-Session", "arn": "arn:aws:sts::111122223333:assumed-role/EXAMPLE-UserName/EXAMPLE-Session", "accountId": "111122223333", "accessKeyId": "EXAMPLE-accessKeyId", "sessionContext": { "sessionIssuer": { "type": "Role", "principalId": "EXAMPLE-PrincipalID", "arn": "arn:aws:iam::111122223333:role/EXAMPLE-UserName", "accountId": "111122223333", "userName": "EXAMPLE-UserName" }, "webIdFederationData": {}, "attributes": { "mfaAuthenticated": "false", "creationDate": "2021-03-08T23:25:49Z" } } }, "eventTime": "2021-03-08T23:25:49Z", "eventSource": "nimble.amazonaws.com", "eventName": "CreateStudio", "awsRegion": "us-west-2", "sourceIPAddress": "192.0.2.0", "userAgent": "EXAMPLE-userAgent", "requestParameters": { "displayName": "Studio Name", "studioName": "EXAMPLE-studioName", "userRoleArn": "arn:aws:iam::111122223333:role/EXAMPLE-ServiceRole-User", "adminRoleArn": "arn:aws:iam::111122223333:role/EXAMPLE-ServiceRole-Admin" }, "responseElements": {}, "requestID": "EXAMPLE-requestID", "eventID": "EXAMPLE-eventID", "readOnly": false, "eventType": "AwsApiCall", "managementEvent": true, "eventCategory": "Management", "recipientAccountId": "111122223333"},{ "eventVersion": "0", "userIdentity": { "type": "AssumedRole",

693


"principalId": "EXAMPLE-PrincipalID:EXAMPLE-Session", "arn": "arn:aws:sts::111122223333:assumed-role/EXAMPLE-UserName/EXAMPLE-Session", "accountId": "111122223333", "accessKeyId": "EXAMPLE-accessKeyId", "sessionContext": { "sessionIssuer": { "type": "Role", "principalId": "EXAMPLE-PrincipalID", "arn": "arn:aws:iam::111122223333:role/EXAMPLE-UserName", "accountId": "111122223333", "userName": "EXAMPLE-UserName" }, "webIdFederationData": {}, "attributes": { "mfaAuthenticated": "false", "creationDate": "2021-03-08T23:44:25Z" } } }, "eventTime": "2021-03-08T23:44:25Z", "eventSource": "nimble.amazonaws.com", "eventName": "GetStudio", "awsRegion": "us-west-2", "sourceIPAddress": "192.0.2.0", "userAgent": "EXAMPLE-userAgent", "requestParameters": { "studioId": "us-west-2-EXAMPLE-studioId" }, "responseElements": null, "requestID": "EXAMPLE-requestID", "eventID": "EXAMPLE-eventID", "readOnly": true, "eventType": "AwsApiCall", "managementEvent": true, "eventCategory": "Management", "recipientAccountId": "111122223333"},{ "eventVersion": "0", "userIdentity": { "type": "AssumedRole", "principalId": "EXAMPLE-PrincipalID:EXAMPLE-Session", "arn": "arn:aws:sts::111122223333:assumed-role/EXAMPLE-UserName/EXAMPLE-Session", "accountId": "111122223333", "accessKeyId": "EXAMPLE-accessKeyId", "sessionContext": { "sessionIssuer": { "type": "Role", "principalId": "EXAMPLE-PrincipalID", "arn": "arn:aws:iam::111122223333:role/EXAMPLE-UserName", "accountId": "111122223333", "userName": "EXAMPLE-UserName" }, "webIdFederationData": {}, "attributes": { "mfaAuthenticated": "false", "creationDate": "2021-03-08T23:45:14Z" } } }, "eventTime": "2021-03-08T23:44:14Z", "eventSource": "nimble.amazonaws.com", "eventName": "DeleteStudio", "awsRegion": "us-west-2", "sourceIPAddress": "192.0.2.0", "userAgent": "EXAMPLE-userAgent",

694

Amazon Nimble Studio Panduan PenggunaIdentity and Access Management

"requestParameters": { "studioId": "us-west-2-EXAMPLE-studioId" }, "responseElements": { "studio": { "adminRoleArn": "arn:aws:iam::111122223333:role/EXAMPLE-ServiceRole-Admin", "displayName": "My New Studio Name", "homeRegion": "us-west-2", "ssoClientId": "EXAMPLE-ssoClientId", "state": "DELETING", "statusCode": "DELETING_STUDIO", "statusMessage": "Deleting studio", "studioEncryptionConfiguration": { "keyType": "AWS_OWNED_CMK" }, "studioId": "us-west-2-EXAMPLE-studioId", "studioName": "EXAMPLE-studioName", "studioUrl": "https://sso111122223333.us-west-2.portal.nimble.amazonaws.com", "tags": {}, "userRoleArn": "arn:aws:iam::111122223333:role/EXAMPLE-ServiceRole-User" } }, "requestID": "EXAMPLE-requestID", "eventID": "EXAMPLE-eventID", "readOnly": false, "eventType": "AwsApiCall", "managementEvent": true, "eventCategory": "Management", "recipientAccountId": "111122223333"}

Dalam contoh, Anda akan melihat bahwa peristiwa menunjukkan Wilayah, alamat IP, dan“requestParameters” lainnya seperti “UserRoLearn” dan “adminroLearn” yang akan membantu Andamengidentifikasi acara tersebut. Anda dapat melihat waktu dan tanggal di “CreationDate”, dan sumbertempat permintaan berasal, yang ditandai sebagai “EventSource”: “gesit.

CloudTrail diaktifkan di Akun AWS Anda saat Anda membuat akun. Saat aktivitas terjadi di IAM atau AWSSTS, aktivitas tersebut dicatat di akun CloudTrail acara bersama dengan lainnyaLayanan AWSperistiwadalam sejarah acara. Anda dapat melihat, mencari, dan mengunduh peristiwa terbaru di Akun AWS Anda.

AWS CloudTrail menangkap semua panggilan API untuk IAM dan AWS Security Token Service(AWS STS) sebagai peristiwa, termasuk panggilan dari konsol dan panggilan API. Untuk mempelajariselengkapnya tentang penggunaan CloudTrail dengan IAM dan AWS STS, lihatMencatat panggilan IAMdan API AWS STS dengan AWS CloudTrail.

Untuk informasi selengkapnya tentang CloudTrail, lihatAWS CloudTrailPanduan Pengguna.

Untuk informasi tentang layanan pemantauan lain yang ditawarkan Amazon, lihatAmazon CloudWatchPanduan Pengguna.

Identity and Access Management untuk AmazonNimble Studio

AWS Identity and Access Management(IAM) adalahLayanan AWSyang membantu administratordalam mengendalikan akses keAWSsumber daya. Administrator IAM mengontrol siapa yangbisamengonfirmasi(masuk) danresmi(memiliki izin) untuk menggunakan sumber daya Amazon LincitStudio. IAM adalahLayanan AWSyang dapat Anda gunakan tanpa biaya tambahan.

695

https://docs.aws.amazon.com/IAM/latest/UserGuide/cloudtrail-integration.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/cloudtrail-integration.html

https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-user-guide.html

https://docs.aws.amazon.com/AmazonCloudWatch/latest/DeveloperGuide/

https://docs.aws.amazon.com/AmazonCloudWatch/latest/DeveloperGuide/

Amazon Nimble Studio Panduan PenggunaPenonton

Topik• Penonton (p. 696)• Mengautentikasi dengan identitas (p. 696)• Mengelola akses menggunakan kebijakan (p. 698)• Cara kerja Amazon Nimble Studio dengan IAM (p. 700)• Contoh kebijakan berbasis identitas untuk Amazon Lincah Studio (p. 704)• Kebijakan yang dikelola oleh AWS untuk Amazon Nimble Studio (p. 706)• Cross-service bingung wakil pencegahan (p. 712)• Pemecahan masalah identitas dan akses Amazon Lincah (p. 713)

PenontonCara menggunakanAWS Identity and Access Management(IAM) berbeda, tergantung pada pekerjaan yangAnda lakukan di Studio gesit.

Pengguna layanan— Jika Anda menggunakan layanan Nimble Studio untuk melakukan tugas Anda,maka Anda adalah pengguna layanan. Dalam hal ini, administrator Anda akan memberikan kredensi danizin yang dibutuhkan untuk mengakses sumber daya yang ditetapkan. Saat menggunakan lebih banyakfitur Nimble Studio untuk melakukan pekerjaan, Anda mungkin memerlukan izin tambahan. Memahamicara akses dikelola dapat membantu Anda untuk meminta izin yang tepat dari administrator Anda. JikaAnda tidak dapat mengakses fitur di Studio gesit, lihatPemecahan masalah identitas dan akses AmazonLincah (p. 713).

Administrator layanan— Jika Anda bertanggung jawab atas sumber daya Studio yang gesit di perusahaanAnda, Anda mungkin memiliki akses penuh ke Studio yang gesit. Tugas Anda adalah menentukanfitur dan sumber daya Nimble Studio mana yang harus diakses karyawan Anda. Anda kemudian harusmengirimkan permintaan ke administrator IAM Anda untuk mengubah izin pengguna layanan Anda. Tinjauinformasi di halaman ini untuk memahami konsep dasar IAM. Untuk mempelajari selengkapnya tentangcara perusahaan Anda menggunakan IAM dengan Nimble Studio, lihatCara kerja Amazon Nimble Studiodengan IAM (p. 700).

Administrator IAM— Jika Anda adalah administrator IAM, Anda mungkin ingin mempelajari denganmendetail cara menulis kebijakan untuk mengelola akses ke Studio yang gesit. Untuk melihat contohkebijakan berbasis identitas Nimble Studio yang dapat Anda gunakan di IAM, lihatContoh kebijakanberbasis identitas untuk Amazon Lincah Studio (p. 704).

Mengautentikasi dengan identitasAutentikasi adalah cara Anda untuk masuk ke AWS menggunakan kredensial identitas Anda. Untukinformasi selengkapnya tentang cara masuk menggunakan AWS Management Console, lihat Masuk keAWS Management Console sebagai pengguna IAM atau pengguna root dalam Panduan Pengguna IAM.

Anda harus terautentikasi (masuk ke AWS) sebagai pengguna root Akun AWS, pengguna IAM,atau dengan menggunakan IAM role. Anda juga dapat menggunakan otentikasi sign-on tunggalperusahaan Anda atau bahkan masuk menggunakan Google atau Facebook. Dalam kasus ini,administrator Anda sebelumnya telah menyiapkan federasi identitas menggunakan IAM role. Saat AndamengaksesAWSmenggunakan kredensi dari perusahaan lain, Anda mengambil peran secara tidaklangsung.

Untuk masuk secara langsung ke AWS Management Console, gunakan kata sandi Anda dengan alamatemail pengguna asal atau nama pengguna IAM Anda. Anda dapat mengaksesAWSsecara terprogrammenggunakan kunci akses pengguna root atau pengguna IAM Anda.

696

https://docs.aws.amazon.com/IAM/latest/UserGuide/console.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/console.html


Amazon Nimble Studio Panduan PenggunaMengautentikasi dengan identitas

AWSmenyediakan SDK dan alat baris perintah untuk menandatangani permintaan Anda secara kriptografismenggunakan kredensi Anda. Jika Anda tidak menggunakan alat AWS, Anda harus menandatanganipermintaan tersebut sendiri. Lakukan ini menggunakan Versi Tanda Tangan 4, sebuah protokol untukmengautentikasi permintaan API masuk. Untuk informasi selengkapnya tentang autentikasi permintaan,lihatProses penandatanganan Signature Version 4diAWSReferensi Umum.

Terlepas dari metode autentikasi yang Anda gunakan, Anda mungkin juga diminta untuk menyediakaninformasi keamanan tambahan. Misalnya, AWS menyarankan supaya Anda menggunakan autentikasimulti-faktor (MFA) untuk meningkatkan keamanan akun Anda. Untuk mempelajari selengkapnya, lihatMenggunakan autentikasi multi-faktor (MFA) di AWS dalam Panduan Pengguna IAM.

Pengguna root Akun AWSKetika Anda pertama kali membuatAkun AWS, Anda memulai dengan identitas masuk tunggal yangmemiliki akses penuh ke semuaLayanan AWSdan sumber daya di akun. Identitas ini disebut penggunaroot Akun AWS dan diakses dengan cara masuk menggunakan alamat email dan kata sandi yang Andagunakan saat membuat akun. Kami sangat menyarankan agar Anda tidak menggunakan penggunaakar untuk tugas sehari-hari, bahkan tugas administratif Anda. Sebagai gantinya, patuhi praktik terbaikdalam menggunakan pengguna root saja untuk membuat pengguna IAM pertama Anda. Kemudian, kuncikredensial pengguna root dengan aman dan gunakan kredensial itu untuk melakukan beberapa tugasmanajemen akun dan layanan saja.

Pengguna dan grup IAMSesi Pengguna IAM adalah identitas dalamAkun AWSyang memiliki izin khusus untuk satu orang atauaplikasi. Pengguna IAM dapat memiliki kredensial jangka panjang, seperti nama pengguna dan kata sandiatau satu set access key. Untuk mempelajari cara membuat kunci akses, lihat Mengelola access keyuntuk pengguna IAM dalam Panduan Pengguna IAM. Saat Anda membuat access key untuk penggunaIAM, pastikan bahwa Anda melihat pasangan kunci dan menyimpannya dengan aman. Anda tidak dapatmemulihkan kunci akses rahasia di masa future. Sebaliknya, Anda harus membuat pasangan access keybaru.

Sesi Grup IAM adalah identitas yang menentukan kumpulan pengguna IAM. Anda tidak dapat masuksebagai grup. Anda dapat menggunakan grup untuk menentukan izin untuk beberapa pengguna sekaligus.Grup membuat izin lebih mudah dikelola untuk set besar pengguna. Misalnya, Anda dapat memiliki grupyang diberi nama IAMAdmins dan memberikan izin kepada grup tersebut untuk mengelola sumber dayaIAM.

Para pengguna berbeda dari peran. Seorang pengguna secara unik terkait dengan satu orang atauaplikasi, tetapi peran ini dimaksudkan untuk dapat digunakan oleh siapa pun yang membutuhkannya.Pengguna memiliki kredensial jangka panjang permanen, tetapi peran memberikan kredensial sementara.Untuk mempelajari selengkapnya, lihat Kapan harus membuat pengguna IAM (bukan peran) dalamPanduan Pengguna IAM.

IAM roleSesi Peran IAM adalah identitas dalamAkun AWSyang memiliki izin khusus. Ini mirip dengan penggunaIAM, tetapi tidak terkait dengan orang tertentu. Anda dapat menggunakan IAM role untuk sementara didalam AWS Management Console dengan cara berganti peran. Anda dapat mengambil peran dengancara memanggil operasi API AWS CLI atau AWS atau menggunakan URL khusus. Untuk informasiselengkapnya tentang metode untuk menggunakan peran, lihatMenggunakan peran IAMPanduanPengguna IAM.

IAM role dengan kredensial sementara berguna dalam situasi berikut:

• Izin pengguna IAM sementara – Pengguna IAM dapat menggunakan IAM role untuk sementara danmendapatkan izin yang berbeda untuk tugas tertentu.

697

https://docs.aws.amazon.com/general/latest/gr/signature-version-4.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_mfa.html



https://docs.aws.amazon.com/IAM/latest/UserGuide/id_users.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_access-keys.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_access-keys.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/id_groups.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/id.html#id_which-to-choose

https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_switch-role-console.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use.html

Amazon Nimble Studio Panduan PenggunaMengelola akses menggunakan kebijakan

• Akses pengguna gabungan – Alih-alih membuat pengguna IAM, Anda dapat menggunakan identitasyang sudah ada dari AWS Directory Service, direktori pengguna korporasi Anda, atau penyedia identitasweb. Ini dikenal sebagai pengguna gabungan. AWS menugaskan peran kepada pengguna gabungansaat akses diminta melalui penyedia identitas. Untuk informasi lebih lanjut tentang pengguna gabungan,lihat Pengguna gabungan dan peran dalam Panduan Pengguna IAM.• Keanggotaan— Lincit Studio menggunakan konsep yang disebut 'keanggotaan' untuk menyediakan

akses pengguna ke profil peluncuran tertentu. Keanggotaan memungkinkan administrator studio untukmendelegasikan akses sumber daya ke pengguna, tanpa harus menulis, atau memahami, kebijakanIAM. Ketika Administrator Studio membuat keanggotaan untuk pengguna dalam profil peluncuran,pengguna diberi wewenang untuk melakukan tindakan IAM yang diperlukan untuk menggunakan profilpeluncuran, seperti melihat propertinya dan memulai sesi streaming menggunakan profil peluncurantersebut.

• Peran layanan – Peran layanan adalah IAM role yang diambil oleh layanan untuk melakukan tindakanatas nama Anda. Peran layanan hanya menyediakan akses dalam akun Anda dan tidak dapatdigunakan untuk memberikan akses ke layanan di akun lain. Administrator IAM dapat membuat,memodifikasi, dan menghapus peran layanan dari dalam IAM. Untuk informasi selengkapnya,lihatMembuat peran untuk mendelegasikan izin keLayanan AWSPanduan Pengguna IAM.

• Peran yang terhubung dengan layanan— Peran yang terhubung dengan layanan adalah jenis peranlayanan yang tertaut denganLayanan AWS. Layanan dapat menggunakan peran untuk melakukantindakan atas nama Anda. Studio yang gesit tidak mendukung peran terkait layanan.

• Aplikasi yang berjalan di Amazon EC2 – Anda dapat menggunakan IAM role untuk mengelola kredensialsementara untuk aplikasi yang berjalan pada instans EC2, dan membuat permintaan API AWS CLIatau AWS. Menyimpan access key di dalam instans EC2 lebih disarankan. Untuk menugaskan sebuahperan AWS ke instans EC2 dan membuatnya tersedia untuk semua aplikasinya, Anda dapat membuatsebuah profil instans yang dilampirkan ke instans. Profil instans berisi peran dan memungkinkan programyang berjalan di instans EC2 untuk mendapatkan kredensial sementara. Untuk informasi selengkapnya,lihatMenggunakan peran IAM untuk memberikan izin pada aplikasi yang berjalan di instans AmazonEC2.Panduan Pengguna IAM.

Untuk mempelajari kapan waktunya menggunakan IAM role atau pengguna IAM, lihat Kapan harusmembuat IAM role (bukan pengguna) dalam Panduan Pengguna IAM.

Mengelola akses menggunakan kebijakanAnda mengendalikan akses di AWS dengan membuat kebijakan dan melampirkannya ke identitas IAMatau sumber daya AWS. Kebijakan adalah objek di AWS, yang saat terkait dengan identitas atau sumberdaya, akan menentukan izinnya. Anda dapat masuk sebagai pengguna root atau pengguna IAM, atauAnda dapat menggunakan IAM role. Ketika Anda kemudian membuat permintaan, AWS mengevaluasikebijakan berbasis identitas atau kebijakan berbasis sumber daya yang terkait. Izin dalam kebijakandapat menentukan permintaan yang diizinkan atau ditolak. Sebagian besar kebijakan disimpan di AWSsebagai dokumen JSON. Untuk informasi selengkapnya tentang struktur dan isi dokumen kebijakan JSON,lihatGambaran dari kebijakan JSONPanduan Pengguna IAM.

Administrator dapat menggunakan kebijakan JSON AWS untuk menentukan siapa yang memiliki akses kehal apa. Yaitu, principal dapat melakukan tindakan pada suatu sumber daya, dan dalam suatu syarat.

Setiap entitas IAM (pengguna atau peran) dimulai tanpa izin. Dengan kata lain, secara default, penggunatidak dapat melakukan apa pun, termasuk mengubah kata sandi mereka sendiri. Untuk memberikanizin kepada pengguna untuk melakukan sesuatu, administrator harus melampirkan kebijakan izinkepada pengguna. Atau administrator dapat menambahkan pengguna ke grup yang memiliki izin yangdimaksudkan. Ketika administrator memberikan izin untuk grup, semua pengguna dalam grup tersebutdiberikan izin tersebut.

Kebijakan IAM mendefinisikan izin untuk suatu tindakan terlepas dari metode yang Anda gunakan untukpengoperasiannya. Misalnya, Anda memiliki kebijakan yang mengizinkan tindakan iam:GetRole.

698

https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_providers.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/introduction_access-management.html#intro-access-roles


https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create_for-service.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_switch-role-ec2.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_switch-role-ec2.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/id.html#id_which-to-choose_role

https://docs.aws.amazon.com/IAM/latest/UserGuide/id.html#id_which-to-choose_role

https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies.html#access_policies-json

Amazon Nimble Studio Panduan PenggunaMengelola akses menggunakan kebijakan

Pengguna dengan kebijakan tersebut dapat memperoleh informasi peran dari API AWS ManagementConsole, the AWS CLI, or the AWS.

Kebijakan berbasis identitasKebijakan berbasis identitas adalah dokumen kebijakan izin JSON yang dapat Anda lampirkan ke identitas,seperti pengguna IAM, grup pengguna, atau peran. Kebijakan ini mengontrol tipe tindakan yang dapatdilakukan oleh pengguna dan peran, di sumber daya mana, dan dalam syarat. Untuk mempelajari caramembuat kebijakan berbasis identitas, lihatMembuat kebijakan IAMPanduan Pengguna IAM.

Kebijakan berbasis identitas dapat dikategorikan lebih lanjut sebagai kebijakan inline atau kebijakanterkelola. Kebijakan inline disematkan secara langsung ke satu pengguna, grup, atau peran. Kebijakanterkelola adalah kebijakan mandiri yang dapat Anda lampirkan ke beberapa pengguna, grup, dan perandalam akun Akun AWS Anda. Kebijakan terkelola meliputi kebijakan yang dikelola AWS dan kebijakanyang dikelola pelanggan. Untuk mempelajari cara memilih antara kebijakan terkelola atau kebijakan inline,lihatMemilih antara kebijakan terkelola dan kebijakan inlinePanduan Pengguna IAM.

Kebijakan berbasis sumber dayaKebijakan berbasis sumber daya adalah dokumen kebijakan JSON yang Anda lampirkan ke sumberdaya. Contoh kebijakan berbasis sumber daya adalah kebijakan tepercaya IAM role dan kebijakan bucketAmazon S3. Dalam layanan yang mendukung kebijakan berbasis sumber daya, administrator layanandapat menggunakannya untuk mengontrol akses ke sumber daya tertentu. Untuk sumber daya yangdilampiri kebijakan tersebut, kebijakan menetapkan tindakan apa yang dapat dilakukan oleh principaltertentu di sumber daya tersebut dan dalam kondisi apa. Anda harus menentukan principal dalamkebijakan berbasis sumber daya. Prinsipal dapat mencakup akun, pengguna, peran, pengguna federasi,atauLayanan AWS.

Kebijakan berbasis sumber daya merupakan kebijakan inline yang terletak di layanan tersebut. Anda tidakdapat menggunakanAWSKebijakan yang dikelola dari IAM dalam kebijakan berbasis sumber daya.

Daftar kontrol akses (ACL) di Nimble StudioDaftar kontrol akses (ACL) mengendalikan principal mana (anggota akun, pengguna, atau peran) yangmemiliki izin untuk mengakses sumber daya. ACL serupa dengan kebijakan berbasis sumber daya,meskipun kebijakan tersebut tidak menggunakan format dokumen kebijakan JSON.

Amazon S3, AWS WAF, dan Amazon VPC adalah contoh layanan yang mendukung ACL. Untukmempelajari ACL selengkapnya, lihat Gambaran umum daftar kontrol akses (ACL) dalam PanduanDeveloper Amazon Simple Storage Service.

Tipe kebijakan lainnyaAWS mendukung tipe kebijakan tambahan, yang kurang umum. Tipe kebijakan ini dapat mengatur izinmaksimum yang diberikan kepada Anda oleh tipe kebijakan yang lebih umum.

• Batasan izin – Batasan izin adalah fitur lanjutan tempat Anda mengatur izin maksimum yang dapatdiberikan oleh kebijakan berbasis identitas kepada entitas IAM (pengguna atau IAM role). Anda dapatmenetapkan batas izin untuk suatu entitas. Izin yang dihasilkan adalah persimpangan kebijakan berbasisidentitas dan batasan izinnya. Kebijakan berbasis sumber daya yang menentukan pengguna atauperan dalam bidang Principal tidak dibatasi oleh batasan izin. Penolakan eksplisit dalam salah satukebijakan ini dapat membatalkan izin. Untuk informasi selengkapnya tentang batasan izin, lihat Batasanizin untuk entitas IAM dalam Panduan Pengguna IAM.

• Kebijakan Pengendalian Layanan (SCPs)— Kebijakan SCP adalah kebijakan JSON yang menentukanizin maksimum untuk sebuah Organizations atau unit organisasional (OU) di Organisasi. Organizations

699

https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_create.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html#choosing-managed-or-inline

https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_elements_principal.html

https://docs.aws.amazon.com/AmazonS3/latest/dev/acl-overview.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_boundaries.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_boundaries.html

Amazon Nimble Studio Panduan PenggunaCara kerja Amazon Nimble Studio dengan IAM

adalah layanan untuk pengelompokan dan mengelola beberapa terpusatAkun AWSbahwa bisnis Andamemiliki. Jika Anda mengaktifkan semua fitur di sebuah organisasi, maka Anda dapat menerapkankebijakan kontrol layanan (SCP) ke salah satu atau ke semua akun Anda. SCP membatasi izin untukentitas dalam akun anggota, termasuk setiap pengguna root Akun AWS. Untuk informasi selengkapnyatentang Organizations dan SCP, lihatCara kerja SCPdiAWS OrganizationsPanduan Pengguna.

• Kebijakan sesi – Kebijakan sesi adalah kebijakan lanjutan yang Anda berikan sebagai parameter saatAnda membuat sesi sementara secara terprogram bagi peran atau pengguna gabungan. Izin sesi yangdihasilkan adalah persimpangan kebijakan berbasis identitas pengguna atau peran dan kebijakan sesi.Izin juga dapat berasal dari kebijakan berbasis sumber daya. Penolakan eksplisit dalam salah satukebijakan ini membatalkan izin. Untuk informasi selengkapnya, lihatKebijakan sesiPanduan PenggunaIAM.

Berbagai tipe kebijakanKetika beberapa tipe kebijakan berlaku untuk sebuah permintaan, izin yang dihasilkan lebih rumit untukdipahami. Untuk mempelajari caranyaAWSmenentukan apakah mengizinkan permintaan ketika beberapatipe kebijakan dilibatkan, lihatLogika evaluasi kebijakanPanduan Pengguna IAM.

Cara kerja Amazon Nimble Studio dengan IAMSebelum Anda menggunakan IAM untuk mengelola akses ke Studio yang gesit, pelajari fitur IAM yangtersedia untuk digunakan dengan Studio Lincit.

Fitur IAM yang dapat Anda gunakan dengan Amazon Nimble Studio

Fitur IAM Dukungan Nimble Studio

Kebijakan berbasis identitas untuk NimbleStudio (p. 701)

Ya

Kebijakan berbasis sumber daya dalamStudio (p. 701)

Tidak

Tindakan kebijakan untuk Nimble Studio (p. 701) Ya

Sumber daya kebijakan untuk Studiogesit (p. 702)

Ya

Kunci syarat kebijakan untuk NimbleStudio (p. 702)

Ya

Daftar kontrol akses (ACL) di StudioNimble (p. 703)

Tidak

Kontrol akses berbasis atribut (ABAC) denganStudio yang gesit (p. 703)

Ya

Menggunakan kredenal sementara dengan StudioNimble (p. 703)

Ya

Izin utama lintas layanan untuk NimbleStudio (p. 704)

Ya

Peran layanan untuk Studio gesit (p. 704) Ya

Peran terkait layanan untuk Studio yangNimble (p. 704)

Tidak

700

https://docs.aws.amazon.com/organizations/latest/userguide/orgs_manage_policies_about-scps.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies.html#policies_session

https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_evaluation-logic.html


Untuk mendapatkan tampilan tingkat tinggi tentang bagaimana Lincah Studio dan lainnyaLayananAWSbekerja dengan sebagian besar fitur IAM, lihatLayanan AWSyang bekerja dengan IAMPanduanPengguna IAM.

Kebijakan berbasis identitas untuk Nimble Studio

Hanya mendukung kebijakan berbasis identitas Ya

Kebijakan berbasis identitas adalah dokumen kebijakan izin JSON yang dapat Anda lampirkan ke identitas,seperti pengguna IAM, grup pengguna, atau peran. Kebijakan ini mengontrol tipe tindakan yang dapatdilakukan oleh pengguna dan peran, di sumber daya mana, dan dalam syarat. Untuk mempelajari caramembuat kebijakan berbasis identitas, lihatMembuat kebijakan IAMPanduan Pengguna IAM.

Dengan kebijakan berbasis identitas IAM, Anda dapat menentukan tindakan dan sumber daya yangdiizinkan atau ditolak, serta kondisi di mana tindakan tersebut diperbolehkan atau ditolak. Anda tidakdapat menentukan pelaku utama dalam kebijakan berbasis identitas karena itu berlaku untuk penggunaatau peran yang dilampiri kebijakan. Untuk mempelajari semua elemen yang dapat Anda gunakan dalamkebijakan JSON, lihat Referensi elemen kebijakan IAM JSON dalam Panduan Pengguna IAM.

Contoh kebijakan berbasis identitas untuk Amazon Lincah StudioUntuk melihat contoh kebijakan berbasis identitas Studio yang gesit, lihatContoh kebijakan berbasisidentitas untuk Amazon Lincah Studio (p. 704).

Kebijakan berbasis sumber daya dalam Studio

Mendukung kebijakan berbasis sumber daya Tidak

Lincit Studio tidak mendukung kebijakan berbasis sumber daya atau akses lintas akun. Kebijakan berbasissumber daya adalah dokumen kebijakan JSON yang Anda lampirkan ke sumber daya. Contoh kebijakanberbasis sumber daya adalah kebijakan tepercaya IAM role dan kebijakan bucket Amazon S3. Dalamlayanan yang mendukung kebijakan berbasis sumber daya, administrator layanan dapat menggunakannyauntuk mengontrol akses ke sumber daya tertentu. Untuk sumber daya yang dilampiri kebijakan tersebut,kebijakan menetapkan tindakan apa yang dapat dilakukan oleh principal tertentu di sumber daya tersebutdan dalam kondisi apa. Anda harus menentukan principal dalam kebijakan berbasis sumber daya. Prinsipaldapat mencakup akun, pengguna, peran, pengguna federasi, atauLayanan AWS.

Tindakan kebijakan untuk Nimble Studio

Mendukung tindakan kebijakan Ya

Administrator dapat menggunakan kebijakan JSON AWS untuk menentukan siapa yang memiliki akses kehal apa. Yaitu, principal mana yang dapat melakukan tindakan pada sumber daya apa, dan dalam syaratapa.

Elemen Action dari kebijakan JSON menjelaskan tindakan-tindakan yang dapat Anda gunakan untukmengizinkan atau menolak akses dalam sebuah kebijakan. Tindakan kebijakan biasanya memiliki namayang sama sebagai operasi API AWS terkait. Ada beberapa pengecualian, sepertitindakan permisi-satunyayang tidak memiliki operasi API yang cocok. Ada juga beberapa operasi yang memerlukanbeberapa tindakan dalam kebijakan. Tindakan tambahan ini disebut tindakan dependen.

Sertakan tindakan dalam kebijakan untuk memberikan izin guna melakukan operasi yang terkait.

701

https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_aws-services-that-work-with-iam.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_create.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_elements.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_elements_principal.html


Untuk melihat daftar tindakan Studio gesit, lihatTindakan yang ditentukan oleh Amazon NimbleStudiodiReferensi Otorisasi Layanan.

Tindakan kebijakan di Gesit Studio menggunakan prefiks berikut sebelum tindakan:

nimble

Untuk menetapkan beberapa tindakan dalam satu pernyataan, pisahkan dengan koma.

"Action": [ "nimble:action1", "nimble:action2" ]

Untuk melihat contoh kebijakan berbasis identitas Studio yang gesit, lihatContoh kebijakan berbasisidentitas untuk Amazon Lincah Studio (p. 704).

Sumber daya kebijakan untuk Studio gesit

Mendukung sumber daya kebijakan Ya


Elemen kebijakan JSON Resource menentukan objek atau objek-objek yang menjadi target penerapantindakan. Pernyataan harus mencakup elemen Resource atau NotResource. Sebagai praktik terbaik,tentukan sumber daya menggunakan Amazon Resource Name (ARN). Anda dapat melakukan ini untuktindakan yang mendukung tipe sumber daya tertentu, yang dikenal sebagai izin tingkat sumber daya.

Untuk tindakan yang tidak mendukung izin tingkat sumber daya, seperti operasi daftar, gunakan wildcard(*) untuk menunjukkan bahwa pernyataan berlaku untuk semua sumber daya.

"Resource": "*"


Kunci syarat kebijakan untuk Nimble Studio

Mendukung kunci syarat kebijakan Ya


ParameterConditionelemen (atauCondition`block) lets you specify conditions inwhich a statement is in effect. The `Conditionelemen bersifat opsional. Anda dapatmembuat ekspresi bersyarat yang menggunakan operator syarat, seperti sama dengan atau kurang dari,untuk mencocokkan syarat dalam kebijakan dengan nilai dalam permintaan.

Jika Anda menentukan beberapa elemen Condition dalam pernyataan, atau beberapa kunci dalam satuelemen Condition, AWS akan mengevaluasinya denga menggunakan operasi logika AND. Jika Anda

702

https://docs.aws.amazon.com/service-authorization/latest/reference/list_amazonnimblestudio.html

https://docs.aws.amazon.com/service-authorization/latest/reference/list_amazonnimblestudio.html

https://docs.aws.amazon.com/general/latest/gr/aws-arns-and-namespaces.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_elements_condition_operators.html


menetapkan beberapa nilai untuk kunci syarat tunggal, AWS akan mengevaluasi syarat tersebut denganmenggunakan operasi logika OR. Semua ketentuan harus dipenuhi sebelum izin pernyataan diberikan.

Anda juga dapat menggunakan variabel placeholder saat menentukan syarat. Misalnya, Anda dapatmemberikan izin pengguna IAM untuk mengakses sumber daya hanya jika ditandai dengan namapengguna IAM mereka. Untuk informasi lebih lanjut, lihat Elemen kebijakan IAM: variabel dan tag dalamPanduan Pengguna IAM.

AWS mendukung kunci syarat global dan kunci syarat khusus layanan. Untuk melihat semua kunci syaratglobal AWS, lihat Kunci konteks syarat global AWS dalam Panduan Pengguna IAM.


Daftar kontrol akses (ACL) di Studio Nimble

Mendukung ACL Tidak

Studio gesit tidak mendukung daftar kontrol akses (ACL). ACL mengontrol pelaku utama mana (anggotaakun, pengguna, atau peran) yang memiliki izin untuk mengakses sumber daya. ACL serupa dengankebijakan berbasis sumber daya, meskipun kebijakan tersebut tidak menggunakan format dokumenkebijakan JSON.

Kontrol akses berbasis atribut (ABAC) dengan Studio yang gesit

Mendukung ABAC (tanda dalam kebijakan) Ya

Kontrol akses berbasis atribut (ABAC) adalah strategi otorisasi yang mendefinisikan izin berdasarkanatribut. Di AWS, atribut ini disebut tanda. Anda dapat melampirkan tanda ke entitas IAM (pengguna atauperan) dan ke banyak sumber daya AWS. Penandaan entitas dan sumber daya adalah langkah pertamadari ABAC. Kemudian Anda merancang kebijakan ABAC untuk mengizinkan operasi ketika tag pelakuutama cocok dengan tanda di sumber daya yang ingin diakses.

Untuk mengontrol akses berdasarkan tandanya, Anda memberikan informasi tanda di elemen syaratkebijakan dengan menggunakan kunci syarat aws:ResourceTag/key-name, aws:RequestTag/key-name, atau aws:TagKeys.

Untuk informasi selengkapnya tentang ABAC, lihatApa itu ABAC?Panduan Pengguna IAM. Untuk melihattutorial dengan langkah-langkah untuk menyiapkan ABAC, lihat Menggunakan kontrol akses berbasisatribut (ABAC) dalam Panduan Pengguna IAM.

Menggunakan kredenal sementara dengan Studio Nimble

Mendukung penggunaan kredensial sementara Ya

BeberapaLayanan AWStidak berfungsi saat Anda masuk menggunakan kredensi sementara. Untukinformasi tambahan, termasuk yangLayanan AWSbekerja dengan kredensi sementara, lihatLayananAWSyang bekerja dengan IAMdiPanduan Pengguna IAM.

Anda menggunakan kredensi sementara jika Anda masuk keAWS ManagementConsolemenggunakan metode apapun kecuali nama pengguna dan kata sandi. Misalnya, saat Anda

703

https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_variables.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_elements_condition.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/introduction_attribute-based-access-control.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/tutorial_attribute-based-access-control.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/tutorial_attribute-based-access-control.html



Amazon Nimble Studio Panduan PenggunaContoh kebijakan berbasis ID

mengaksesAWSmenggunakan tautan sign-on tunggal (SSO) perusahaan Anda, proses tersebut secaraotomatis membuat kredensi sementara. Anda juga secara otomatis membuat kredensial sementara ketikaAnda masuk ke konsol sebagai pengguna dan kemudian beralih peran. Untuk informasi selengkapnyatentang beralih peran, lihat Beralih ke peran (konsol) dalam Panduan Pengguna IAM.

Anda dapat secara manual membuat kredensial sementara menggunakan AWS CLI atau API AWS. Andakemudian dapat menggunakan kredensial sementara tersebut untuk mengakses AWS. AWS menyarankanagar Anda membuat kredensial sementara secara dinamis alih-alih menggunakan access key jangkapanjang. Untuk informasi lebih lanjut, lihat Kredensial keamanan sementara di IAM.

Izin utama lintas layanan untuk Nimble Studio

Mendukung izin pelaku utama Ya

Peran layanan untuk Studio gesit

Mendukung peran layanan Ya

Peran layanan adalah IAM role yang diambil oleh layanan untuk melakukan tindakan atas nama Anda.Peran layanan hanya menyediakan akses dalam akun Anda dan tidak dapat digunakan untuk memberikanakses ke layanan di akun lain. Administrator IAM dapat membuat, memodifikasi, dan menghapus peranlayanan dari dalam IAM. Untuk informasi selengkapnya, lihatMembuat peran untuk mendelegasikan izinkeLayanan AWSPanduan Pengguna IAM.

Warning

Mengubah izin untuk peran layanan dapat merusak fungsionalitas Nimble Studio. Edit peranlayanan hanya jika Nimble Studio memberikan panduan untuk melakukannya.

Peran terkait layanan untuk Studio yang Nimble

Mendukung peran yang tertaut dengan layanan Tidak

Studio yang gesit tidak mendukung peran terkait layanan. Peran tertaut layanan adalah jenis peran layananyang tertaut denganLayanan AWS. Layanan dapat menggunakan peran untuk melakukan tindakanatas nama Anda. Peran tertaut layanan muncul di akun IAM Anda dan dimiliki oleh layanan tersebut.Administrator IAM dapat melihat, tetapi tidak dapat mengedit izin untuk peran terkait layanan.

Untuk detail tentang membuat atau mengelola peran tertaut layanan, lihatLayanan AWSyang bekerjadengan IAM. Cari layanan dalam tabel yang memiliki Yes di kolom Service-linked role (Peran yangterhubung dengan layanan). Pilih tautan Ya untuk melihat dokumentasi peran yang terhubung denganlayanan untuk layanan tersebut.

Contoh kebijakan berbasis identitas untuk AmazonLincah StudioSecara default, pengguna IAM dan IAM role tidak memiliki izin untuk membuat atau memodifikasisumber daya Nimble Studio. Mereka juga tidak dapat melakukan tugas menggunakanAWS ManagementConsole,AWS CLI, atauAWSAPI Administrator IAM harus membuat kebijakan IAM yang memberikanizin kepada para pengguna dan peran untuk melakukan tindakan di sumber daya yang mereka perlukan.

704

https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_switch-role-console.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_temp.html






Amazon Nimble Studio Panduan PenggunaContoh kebijakan berbasis ID

Administrator kemudian harus melampirkan kebijakan tersebut ke pengguna IAM atau grup yangmemerlukan izin tersebut.

Untuk mempelajari cara membuat kebijakan berbasis identitas IAM menggunakan contoh dokumenkebijakan JSON ini, lihat Membuat kebijakan di tab JSON dalam Panduan Pengguna IAM.

Topik• Praktik terbaik kebijakan (p. 705)• Menggunakan konsol Studio gesit (p. 705)• Perbolehkan pengguna untuk melihat izin mereka sendiri (p. 706)

Praktik terbaik kebijakanKebijakan berbasis identitas adalah pilihan yang sangat tepat. Kebijakan ini menentukan apakahseseorang dapat membuat, mengakses, atau menghapus sumber daya Studio yang gesit di akun Anda.Tindakan ini membuat Akun AWS Anda terkena biaya. Ketika Anda membuat atau mengedit kebijakanberbasis identitas, ikuti panduan dan rekomendasi ini:

• Memulai menggunakanAWSkebijakan yang dikelola- Untuk mulai menggunakan Studio gesit dengancepat, gunakanAWSkebijakan yang dikelola untuk memberikan karyawan Anda izin yang merekabutuhkan. Kebijakan ini sudah tersedia di akun Anda dan dikelola, serta diperbarui oleh AWS. Untukinformasi selengkapnya, lihatMulai menggunakan izin denganAWSkebijakan yang dikelolaPanduanPengguna IAM.

• Pemberian hak istimewa terendah – Ketika Anda membuat kebijakan kustom, berikan izin yangdiperlukan saja untuk melakukan tugas. Mulai dengan satu set izin minimum dan berikan izin tambahansesuai kebutuhan. Melakukan hal tersebut lebih aman daripada memulai dengan izin yang terlalufleksibel, lalu mencoba memperketatnya nanti. Untuk informasi selengkapnya, lihat Pemberian hakistimewa terendah dalam Panduan Pengguna IAM.

• Aktifkan autentikasi multifaktor (MFA) untuk operasi sensitif – Untuk keamanan ekstra, mintalahpengguna IAM untuk menggunakan autentikasi multifaktor (MFA) guna mengakses sumber daya atauoperasi API yang sensitif. Untuk informasi selengkapnya, lihatMenggunakan Autentikasi Multi-Factor(MFA) diAWSPanduan Pengguna IAM.

• Gunakan ketentuan kebijakan untuk keamanan ekstra— Selama praktis, tentukan kondisi di manakebijakan berbasis identitas Anda mengizinkan akses ke sumber daya. Misalnya, Anda dapat menulispersyaratan untuk menentukan jangkauan alamat IP yang diizinkan untuk mengajukan permintaan.Anda juga dapat menulis ketentuan untuk mengizinkan permintaan hanya dalam rentang tanggal atauwaktu tertentu, atau untuk mengharuskan penggunaan SSL atau MFA. Untuk informasi lebih lanjut, lihatElemen kebijakan IAM JSON: Ketentuan dalam Panduan Pengguna IAM.

Menggunakan konsol Studio gesitUntuk mengaksesNimble Studio, Anda harus memiliki rangkaian izin minimum. Untuk menggunakanGesitPortal, Anda juga akan membutuhkansatu set izin.

Izin ini harus memperbolehkan Anda untuk membuat daftar dan melihat detail tentang sumber daya NimbleStudio di AndaAkun AWS. Jika Anda membuat kebijakan berbasis identitas yang lebih ketat dari izinminimum yang diperlukan, konsol tersebut tidak akan berfungsi sebagaimana dimaksudkan untuk entitas(pengguna atau peran IAM) dengan kebijakan tersebut.

Anda tidak perlu mengizinkan konsol minimum untuk pengguna yang melakukan panggilan hanya keAWSCLIatauAWSAPI Alih-alih, izinkan akses hanya ke tindakan yang sesuai dengan operasi API yang Andacoba lakukan.

Untuk memastikan bahwa pengguna dan peran masih dapat menggunakan konsol Studio yang gesit,lampirkan juga Studio yang gesitConsoleAccessatauReadOnly AWSkebijakan yang dikelola untuk

705

https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_create.html#access_policies_create-json-editor

https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#bp-use-aws-defined-policies

https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#grant-least-privilege

https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#grant-least-privilege



https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_elements_condition.html

Amazon Nimble Studio Panduan PenggunaAWSKebijakan yang dikelola

entitas. Untuk informasi selengkapnya, lihat Menambahkan izin ke pengguna dalam Panduan PenggunaIAM.

Perbolehkan pengguna untuk melihat izin mereka sendiriContoh ini menunjukkan cara Anda dapat membuat kebijakan yang mengizinkan para pengguna IAMuntuk melihat kebijakan inline dan terkelola yang dilampirkan ke identitas pengguna mereka. Kebijakan inimencakup izin untuk menyelesaikan tindakan pada konsol atau secara terprogram menggunakan API AWSCLI atau AWS.

{ "Version": "2012-10-17", "Statement": [ { "Sid": "ViewOwnUserInfo", "Effect": "Allow", "Action": [ "iam:GetUserPolicy", "iam:ListGroupsForUser", "iam:ListAttachedUserPolicies", "iam:ListUserPolicies", "iam:GetUser" ], "Resource": ["arn:aws:iam::*:user/${aws:username}"] }, { "Sid": "NavigateInConsole", "Effect": "Allow", "Action": [ "iam:GetGroupPolicy", "iam:GetPolicyVersion", "iam:GetPolicy", "iam:ListAttachedGroupPolicies", "iam:ListGroupPolicies", "iam:ListPolicyVersions", "iam:ListPolicies", "iam:ListUsers" ], "Resource": "*" } ]}

Kebijakan yang dikelola oleh AWS untuk AmazonNimble StudioUntuk menambahkan izin ke pengguna, grup, dan peran, lebih mudah digunakanAWSkebijakan yangdikelola daripada menulis kebijakan sendiri. Dibutuhkan waktu dan keahlian untuk membuat kebijakanterkelola pelanggan IAM yang hanya menyediakan izin sesuai kebutuhan mereka. Untuk mulai dengancepat, Anda dapat menggunakan kebijakan terkelola AWS kami. Kebijakan ini mencakup kasuspenggunaan umum dan tersedia di akun Akun AWS Anda. Untuk informasi lebih lanjut tentang kebijakanterkelola AWS, lihat kebijakan terkelola AWS di Panduan Pengguna IAM.

Layanan AWS mempertahankan dan memperbarui kebijakan yang dikelola AWS. Anda tidak dapatmengubah izin dalam kebijakan yang dikelola AWS. Layanan terkadang menambahkan izin tambahanke kebijakan yang dikelola AWS untuk mendukung fitur baru. Jenis pembaruan ini memengaruhi semuaidentitas (pengguna, grup, dan peran) di mana kebijakan dilampirkan. Layanan kemungkinan besarmemperbarui kebijakan yang dikelola AWS saat fitur baru diluncurkan atau saat operasi baru tersedia.

706

https://docs.aws.amazon.com/IAM/latest/UserGuide/id_users_change-permissions.html#users_change_permissions-add-console

https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_create-console.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_create-console.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html#aws-managed-policies


Layanan tidak menghapus izin dariAWSkebijakan terkelola, sehingga pembaruan kebijakan tidak akanmerusak izin yang ada.

Selain itu, AWS mendukung kebijakan terkelola untuk fungsi tugas yang mencakup beberapa layanan.Misalnya, kebijakan terkelola AWS ReadOnlyAccess menyediakan akses baca-saja ke semua layanan dansumber daya AWS. Saat layanan meluncurkan fitur baru, AWS menambahkan izin baca-saja untuk operasidan sumber daya baru. Untuk daftar dan deskripsi kebijakan fungsi tugas, lihat kebijakan terkelola AWSuntuk fungsi tugas di Panduan Pengguna IAM.

Pengguna akhir Anda akan mengakses Amazon Lincit Studio terutama menggunakan portal LincahStudio. Saat membuat studio Anda menggunakan StudioBuilder atau konsol Studio gesit, satu peran IAMdibuat untuk setiap persona studio: administrator studio dan pengguna studio. Masing-masing memilikikebijakan terkelola IAM masing-masing terlampir. Portal Studio yang gesit memberikan pengalaman dimana pengguna hanya dapat membuat daftar dan menggunakan sumber daya yang dimilikinya untukdiakses.

Portal Studio gesit memberikan pengalaman di mana pengguna hanya dapat mencantumkan danmenggunakan sumber daya yang mereka miliki akses dan portal bergantung pada isi kebijakan ini untukberoperasi dengan benar. Pengguna akhir Studio gesit akan menggunakan portal untuk mengakses studioawan mereka. Jadi, ketika admin membuat studio mereka menggunakan StudioBuilder, satu peran IAMdibuat untuk setiap orang yang perlu mengakses studio. Ini termasuk administrator studio dan penggunastudio, masing-masing dengan kebijakan dikelola IAM masing-masing terpasang.

Untuk daftar dan deskripsi kebijakan fungsi pekerjaan, lihatAWSkebijakan terkelola untuk fungsipekerjaanPanduan Pengguna IAM.

Kebijakan terkelola AWS: AmazonNimbleStudio-LaunchProfileWorkerAnda dapat melampirkan kebijakan AmazonNimbleStudio-LaunchProfileWorker ke identitas IAM.

Lampirkan kebijakan ini ke instans EC2 yang dibuat oleh Lincit Studio Builder untuk memberikan akses kesumber daya yang dibutuhkan oleh pekerja Profil Peluncuran Studio yang gesit.

Detail Izin

Kebijakan ini mencakup izin berikut.

• ds - Memungkinkan LaunchProfile pekerja untuk menemukan informasi koneksi tentang Active Directoryyang terkait dengan LaunchProfile.

• ec2 - Memungkinkan LaunchProfile pekerja untuk menemukan grup keamanan dan informasi subnetuntuk menghubungkan ke LaunchProfile.

• fsx - Memungkinkan LaunchProfile pekerja untuk menemukan informasi koneksi ke volume FSx yangterkait dengan LaunchProfile.

{ "Statement": [ { "Effect": "Allow", "Action": [ "ec2:DescribeNetworkInterfaces", "ec2:DescribeSecurityGroups", "fsx:DescribeFileSystems", "ds:DescribeDirectories" ], "Resource": [ "*" ], "Condition": {

707

https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_job-functions.html




https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AmazonNimbleStudio-LaunchProfileWorker$jsonEditor


"StringEquals": { "aws:CalledViaLast": "nimble.amazonaws.com" } }, "Sid": "GetLaunchProfileInitializationDependencies" } ], "Version": "2012-10-17"}

Kebijakan terkelola AWS: AmazonNimbleStudio-StudioAdminAnda dapat melampirkan kebijakan AmazonNimbleStudio-StudioAdmin ke identitas IAM.

Lampirkan kebijakan ini ke peran Admin yang terkait dengan studio Anda untuk memberikan akses kesumber daya Amazon Lincit Studio yang terkait dengan admin studio dan sumber daya studio terkait dilayanan lain.

Detail Izin


• gesit - Memungkinkan Pengguna Studio akses ke sumber daya gesit yang telah didelegasikan kepadamereka oleh StudioAdmin.

• sso - Memungkinkan Pengguna Studio kemampuan untuk melihat nama-nama pengguna lain di studio.• ds - Memungkinkan Studio gesit untuk menambahkan workstation virtual ke Active Directory yang terkait

dengan studio.• ec2 - Memungkinkan Lincit Studio untuk melampirkan workstation virtual ke VPC Anda dikonfigurasi.• fsx - Memungkinkan Lincah Studio untuk menghubungkan workstation virtual ke volume FSX yang

dikonfigurasi.• cloudwatch - Memungkinkan Studio gesit untuk mengambil CloudWatch metrik.

{ "Statement": [ { "Sid": "StudioAdminFullAccess", "Effect": "Allow", "Action": [ "nimble:CreateStreamingSession", "nimble:GetStreamingSession", "nimble:StartStreamingSession", "nimble:StopStreamingSession", "nimble:CreateStreamingSessionStream", "nimble:GetStreamingSessionStream", "nimble:DeleteStreamingSession", "nimble:ListEulas", "nimble:ListEulaAcceptances", "nimble:GetEula", "nimble:AcceptEulas", "nimble:ListStudioMembers", "nimble:GetStudioMember", "nimble:ListStreamingSessions", "nimble:GetStreamingImage", "nimble:ListStreamingImages", "nimble:GetLaunchProfileInitialization", "nimble:GetLaunchProfileDetails", "nimble:GetFeatureMap", "nimble:PutStudioLogEvents",

708

https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AmazonNimbleStudio-StudioAdmin$jsonEditor


"nimble:ListLaunchProfiles", "nimble:GetLaunchProfile", "nimble:GetLaunchProfileMember", "nimble:ListLaunchProfileMembers", "nimble:PutLaunchProfileMembers", "nimble:UpdateLaunchProfileMember", "nimble:DeleteLaunchProfileMember" ], "Resource": "*" }, { "Effect": "Allow", "Action": [ "sso-directory:DescribeUsers", "sso-directory:SearchUsers" ], "Resource": [ "*" ] }, { "Effect": "Allow", "Action": [ "ds:CreateComputer", "ds:DescribeDirectories", "ec2:DescribeSubnets", "ec2:CreateNetworkInterface", "ec2:DescribeNetworkInterfaces", "ec2:DeleteNetworkInterface", "ec2:CreateNetworkInterfacePermission", "ec2:DeleteNetworkInterfacePermission", "ec2:DescribeSecurityGroups", "fsx:DescribeFileSystems" ], "Resource": [ "*" ], "Condition": { "StringEquals": { "aws:CalledViaLast": "nimble.amazonaws.com" } } }, { "Effect": "Allow", "Action": "cloudwatch:GetMetricData", "Resource": "*", "Condition": { "StringEquals": { "cloudwatch:namespace": "AWS/NimbleStudio" } } } ], "Version": "2012-10-17"}

Kebijakan terkelola AWS: AmazonNimbleStudio-StudioUserAnda dapat melampirkan kebijakan AmazonNimbleStudio-StudioUser ke identitas IAM.

Lampirkan kebijakan ini ke peran Pengguna yang terkait dengan studio Anda untuk memberikan akses kesumber daya Amazon Lincit Studio yang terkait dengan pengguna studio dan sumber daya studio terkait dilayanan lain.

709

https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AmazonNimbleStudio-StudioUser$jsonEditor


Detail Izin


• gesit - Memungkinkan Pengguna Studio akses ke sumber daya gesit yang telah didelegasikan kepadamereka oleh StudioAdmin.

• sso - Memungkinkan Pengguna Studio kemampuan untuk melihat nama-nama pengguna lain di studio.• ds - Memungkinkan Studio gesit untuk menambahkan workstation virtual ke Active Directory yang terkait

dengan studio.• ec2 - Memungkinkan Lincit Studio untuk melampirkan workstation virtual ke VPC Anda dikonfigurasi.• fsx - Memungkinkan Lincah Studio untuk menghubungkan workstation virtual ke volume FSX yang

dikonfigurasi.

{ "Statement": [ { "Effect": "Allow", "Action": [ "ds:CreateComputer", "ec2:DescribeSubnets", "ec2:CreateNetworkInterfacePermission", "ec2:DescribeNetworkInterfaces", "ec2:DeleteNetworkInterfacePermission", "ec2:DeleteNetworkInterface", "ec2:CreateNetworkInterface", "ec2:DescribeSecurityGroups", "fsx:DescribeFileSystems", "ds:DescribeDirectories" ], "Resource": [ "*" ], "Condition": { "StringEquals": { "aws:CalledViaLast": "nimble.amazonaws.com" } } }, { "Effect": "Allow", "Action": [ "sso-directory:DescribeUsers", "sso-directory:SearchUsers" ], "Resource": [ "*" ] }, { "Effect": "Allow", "Action": [ "nimble:ListLaunchProfiles" ], "Resource": "*", "Condition": { "StringEquals": { "nimble:requesterPrincipalId": "${nimble:principalId}" } } }, {

710


"Effect": "Allow", "Action": [ "nimble:ListStudioMembers", "nimble:GetStudioMember", "nimble:ListEulas", "nimble:ListEulaAcceptances", "nimble:GetFeatureMap", "nimble:PutStudioLogEvents" ], "Resource": "*" }, { "Effect": "Allow", "Action": [ "nimble:StartStreamingSession", "nimble:StopStreamingSession", "nimble:DeleteStreamingSession", "nimble:GetStreamingSession", "nimble:CreateStreamingSessionStream", "nimble:GetStreamingSessionStream", "nimble:ListStreamingSessions" ], "Resource": "*", "Condition": { "StringEquals": { "nimble:ownedBy": "${nimble:requesterPrincipalId}" } } } ], "Version": "2012-10-17"}

Nimble StudioAWSkebijakan yang dikelolaMelihat detail tentang pembaruanAWSkebijakan terkelola untuk Amazon Nimble Studio karena layanan inimulai melacak perubahan tersebut.

Perubahan Deskripsi Tanggal

Kebijakan terkelola AWS:AmazonNimbleStudio-StudioUser (p. 709)-Kebijakan yang diperbarui

Amazon Lincit Studiomemperbarui kebijakan untukmemungkinkan admin studiomengambil metrik CloudWatch.

11 November 2021


Amazon Lincit Studiomemperbarui kebijakan untukmemungkinkan pengguna studiomemulai dan menghentikanworkstation mereka.

1 November 2021

Kebijakan terkelola AWS:AmazonNimbleStudio-StudioAdmin (p. 708)-Kebijakan yang diperbarui

Amazon Lincit Studiomemperbarui kebijakan untukmemungkinkan admin studiomemulai dan menghentikanworkstation mereka.

1 November 2021


Amazon Lincit Studiomemperbarui kebijakanuntuk secara kondisionalmemungkinkan akses ke

16 Agustus 2021

711

Amazon Nimble Studio Panduan PenggunaCross-service bingung wakil pencegahan

Perubahan Deskripsi Tanggalsumber daya sesi streamingberdasarkannimble:ownedBybukannimble:createdBy.

Kebijakan terkelola AWS:AmazonNimbleStudio-StudioUser (p. 709) –Kebijakan baru

Amazon Lincit Studiomenambahkan kebijakan baruyang memungkinkan akses kesumber daya yang terkait denganpengguna studio dan sumberdaya studio terkait di layananlain.

28 April 2021

Kebijakan terkelola AWS:AmazonNimbleStudio-StudioAdmin (p. 708)-Kebijakan baru

Amazon Lincit Studiomenambahkan kebijakan baruyang memungkinkan akses kesumber daya yang terkait denganadmin studio dan sumber dayastudio terkait di layanan lain.

28 April 2021

Kebijakan terkelola AWS:AmazonNimbleStudio-LaunchProfileWorker (p. 707)– Kebijakan baru

Amazon Lincit Studiomenambahkan kebijakan baruyang memungkinkan akses kesumber daya yang dibutuhkanoleh pekerja Profil PeluncuranStudio yang gesit.

28 April 2021

Amazon Nimble Studio mulaimelacak perubahan

Amazon Nimble Studiomulai melacak perubahanuntukAWSkebijakan yangdikelola.

28 April 2021

Cross-service bingung wakil pencegahanMasalah deputi yang bingung adalah masalah keamanan di mana entitas yang tidak memiliki izin untukmelakukan tindakan dapat memaksa entitas yang lebih istimewa untuk melakukan tindakan tersebut.MasukAWS, peniruan lintas layanan dapat mengakibatkan masalah wakil bingung. Peniruan lintas layanandapat terjadi ketika satu layanan (layanan panggilan) memanggil layanan lain (layanan yang disebut).Layanan panggilan dapat dimanipulasi untuk menggunakan izin untuk bertindak pada sumber dayapelanggan lain dengan cara yang seharusnya tidak memiliki izin untuk mengakses. Untuk mencegah halini,AWSmenyediakan alat yang membantu Anda melindungi data Anda untuk semua layanan denganprinsipal layanan yang telah diberikan akses ke sumber daya di akun Anda.

Sebaiknya gunakanaws:SourceArndanaws:SourceAccountkunci konteks kondisi global dalamkebijakan sumber daya untuk membatasi izin yang diberikan Identity and Access Management (IAM)Amazon Nimble Studio untuk mengakses sumber daya Anda. Jika Anda menggunakan kedua kuncikonteks kondisi global,aws:SourceAccountnilai dan akun diaws:SourceArnnilai harus menggunakan idakun yang sama bila digunakan dalam pernyataan kebijakan yang sama.

Nilai dariaws:SourceArnharus studio ARN danaws:SourceAccountharus id akun Anda. Andatidak akan tahu apa id studio sampai studio dibuat karena dihasilkan oleh Lincit Studio. Setelahstudio Anda dibuat, Anda dapat memperbarui kebijakan kepercayaan dengan set id studio akhirsebagaiaws:SourceArn.

Cara paling efektif untuk melindungi dari masalah wakil bingung adalah denganmenggunakanaws:SourceArnkunci konteks kondisi global dengan ARN penuh sumber daya. JikaAnda tidak mengetahui ARN penuh sumber daya atau jika Anda menentukan beberapa sumber daya,

712


gunakanaws:SourceArnkunci kondisi konteks global dengan wildcard (*) untuk bagian yang tidakdiketahui dari ARN. Misalnya, arn:aws:nimble::123456789012:*.

Pengguna akhir Anda mengambil peran studio Anda saat masuk ke portal Nimble Studio. Saat Andamembuat studio,AWSmengkonfigurasi peran dan mengevaluasi kebijakan.AWSmengevaluasi kebijakansetiap saat salah satu pengguna Anda masuk ke portal Nimble Studio. Saat membuat studio, Andatidak dapat memodifikasiaws:SourceArn. Setelah Anda selesai membuat studio Anda, Anda dapatmenggunakan StudioArn Anda untukaws:SourceArn.

Contoh berikut adalah kebijakan peran yang menunjukkan caramenggunakanaws:SourceArndanaws:SourceAccountkunci konteks kondisi global di Studio gesituntuk mencegah masalah wakil bingung.

{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Principal": { "Service": "identity.nimble.amazonaws.com" }, "Action": [ "sts:AssumeRole", "sts:TagSession" ], "Condition": { "StringEquals": { "aws:SourceAccount": "123456789012" }, "StringLike": { "aws:SourceArn": "arn:aws:nimble:us-west-2:123456789012:studio/*" } } } ]}

Pemecahan masalah identitas dan akses AmazonLincahGunakan informasi berikut untuk membantu Anda mendiagnosis dan memperbaiki masalah umum yangmungkin Anda temukan saat bekerja dengan Studio dan IAM.

Topik• Saya tidak diotorisasi untuk melakukan tindakan di Studio gesit. (p. 713)• Saya tidak berwenang untuk melakukan iam:PassRole. (p. 714)• Saya ingin melihat kunci akses saya. (p. 714)• Saya adalah administrator dan ingin mengizinkan orang lain mengakses Nimble Studio. (p. 714)• Saya ingin mengizinkan orang di luarAkun AWSuntuk mengakses sumber daya Studio gesit

saya. (p. 715)

Saya tidak diotorisasi untuk melakukan tindakan di Studio gesit.JikaAWS Management Consolememberi tahu Anda bahwa Anda tidak diotorisasi untuk melakukantindakan, lalu Anda harus menghubungi administrator untuk mendapatkan bantuan. Administrator adalahorang yang memberikan nama pengguna dan kata sandi Anda untuk Anda.

713


Contoh kesalahan berikut terjadi ketikanikkiwolfPengguna IAM mencoba menggunakan konsoltersebut untuk melihat detail tentang fiksi my-example-widget sumber daya tetapi tidak memilikifiksiawes:GetWidget izin.

User: arn:aws:iam::123456789012:user/nikkiwolf isn't authorized to perform: awes:GetWidget on resource: my-example-widget

Dalam hal ini, Nikki meminta administrator untuk memperbarui kebijakan apa pun yang memungkinkanNikki mengakses my-example-widget sumber daya menggunakanawes:GetWidget tindakan.

Saya tidak berwenang untuk melakukan iam:PassRole.Jika Anda menerima kesalahan bahwa Anda tidak terotorisasi untuk melakukan tindakan iam:PassRole,Anda harus menghubungi administrator untuk mendapatkan bantuan. Administrator adalah orang yangmemberikan nama pengguna dan kata sandi Anda untuk Anda. Minta orang tersebut untuk memperbaruikebijakan agar Anda dapat memberikan peran ke Nimble Studio.

BeberapaLayanan AWSmengizinkan Anda untuk meneruskan peran yang sudah ada ke layanan tersebut,alih-alih membuat peran layanan baru atau peran tertaut layanan. Untuk melakukannya, Anda harusmemiliki izin untuk meneruskan peran ke layanan.

Contoh kesalahan berikut terjadi ketika pengguna IAM bernamajohndoemencoba menggunakan konsoluntuk melakukan tindakan di Studio gesit. Namun, tindakan tersebut mengharuskan layanan untuk memilikiizin yang diberikan oleh peran layanan. John tidak memiliki izin untuk memberikan peran tersebut kelayanan.

User: arn:aws:iam::123456789012:user/johndoe is not authorized to perform: iam:PassRole

Dalam hal ini, John meminta administrator IAM untuk memperbarui kebijakannya untuk memberikan izinuntuk melakukaniam:PassRoletindakan.

Saya ingin melihat kunci akses saya.Amazon Lincit Studio tidak menyediakan kunci akses. Untuk mempelajari tentang kunci akses rahasia, lihatMengelola kunci akses diPanduan Pengguna IAM.

Important

Jangan memberikan kunci akses Anda ke pihak ke tiga, bahkan untuk membantutemukan IDpengguna kanonis. Dengan melakukan tindakan ini, Anda mungkin memberi seseorang aksespermanen ke akun Anda.

Saat Anda membuat pasangan access key, Anda diminta menyimpan access key ID dan secret accesskey di lokasi yang aman. secret access key hanya tersedia saat Anda membuatnya. Jika Anda kehilangansecret access key Anda, Anda harus menambahkan access key baru ke pengguna IAM Anda. Andadapat memiliki maksimum dua access key. Jika Anda sudah memiliki dua, Anda harus menghapussatu pasangan kunci sebelum membuat pasangan baru. Untuk melihat instruksi, lihatMengelola kunciaksesPanduan Pengguna IAM.

Saya adalah administrator dan ingin mengizinkan orang lainmengakses Nimble Studio.Untuk mengizinkan orang lain mengakses Studio Lincah, Anda harus membuat entitas IAM (pengguna atauperan) untuk orang atau aplikasi yang memerlukan akses. Mereka akan menggunakan kredensial untuk

714

https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_access-keys.html#Using_CreateAccessKey

https://docs.aws.amazon.com/general/latest/gr/acct-identifiers.html#FindingCanonicalId

https://docs.aws.amazon.com/general/latest/gr/acct-identifiers.html#FindingCanonicalId



Amazon Nimble Studio Panduan PenggunaValidasi kepatuhan

entitas tersebut untuk mengakses AWS. Selanjutnya, Anda harus melampirkan kebijakan yang memberimereka izin yang tepat.

Lincit Studio menyediakan Anda dengan tiga kebijakan yang berbeda dalamAWS Management Console.Admin TI yang mengelola Konsol menggunakan kebijakan ini untuk memberikan akses studio kepadaorang lain. Ini adalah:

• AmazonNimbleStudio-StudioAdmin

• AmazonNimbleStudio-StudioUser

• AmazonNimbleStudio-LaunchProfileWorker

Untuk tutorial tentang menggunakan kebijakan admin, lihatMenyiapkan untuk menggunakan NimbleStudio (p. 23)panduan. Untuk mempelajari cara melampirkan kebijakan yang ada ke pengguna, sepertikebijakan profil pengguna dan peluncuran, lihatMembuat pengguna IAM (konsol).

Untuk informasi tentang kebijakan impor, lihat Membuat grup dan pengguna terdelegasi IAM pertamaAndaPanduan Pengguna IAM.

Saya ingin mengizinkan orang di luarAkun AWSuntuk mengaksessumber daya Studio gesit saya.Anda dapat membuat peran yang dapat digunakan para pengguna di akun lain atau orang-orang di luarorganisasi Anda untuk mengakses sumber daya Anda. Anda dapat menentukan siapa yang dipercayauntuk mengambil peran tersebut. Untuk layanan yang mendukung kebijakan berbasis sumber daya ataudaftar kontrol akses (ACL), Anda dapat menggunakan kebijakan tersebut untuk memberi akses pada orangke sumber daya Anda.

Untuk mempelajari selengkapnya, periksa hal berikut:

• Untuk mempelajari apakah Studio gesit mendukung fitur-fitur ini, lihatCara kerja Amazon Nimble Studiodengan IAM (p. 700).

• Untuk mempelajari cara menyediakan akses ke sumber daya AndaAkun AWSyang Anda miliki,lihatMenyediakan akses ke pengguna IAM lainnyaAkun AWSyang Anda milikiPanduan Pengguna IAM.

• Untuk mempelajari cara menyediakan akses ke sumber daya Anda ke pihak ketigaAkun AWS,LihatMenyediakan akses keAkun AWSdimiliki oleh pihak ketigaPanduan Pengguna IAM.

• Untuk mempelajari cara menyediakan akses melalui federasi identitas, lihatMenyediakan akses kepengguna yang diautentikasi secara eksternal (federasi identitas)Panduan Pengguna IAM.

• Untuk mempelajari perbedaan antara penggunaan peran dan kebijakan berbasis sumber dayauntuk akses lintas akun, lihatBagaimana perbedaan peran IAM dengan kebijakan berbasis sumberdayaPanduan Pengguna IAM.

Validasi kepatuhan untuk Amazon Nimble StudioAmazon Nimble Studio mengikutiModel tanggung jawab bersama, dan kepatuhan dibagi antaraAWSdanpelanggan kami.

Untuk mempelajari apakahNimble Studioatau lainnyaLayanan AWSberada dalam cakupan programkepatuhan tertentu, lihatAWSLayanan dalam Lingkup oleh Program Kepatuhan. Untuk informasi umum,lihat Program Kepatuhan AWS.

Anda bisa mengunduh laporan audit pihak ketiga menggunakan AWS Artifact. Untuk informasiselengkapnya, lihat Mengunduh Laporan di AWS Artifact.

715

https://docs.aws.amazon.com/IAM/latest/UserGuide/id_users_create.html#id_users_create_console

https://docs.aws.amazon.com/IAM/latest/UserGuide/getting-started_create-delegated-user.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_common-scenarios_aws-accounts.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_common-scenarios_third-party.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_common-scenarios_federated-users.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_common-scenarios_federated-users.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_compare-resource-policies.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_compare-resource-policies.html


http://aws.amazon.com/compliance/services-in-scope/

http://aws.amazon.com/compliance/programs/

https://docs.aws.amazon.com/artifact/latest/ug/downloading-documents.html

Amazon Nimble Studio Panduan PenggunaKetahanan

Tanggung jawab kepatuhan Anda saat menggunakan Layanan AWS ditentukan oleh sensitivitas pada dataAnda, tujuan kepatuhan perusahaan Anda, serta hukum dan peraturan yang berlaku. AWS menyediakansumber daya berikut untuk membantu kepatuhan:

• Panduan Quick Start Keamanan dan Kepatuhan – Panduan deployment ini membahas pertimbanganarsitektur dan menyediakan langkah-langkah untuk men-deploy lingkungan dasar di AWS yang menjadifokus keamanan dan kepatuhan.

• Arsitek untuk Whitepaper Keamanan dan Kepatuhan HIPAA— Whitepaper ini menjelaskan bagaimanaperusahaan dapat menggunakanAWSuntuk membuat aplikasi yang memenuhi syarat HIPAA.

Note

Tidak semuaLayanan AWSHIPAA memenuhi syarat. Untuk informasi lebih lanjut, lihatReferensiLayanan yang Memenuhi Syarat.

• Sumber Daya Kepatuhan AWS – Kumpulan buku kerja dan panduan ini mungkin berlaku untuk industridan lokasi Anda.

• Mengevaluasi Sumber Daya dengan Aturan di Panduan Developer AWS Config – Layanan AWS Configmenilai seberapa baik konfigurasi sumber daya Anda dalam mematuhi praktik internal, pedoman industri,dan peraturan.

• AWS Security Hub— IniLayanan AWSmenyediakan tampilan komprehensif tentang status keamananAnda diAWSyang membantu Anda memeriksa kepatuhan terhadap standar industri dan praktik terbaikkeamanan.

• AWS Audit Manager— IniLayanan AWSmembantu Anda terus mengauditAWSpenggunaan untukmenyederhanakan cara Anda mengelola risiko dan kepatuhan terhadap peraturan dan standar industri.

Ketahanan di Amazon Nimble StudioInfrastruktur global AWS dibangun di sekitar Wilayah AWS dan Availability Zone. Wilayah AWSmenyediakan beberapa Availability Zone yang terpisah secara fisik dan terisolasi yang terhubung denganjaringan latensi rendah, throughput tinggi, dan jaringan yang sangat berlebihan. Dengan Availability Zone,Anda dapat merancang serta mengoperasikan aplikasi dan basis data yang secara otomatis mengalami failover antar zona tanpa gangguan. Availability Zone lebih tersedia, toleran kegagalan, dan dapat diskalakandibandingkan infrastruktur pusat data tunggal atau banyak yang tradisional.

Di Lincit Studio, instans Amazon Elastic Compute Cloud (Amazon EC2)AWSThinkbox Deadline membuatpertanian dikerahkan dalam Availability Zone tunggal. Ini termasuk Linux atau Windows render pekerja danDeadline Remote Connection Server (RCS).

Note

Jika Anda mengalami pemadaman, peternakan render Anda akan berhenti bekerja.

StudioBuilder menyediakan Availability Zone kedua untuk sumber daya seperti klaster AmazonDocumentDB, dan sistem file dari Amazon EFS), dan Amazon FSx for Windows File Server.

Untuk informasi lebih lanjut tentangWilayah AWSdan Availability Zone, lihatAWSinfrastruktur global.

Keamanan infrastruktur di Amazon Nimble StudioSebagai layanan terkelola, Amazon Lincit Studio, dan alat penyebarannya StudioBuilder, dilindungiolehAWSprosedur keamanan jaringan global yang dijelaskan dalamAmazon Web Services: WhitepaperIkhtisar Proses Keamanan.

Keamanan, konfigurasi, dan kontrol TI adalahModel tanggung jawab bersamaantaraAWSdan Anda,pelanggan kami.

716

http://aws.amazon.com/quickstart/?awsf.quickstart-homepage-filter=categories%23security-identity-compliance

https://d0.awsstatic.com/whitepapers/compliance/AWS_HIPAA_Compliance_Whitepaper.pdf

http://aws.amazon.com/compliance/hipaa-eligible-services-reference/

http://aws.amazon.com/compliance/hipaa-eligible-services-reference/

http://aws.amazon.com/compliance/resources/

https://docs.aws.amazon.com/config/latest/developerguide/evaluate-config.html

https://docs.aws.amazon.com/securityhub/latest/userguide/what-is-securityhub.html

https://docs.aws.amazon.com/audit-manager/latest/userguide/what-is.html

http://aws.amazon.com/about-aws/global-infrastructure/

https://d0.awsstatic.com/whitepapers/Security/AWS_Security_Whitepaper.pdf

https://d0.awsstatic.com/whitepapers/Security/AWS_Security_Whitepaper.pdf


Amazon Nimble Studio Panduan PenggunaModel keamanan konektivitas jaringan

Tanggung jawab pelanggan bervariasi tergantung pada layanan yang mereka gunakan, integrasi layanantersebut ke lingkungan TI mereka, dan hukum dan peraturan yang berlaku.

Pelanggan menggunakanAWSpanggilan API yang dipublikasikan untuk mengakses Amazon NimbleStudio melalui jaringan. API Nimble Studio mengharuskan pelanggan untuk menggunakan Transport LayerSecurity TLS 1.2 atau versi yang lebih baru. Klien juga harus mendukung suite cipher dengan perfectforward secrecy (PFS) seperti Ephemeral Diffie-Hellman (DHE) atau Elliptic Curve Ephemeral Diffie-Hellman (ECDHE). Sebagian besar sistem modern seperti Java 7 dan yang lebih baru mendukung modeini.

Permintaan harus ditandatangani menggunakan access key ID dan secret access key yang terkait denganprinsipal IAM. Atau Anda dapat menggunakanAWS Security Token Service(AWS STS)untuk membuatkredensi keamanan sementara untuk menandatangani permintaan.

Model keamanan konektivitas jaringanHubungan antara pengguna Anda dan sesi streaming Lincit Studio mereka dialihkan melalui internet publik.Semua lalu lintas jaringan lain dari sesi streaming dialihkan melalui antarmuka jaringan yang dibuat olehLincit Studio di akun Anda. Lalu lintas jaringan ini tunduk pada grup keamanan yang dikonfigurasi denganprofil peluncuran yang dipilih oleh pengguna.

Sementara Lincit Studio menciptakan antarmuka jaringan di akun pelanggan, pelanggan mengontrolapa antarmuka ini memiliki akses ke melalui profil peluncuran. Profil peluncuran memungkinkan Andamengontrol sumber daya jaringan mana yang dapat diakses oleh pekerja render, termasuk akses internetpublik. Konfigurasi keamanan dalam profil peluncuran bekerja bersamaan dengan kontrol keamanantingkat OS standar untuk membatasi sumber daya jaringan yang dapat dijangkau dari sesi streaming.

Pelanggan juga dapat menggunakan titik akhir Amazon Virtual Private Cloud (VPC) untukmemanfaatkanAWS PrivateLink. PrivateLink adalah cara berkomunikasi denganLayanan AWSmelaluiendpoint pribadi.

Analisis konfigurasi dan kerentanan di Studio gesitSetelah StudioBuilder dikerahkan, Anda akan menambahkan sumber daya kapan pun Andamembutuhkannya. Setiap infrastruktur yang digunakan pelanggan berada di luar kontrol keamananinfrastruktur kami, dan oleh karena itu adalah tanggung jawab pelanggan.

Berikut ini adalah beberapa contoh tanggung jawab bersama:

• AWS Directory Service for Microsoft Active Directory (AWS Managed Microsoft AD)• AWSmempertahankanAWS Managed Microsoft ADtambalan.• Pelanggan mengelolaAWS Managed Microsoft ADpengguna.• Pelanggan harus menjaga sandi dan kebijakan rotasi kata sandi.

• Amazon FSx• AWSmengelola keamanan untuk skrip inisialisasi.• Pelanggan memiliki tanggung jawab bersamaAWSuntuk sistem file FSx. Untuk detail lebih lanjut

tentang keamanan di Amazon FSx, lihatKeamanan di Amazon FSxuntuk Windows danKeamanan FSxfor Lustre.

Pelanggan harus bertanggung jawab penuh atas keamanan:

• Batas waktu - Pelanggan mengelola pembaruan dan menambal terhadap kerentanan keamanan.• Amazon Machine Image(pekerjaAMIs)

717

https://docs.aws.amazon.com/STS/latest/APIReference/Welcome.html

https://docs.aws.amazon.com/vpc/latest/userguide/endpoint-services-overview.html

https://docs.aws.amazon.com/fsx/latest/WindowsGuide/security.html

https://docs.aws.amazon.com/fsx/latest/LustreGuide/security.html

https://docs.aws.amazon.com/fsx/latest/LustreGuide/security.html

Amazon Nimble Studio Panduan PenggunaPerangkat lunak patching

• Pelanggan bertanggung jawab untuk menambal kerentanan keamanan.• Pelanggan bertanggung jawab untuk mendefinisikanAMI. Jika pelanggan gagal menambal, data

mereka dapat dikompromikan.• Perangkat lunak pihak ketiga, plugin, skrip, sistem operasi (OS), dan aplikasi lainnya

• Pelanggan mengelola keamanan, pembaruan, dan patching.

Important

AWSdan Amazon Lincit Studio tidak bertanggung jawab atas kegagalan render atau kegagalaninfrastruktur Tenggat waktu.

Perangkat lunak patchingKeamanan studio cloud Anda dan membuat pertanian bergantung pada komitmen Anda terhadap strategipatching yang kuat. Sistem operasi dan aplikasi yang berjalan di peternakan render Anda harus secarateratur ditambal dan dipantau untuk kerentanan. Lihat dokumentasi berikut berdasarkan platform instansAnda:

• Linux -Mengelola perangkat lunak pada instans Amazon Linux Anda• Jendela -Praktik terbaik untuk Windows di Amazon EC2

Pertimbangan lainnyaKebijakan terkelola— Jika pelanggan memodifikasi kebijakan yang dikelola, mereka berpotensi melanggarkemampuan untuk login, membuat sumber daya, dan mengkonsumsi. Lincit Studio menyediakan modelotorisasi terkelola denganAWS SSO, sehingga pelanggan tidak harus berinteraksi dengan IAM jika merekatidak ingin.

Profil peluncuran- Admin TI, saat membuat/memperbarui LaunchProfile dari konsol, memiliki pilihan untukmenetapkan kelompok keamanan yang berbeda untuk proyek mereka. Hal ini memungkinkan aksesterbatas ke sumber daya penyimpanan, memungkinkan hanya X-enis yang dibuat dalam konteks proyektertentu untuk mengaksesnya.

Manajemen konfigurasi—AWSmempertahankan konfigurasi perangkat infrastrukturnya, tetapi pelangganbertanggung jawab untuk mengkonfigurasi sistem operasi tamu mereka sendiri, database, firewall, danaplikasi.

Kesadaran & pelatihan— Pelanggan harus melatih karyawan mereka sendiri.

Kontrol spesifik pelanggan— Ini semata-mata tanggung jawab pelanggan berdasarkan aplikasi yangmereka gunakan dalamLayanan AWS.

Perlindungan layanan dan komunikasi— (Juga dikenal sebagai Zone Security) mungkin memerlukanpelanggan untuk merutekan atau data zona dalam lingkungan keamanan tertentu.

Praktik terbaik keamanan untuk StudioAmazon Lincit Studio menyediakan sejumlah fitur keamanan untuk dipertimbangkan saat Andamengembangkan dan menerapkan kebijakan keamanan Anda sendiri. Praktik terbaik berikut adalahpedoman umum dan tidak mewakili solusi keamanan yang lengkap. Karena praktik terbaik ini mungkintidak sesuai atau cukup untuk lingkungan Anda, anggap praktik terbaik tersebut sebagai pertimbanganyang membantu dan bukan sebagai rekomendasi.

718

https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/managing-software.html

https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/managing-software.html

Amazon Nimble Studio Panduan PenggunaMemantau

MemantauPemantauan adalah bagian penting dari pemeliharaan keandalan, ketersediaan, dan performa Studioyang gesit dan AndaAWSsolusi. Untuk informasi selengkapnya tentang cara memantau dan meresponsperistiwa, lihatPencatatan dan pemantauan peristiwa keamanan dengan Studio gesit (p. 691).

Perlindungan dataUntuk tujuan perlindungan data, kami sarankan agar Anda melindungi kredensial Akun AWS danmenyiapkan akun pengguna individu dengan AWS Identity and Access Management (IAM). Dengan caratersebut, setiap pengguna hanya diberi izin yang diperlukan untuk memenuhi tugas pekerjaan mereka.Kami juga merekomendasikan agar Anda mengamankan data Anda dengan cara-cara berikut:


atau versi yang lebih baru.• Siapkan API dan log aktivitas pengguna dengan AWS CloudTrail.• GunakanAWSsolusi enkripsi, bersama dengan semua kontrol keamanan default diLayanan AWS.• Gunakan layanan keamanan terkelola lanjutan seperti Amazon Macie, yang membantu menemukan dan

mengamankan data pribadi yang disimpan di Amazon S3.• Jika Anda memerlukan modul kriptografi yang divalidasi FIPS 140-2 ketika mengakses AWS melalui


Kami sangat merekomendasikan agar Anda tidak memasukkan informasi identifikasi sensitif apapun,seperti nomor rekening pelanggan Anda, ke dalam kolom isian teks bebas seperti kolom Nama. Initermasuk saat Anda bekerja dengan Amazon Lincit Studio atau lainnyaLayanan AWSmenggunakan konsol,API,AWS CLI, atauAWSSDK. Setiap data yang Anda masukkan ke Amazon Lincit Studio atau layananlainnya mungkin akan diambil untuk dimasukkan ke log diagnostik. Saat Anda memberikan URL ke servereksternal, jangan menyertakan informasi kredensia di URL untuk memvalidasi permintaan Anda ke servertersebut.

IzinMengelola akses keAWSsumber daya menggunakan pengguna IAM, peran IAM, dan dengan memberikansedikit priviledge kepada pengguna. Menetapkan kebijakan dan prosedur pengelolaan kredensialuntuk membuat, mendistribusikan, merotasi, dan mencabut kredensial akses AWS. Untuk informasiselengkapnya, lihatPraktik Terbaik IAMPanduan Pengguna IAM.

719

http://aws.amazon.com/compliance/fips/

https://docs.aws.amazon.com/IAM/latest/UserGuide/IAMBestPractices.html

Amazon Nimble Studio Panduan PenggunaUntuk melihat service quotas

Layanan Quotas Amazon NimbleStudio

KlasterAkun AWSmemiliki kuota standar, yang sebelumnya disebut sebagai batasan, untuk digunakandengan Nimble Studio dan lainnyaLayanan AWS. Kecuali dinyatakan lain, setiap kuota bersifat khususper Wilayah. Anda dapat meminta peningkatan untuk beberapa kuota, dan kuota lainnya tidak dapatditingkatkan.

Amazon Nimble Studio Wilayah:

• AS Timur (Virginia Utara)us-east-1• AS Barat (Oregon)us-west-2• Asia Pasifik (Sydney)ap-southeast-2• Kanada (Pusat)ca-sentral-1• Eropa (London)eu-west-2

Untuk melihat service quotasAnda dapat melihat service quotas menggunakan opsi berikut:

• BukaTitik akhir dan kuota layananhalaman dalamAWSPanduan Referensi Umum. Cari Amazon NimbleStudio, dan pilih tautan untuk membuka halaman layanan tersebut.

• Buka Konsol Service Quotas.• Gunakan perintah AWS CLI list-service-quotas dan list-aws-default-service-quotas.

Untuk meminta peningkatan kuotaAnda dapat meminta peningkatan kuota menggunakan Service Quotas dan Pusat Dukungan AWS. Jikalayanan belum tersedia dalam Service Quotas, gunakanAWSPusat Support sebagai gantinya. Peningkatantidak diberikan segera. Mungkin perlu beberapa hari agar peningkatan Anda menjadi efektif.

• (Disarankan) BukaService Quotas Console.• Di panel navigasi, pilih Layanan AWS. Pilih layanan, pilih kuota, dan ikuti petunjuk untuk meminta

peningkatan kuota. Untuk informasi selengkapnya, lihat Permintaan peningkatan kuota dalam PanduanPengguna Service Quotas.

• Gunakan perintah AWS CLI request-service-quota-increase.• Buka halaman Pusat Dukungan AWS, masuk jika perlu, dan pilih Create case (Buat kasus). Pilih Service

limit increase (Peningkatan kuota layanan). Lengkapi dan kirimkan formulir.

Untuk step-by-step panduan untuk memeriksa Kuota Studio gesit, lihat adminMenyiapkan untukmenggunakan Nimble Studio (p. 23)Tutorial.

720

https://docs.aws.amazon.com/general/latest/gr/aws-service-information.html


https://docs.aws.amazon.com/cli/latest/reference/service-quotas/list-service-quotas.html

https://docs.aws.amazon.com/cli/latest/reference/service-quotas/list-aws-default-service-quotas.html


https://docs.aws.amazon.com/servicequotas/latest/userguide/request-quota-increase.html

https://docs.aws.amazon.com/cli/latest/reference/service-quotas/request-service-quota-increase.htm

https://console.aws.amazon.com/support/home#

Amazon Nimble Studio Panduan PenggunaAWS SupportPusat

Mendapatkan bantuan dan dukunganAda beberapa cara untuk mendapatkan bantuan yang Anda butuhkan saat Anda mengalami masalahdalam menerapkan atau menggunakan Amazon Lincit Studio. Lihat bagian berikut untuk mempelajariberbagai opsi dukungan yang tersedia untuk Anda.

Isi• AWS SupportPusat (p. 721)• Forum Nimble Studio (p. 721)• Halaman bantuan Nimble Studio (p. 721)• AWSDokumentasi Thinkbox (p. 722)• AWSPaket Support (p. 722)

AWS SupportPusatParameterAWS SupportPusatmemberi Anda akses ke berbagai sumber daya. Ada link ke pusatpengetahuan, video pusat pengetahuan,AWSdokumentasi, ditambah pelatihan dan sertifikasi.

Forum Nimble StudioJika Anda memiliki pertanyaan tertentu, dan ingin mendapatkan jawaban dari komunitasdanAWSmoderator forum, kunjungiForum Nimble Studio.

Halaman bantuan Nimble StudioJika Anda bekerja di portal Studio Lincah Studio Anda dan Anda memerlukan bantuan, pilih nama Anda disudut kanan atas, dan pilihBantuandari menu dropdown.

Halaman bantuan Lincit Studio menawarkan dua opsi untuk mendapatkan bantuan. Ini menghubungkanAnda ke resmiAWS Documentationuntuk Lincit Studio, dan juga menghubungkan Anda ke formulir yangakan memungkinkan Anda untuk mengirim pesan langsung keAWSperwakilan penjualan.

721

https://console.aws.amazon.com/support/home#/

http://forums.aws.amazon.com/forum.jspa?forumID=398

Amazon Nimble Studio Panduan PenggunaAWSDokumentasi Thinkbox

AWSDokumentasi ThinkboxJika Anda memerlukan bantuan dengan pertanian render Anda atau ingin mempelajari lebih lanjut tentangcara kerja Tenggat waktu, periksaAWSDokumentasi Thinkbox. Pastikan untuk melihat dokumentasi untukversi Tenggat waktu yang digunakan studio Anda.

AWSPaket SupportPaket Support kami dirancang untuk memberi Anda alat yang tepat dan akses ke keahlian sehinggaAnda bisa sukses dengan memanfaatkanAWSuntuk membantu Anda mengoptimalkan kinerja, mengelolarisiko, dan menjaga biaya tetap terkendali. Untuk informasi lebih lanjut tentangAWS Supportrencana,lihatBandingkanAWS SupportPaket.

Untuk informasi lebih lanjut tentang caraAWSdapat mendukung Anda, kunjungiHubungi Kamihalaman.

722


http://aws.amazon.com/premiumsupport/plans/

http://aws.amazon.com/contact-us

Amazon Nimble Studio Panduan PenggunaCatatan rilis AMI

Catatan rilis untuk Amazon NimbleStudio

Bagian dari daftar isi ini berisi semua catatan rilis Lincah Studio, yang menunjukkan tanggal rilis terbaruterlebih dahulu.

Tanggal rilis

• Nimble StudioAMICatatan rilis (p. 723)• Catatan rilis StudioBuilder v1.1.7 - 22 April 2022 (p. 726)• Catatan rilis StudioBuilder v1.1.6 - 28 Maret 2022 (p. 728)• Catatan rilis StudioBuilder v1.1.5 - 10 Desember 2021 (p. 730)• Catatan rilis StudioBuilder v1.1.4 - 6 Oktober 2021 (p. 732)• Catatan rilis StudioBuilder v1.1.3 - 22 Juli 2021 (p. 733)

Nimble StudioAMICatatan rilisHalaman ini berisi semua Studio gesitAMIcatatan rilis, menunjukkan tanggal rilis terbaru terlebih dahulu.

Isi• Windows Nimble StudioAMI (p. 723)• Stasiun kerja Linux NimbleAMI (p. 724)• Pekerja Windows Nimble StudioAMI (p. 725)• Pekerja Linux NimbleAMI (p. 726)

Windows Nimble StudioAMITabel berikut menjelaskan riwayat rilis untuk workstation gesit Studio WindowsAMI.

Rilis Perubahan

23 Mei 2022 Rilis ini berisi pembaruan sistem operasi untukWindows dan pembaruan aplikasi. Untuk petunjuktentang memperbarui workstationAMIs, pergikePerbaruiAMIs: Pengaturan (p. 361)Tutorial.

• Pembaruan keamanan Windows terbaru per 17Mei 2022

• Sopir Nvidia 511.65• Firefox ESR versi 91.9.0 ESR

723

https://docs.nvidia.com/grid/latest/index.html

https://www.mozilla.org/en-US/firefox/91.9.0/releasenotes/

Amazon Nimble Studio Panduan PenggunaStasiun kerja Linux NimbleAMI

Rilis Perubahan• VSCode VScode 1.67.1• VLC 3.0.17.4

4 Mei 2022 Rilis ini berisi pembaruan sistem operasi untukWindows dan pembaruan aplikasi. Untuk petunjuktentang memperbarui workstationAMIs, pergikePerbaruiAMIs: Pengaturan (p. 361)Tutorial.

• Pembaruan keamanan Windows terbaru per 4Mei 2022

• DCV versi 2022.0-12123• Firefox ESR versi 91.8.0 ESR• Blender 3.1.2• VSCode 1.66.2

11 Maret 2022 Rilis ini berisi pembaruan sistem operasi untukWindows dan pembaruan aplikasi. Untuk petunjuktentang memperbarui workstationAMIs, pergikePerbaruiAMIs: Pengaturan (p. 361)Tutorial.

• Pembaruan keamanan Windows terbaru per 9Maret 2022

• DCV versi 2022.0-11954• Firefox ESR versi 91.6.0 ESR• Blender 3.0.1• VSCode 1.64.2

27 Januari 2022 Rilis ini berisi pembaruan sistem operasi untukWindows dan pembaruan aplikasi. Untuk petunjuktentang memperbarui workstationAMIs, pergikePerbaruiAMIs: Pengaturan (p. 361)Tutorial.

• Pembaruan keamanan Windows terbaru per 27Januari 2022

• Firefox ESR versi 91.5.0 ESR• Server DCV versi 2021.3

Stasiun kerja Linux NimbleAMITabel berikut menjelaskan riwayat rilis untuk workstation Nimble Studio LinuxAMI.

Rilis Perubahan

23 Mei 2022 Rilis ini berisi pembaruan sistem operasi untukLinux dan pembaruan aplikasi. Untuk petunjuktentang memperbarui workstationAMIs, pergikePerbaruiAMIs: Pengaturan (p. 361)Tutorial.

• CentOS-7 memperbarui saat ini untuk 17 Mei2022

• Sopir Nvidia 510.47.03

724

https://code.visualstudio.com/updates/v1_67

https://www.videolan.org/vlc/releases/3.0.17.html

https://docs.aws.amazon.com/dcv/latest/adminguide/doc-history-release-notes.html#dcv-2022-0-12123


https://wiki.blender.org/wiki/Reference/Release_Notes/3.1/Corrective_Releases


https://docs.nvidia.com/grid/latest/index.html

Amazon Nimble Studio Panduan PenggunaPekerja Windows Nimble StudioAMI

Rilis Perubahan• Firefox ESR versi 91.9.0 ESR• VSCode VScode 1.67.1• VLC 3.0.17.2


• CentOS-7 update saat ini untuk 4 Mei 2022• DCV versi 2022.0-12123• Firefox ESR versi 91.8.0 ESR• Blender 3.1.2• VSCode 1.66.2

11 Maret 2022 Rilis ini berisi pembaruan sistem operasi untukLinux dan pembaruan aplikasi. Untuk petunjuktentang memperbarui workstationAMIs, pergikePerbaruiAMIs: Pengaturan (p. 361)Tutorial.

• CentOS-7 update saat ini untuk 9 Maret 2022• DCV versi 2022.0-11954• Firefox ESR versi 91.6.0 ESR• Blender 3.0.1• VSCode 1.64.2

27 Januari 2022 Rilis ini berisi pembaruan sistem operasi untukLinux dan pembaruan aplikasi. Untuk petunjuktentang memperbarui workstationAMIs, pergikePerbaruiAMIs: Pengaturan (p. 361)Tutorial.

• CentOS-7 update saat ini untuk 27 Januari 2022• Firefox ESR versi 91.5.0 ESR• Server DCV versi 2021.3

Pekerja Windows Nimble StudioAMITabel berikut menjelaskan riwayat rilis untuk pekerja Windows Nimble StudioAMI.

Rilis Perubahan

28 April 2022 Rilis ini berisi pembaruan sistem operasi untukWindows dan pembaruan aplikasi. Untuk petunjuktentang memperbarui workstationAMIs, pergikePerbaruiAMIs: Pengaturan (p. 361)Tutorial.

• Pembaruan keamanan Windows terbaru per 28April 2022

• Blender 3.1.2

11 Maret 2022 Rilis ini berisi pembaruan sistem operasi untukWindows dan pembaruan aplikasi. Untuk petunjuk

725



https://www.videolan.org/vlc/releases/3.0.17.html

https://docs.aws.amazon.com/dcv/latest/adminguide/doc-history-release-notes.html#dcv-2022-0-12123





Amazon Nimble Studio Panduan PenggunaPekerja Linux NimbleAMI

Rilis Perubahantentang memperbarui workstationAMIs, pergikePerbaruiAMIs: Pengaturan (p. 361)Tutorial.

• Pembaruan keamanan Windows terbaru per 9Maret 2022

27 Januari 2022 Rilis ini berisi pembaruan sistem operasi untukWindows dan pembaruan aplikasi. Untuk petunjuktentang memperbarui workstationAMIs, pergikePerbaruiAMIs: Pengaturan (p. 361)Tutorial.

• Pembaruan keamanan Windows terbaru per 27Januari 2022

Pekerja Linux NimbleAMITabel berikut menjelaskan riwayat rilis untuk pekerja Lincah Studio LinuxAMI.

Rilis Perubahan


• CentOS-7 memperbarui saat ini hingga 28 April2022

• Blender 3.1.2

11 Maret 2022 Rilis ini berisi pembaruan sistem operasi untukLinux dan pembaruan aplikasi. Untuk petunjuktentang memperbarui workstationAMIs, pergikePerbaruiAMIs: Pengaturan (p. 361)Tutorial.

• Pembaruan CentOS-7 terbaru per 9 Maret 2022

27 Januari 2022 Rilis ini berisi pembaruan sistem operasi untukLinux dan pembaruan aplikasi. Untuk petunjuktentang memperbarui workstationAMIs, pergikePerbaruiAMIs: Pengaturan (p. 361)Tutorial.

• CentOS-7 update saat ini untuk 27 Januari 2022

Catatan rilis StudioBuilder v1.1.7 - 22 April 2022Lincah Studio dengan senang hati mengumumkan StudioBuilder versi 1.1.7. Versi baru ini mencakupperubahan yang tercantum di bawah ini. Untuk membuat studio baru Anda atau memperbarui studio yangada, ikuti tutorial berikut:

• Untuk membuat studio baru, lihatMenyebarkan studio baru dengan StudioBuilder (p. 28)Tutorial.• Untuk memperbarui studio yang ada, lihatUpdate ke terbaru StudioBuilder versi (p. 182)Tutorial.

726


Amazon Nimble Studio Panduan PenggunaCatatan penting

Catatan pentingIni StudioBuilder Pembaruan dapat meninggalkan permintaan armada tempat yatim piatu di Anda studiorenderfarm jika Anda tidak mengikuti petunjuk ini:

• Pembaruan ini akan mengkonfigurasi ulang pengaturan Plugin Acara Spot di Batas Waktu untukmenggunakan konfigurasi Permintaan Armada Spot baru. Jika Anda memiliki Permintaan Armada Spotaktif yang dibuat oleh Plugin Acara Spot, upgrade ke StudioBuilder 1.1.7 dan redeploying render farmAnda akan yatim piatu Permintaan Armada Spot. Kami sangat menyarankan untuk mengikuti petunjuk iniuntuk meningkatkan ke StudioBuilder 1.1.7.

1. Nonaktifkan Plugin Acara Spot di Batas Waktu. Pergi keSpot acara Plugin “Negara” pilihan di BatasWaktuhalaman di dokumentasi Batas waktu untuk informasi lebih lanjut.

2. Batalkan setiap Permintaan Armada Spot yang dibuat oleh Plugin Acara Spot dengan mengikutipetunjuk diMembatalkan permintaan Armada SpotTutorial di Panduan Pengguna Amazon EC2 untukInstans Linux.

3. Meng-upgrade ke StudioBuilder 1.1.7 dan redeploy render farm Anda dengan mengikuti petunjuk diUpdate ke terbaru StudioBuilder versiUpdate ke terbaru StudioBuilder versi (p. 182).

4. Setelah penyebaran selesai, aktifkan kembali Plugin Acara Spot di Batas Waktu. Pergi keSpot acaraPlugin “Negara” pilihan di Batas Waktuhalaman di dokumentasi Batas waktu untuk informasi lebihlanjut.

Untuk menghindari masalah saat Anda memperbarui studio Anda, ikuti praktik terbaik ini:

• StudioBuilder akan menimpa komponen apa pun yang ditambahkan ke defaultWorkstationmeluncurkanprofil danRenderworker-defaultmeluncurkan profil yang dibuat StudioBuilder.

• Jika Anda telah memodifikasiWorkstationdanRenderworker-defaultmeluncurkan profil, dan ingin menjagamodifikasi Anda, kami sarankan Anda mengikuti langkah-langkah ini.

Note

Semua profil peluncuran lainnya tidak akan dimodifikasi.

1. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.2. MemiilihProfil peluncuranDi panel navigasi kiri.

727

https://docs.thinkboxsoftware.com/products/deadline/10.1/1_User%20Manual/manual/event-spot-configuration-options.html


https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/work-with-spot-fleets.html#cancel-spot-fleet




Amazon Nimble Studio Panduan PenggunaPembaruan

3. Pilih profil peluncuran yang ingin Anda simpan sama (WorkstationdanRenderworker-default).4. MemiilihTindakan, lalu pilihSalin ke baru.

• Ini akan membuat salinan yang dapat Anda gunakan untuk referensi. HanyaRenderworker-defaultprofil peluncuran digunakan oleh pertanian dan salinan hanya akan digunakan untukreferensi jika dimodifikasi dari aslinya.

Pembaruan• Pelanggan sekarang dapat menyebarkan infrastruktur Studio gesit di TokyoWilayah AWS.• Batas waktuSpotEvenPluginFleetsekarang menggunakan EC2 Launch Template bukan Spesifikasi

Peluncuran.

Catatan rilis StudioBuilder v1.1.6 - 28 Maret 2022Lincah Studio dengan senang hati mengumumkan StudioBuilder versi 1.1.6. Versi baru ini mencakupperubahan yang tercantum di bawah ini. Untuk membuat studio baru Anda atau memperbarui studio yangada, ikuti tutorial berikut:


Catatan pentingUntuk menghindari masalah saat Anda memperbarui studio Anda, ikuti praktik terbaik ini:



728


Note





Pembaruan• Pelanggan sekarang dapat menyebarkan infrastruktur Studio gesit ke akun Anggota yang merupakan

bagian dariAWSOrganisasi.

AWS Organizationsmembantu Anda mengatur lingkungan Anda secara terpusat saat Anda menskalakanbeban kerjaAWS. Organizations membantu Anda mengalokasikan sumber daya, membuat akunbaru secara terprogram, membuat grup akun untuk mengatur alur kerja Anda, menerapkan kebijakanuntuk membantu mengatur grup ini, dan menyiapkan metode pembayaran tunggal untuk semuaakun Anda.AWS Organizationsterintegrasi denganAWSlayanan. Ini berarti Anda dapat menentukankonfigurasi pusat, mekanisme keamanan, dan berbagi sumber daya di beberapa akun di organisasiAnda.

729


http://aws.amazon.com/organizations/

Amazon Nimble Studio Panduan PenggunaStudioBuilder v1.1.5 2021-12-10

Catatan rilis StudioBuilder v1.1.5 - 10 Desember2021

Lincah Studio dengan senang hati mengumumkan StudioBuilder versi 1.1.5. Versi baru ini mencakupperubahan yang tercantum di bawah ini. Untuk membuat studio baru Anda atau memperbarui studio yangada, ikuti tutorial berikut:





Note





730



• Jika Anda memiliki studio yang ada dan ingin meng-upgrade untuk digunakanLisensi BerbasisPenggunaan Thinkbox (UBL), perbarui render worker dan streaming yang sudah adaAMIske BatasWaktu terbaru (10.1.19.x atau lebih tinggi). Kemudian perbarui studio Anda dengan versi baruStudioBuilder (1.1.5).

• Jika Anda memiliki studio yang ada dan menggunakan workstation defaultAMI, Anda hanya perlumenjalankan versi baru StudioBuilder (1.1.5) untuk memperbarui komponen pertanian komputasi yangada. Jika tidak, rendering di peternakan akan pecah.

• Jika Anda tidak ingin memperbarui studio Anda dengan StudioBuilder 1.1.5 dan Anda ingin terusmenggunakan workstation defaultAMI, maka Anda perlu memperbarui komponen pertanian komputasiAnda.

1. Masuk keAWS Management Consoledan membukaNimble Studiokonsol.2. MemiilihSumber Daya Studio.3. PilihPertanian komputasikomponen.4. Memiilih,Tindakan. Lalu pilih Edit.5. MengeditSkrip inisialisasi penggunauntuk Windows dan Linux diSkrip inisialisasirubrik

• Ganti./deadlinecommand -ChangeRepositorySkipValidationProxy renderqueue.<studio_name>.nimble.<region>.aws:4433.<path>bersama./deadlinecommand.exe -SetIniFileSetting ProxyRootrenderqueue.<studio_name>.nimble.<region>.aws:4433


Pembaruan• Pelanggan sekarang dapat menyebarkan infrastruktur yang diperlukan untuk menggunakan UBL

dariAWSMarketplacelangsung dari StudioBuilder. Pelanggan dapat membeli lisensi render untuk aplikasiperangkat lunak pembuatan konten digital (DCC) populer dan menggunakannya untuk tugas renderberbasis Deadline.

Note

Untuk dukungan UBL, pelanggan perlu memperbarui ke render worker terbaru danstreamingAMIs. Ini termasuk memperbarui Tenggat waktu klien ke versi 10.1.19. Untukinformasi lebih lanjut, lihat Menyiapkan Perizinan Berbasis Penggunaan Batas Waktu denganStudio yang Lincah (p. 341).

• Pelanggan sekarang dapat memilih beberapa jenis instans saat menggunakan rendering Spot dipeternakan melalui StudioBuilder.

• Pelanggan sekarang dapat menggunakan infrastruktur yang diperlukan untuk menggunakan sistemoperasi Linux untuk pembuatan konten dari StudioBuilder. Dukungan Linux ini memudahkan pelangganuntuk menyebarkan FSx for Lustre dan infrastruktur yang diperlukan untuk mendukung direktori rumahdan profil pengguna saat menggunakan workstation Linux.

• Pelanggan dapat menyebarkan penyimpanan baru dari StudioBuilder. Seiring dengan FSx for Windowsdan Lustre, pelanggan juga dapat menggunakan Amazon Elastic File System (Amazon EFS) ke StudioLincit mereka.

• Pelanggan sekarang dapat menyebarkan sumber daya di Zona Lokal Los Angeles (usw2-lax1-az1).LA Local Zone memberikan latensi yang lebih rendah bagi pelanggan yang lebih dekat ke Californiadaripada Oregon. Hal ini memungkinkan mereka untuk membuat konten menggunakan workstationvirtual dan penyimpanan.

• MenggunakanBatas waktu 10.1.19.4

731


https://marketplace.thinkboxsoftware.com/

https://docs.thinkboxsoftware.com/products/deadline/10.1/1_User%20Manual/manual/release-notes.html#deadline-10-1-19-4

Amazon Nimble Studio Panduan PenggunaStudioBuilder v1.1.4 2021-10-06

Catatan rilis StudioBuilder v1.1.4 - 6 Oktober 2021Lincah Studio dengan senang hati mengumumkan StudioBuilder versi 1.1.4 pada tanggal 6 Oktober 2021.Versi baru ini mencakup perbaikan bug dan perubahan lain yang tercantum di bawah ini. Untuk membuatstudio baru Anda atau memperbarui studio yang ada, ikuti tutorial berikut:





Note





732



Pembaruan• Pelanggan sekarang dapat membangun sebuah studio tanpa render farm, dan jika diperlukan nanti,

dapat kembali ke StudioBuilder untuk menyebarkan sebuah peternakan render.• Pelanggan sekarang dapat menghapus render farm yang ada. Pastikan Anda menghapus komponen

pertanian Compute masing-masing dari Launch Profiles sebelum menghapus pertanian. Untuk rincianlebih lanjut, lihat Cara menghapus pertanian render yang dibangun oleh StudioBuilder (p. 359).

• Versi server batas waktu diperbarui ke 10.1.17. Pelanggan disarankan untuk memperbarui versi klienTenggat waktu ke 10.1.17 pada kebiasaan apa punAMImereka telah menciptakan

• Data diagnostik dan pengumpulan metrik untuk StudioBuilder.• Untuk informasi selengkapnya, lihatData diagnostik dan metrikdariPerlindungan data di Amazon

Nimble Studio (p. 682)halamanPanduan Pengguna Amazon Nimble Studio.• Tambahkan pengaturan GNOME ke komponen studio konfigurasi instans yang terkait dengan layar

kosong/kunci di workstation Linux.• MenggunakanBatas waktu 10.1.17.4

Perbaikan bug• Path Mapping sekarang dikonfigurasi di Tenggat waktu ketika sebuah studio baru dikerahkan.• StudioBuilder menampilkan pesan kesalahan saatAWS Directory Service for Microsoft Active

Directory(AWS Managed Microsoft AD) kata sandi tidak cocok saat membuat studio.

Catatan rilis StudioBuilder v1.1.3 - 22 Juli 2021Lincah Studio dengan senang hati mengumumkan StudioBuilder versi 1.1.3 pada tanggal 22 Juli 2021.Versi baru ini mencakup perbaikan bug, dua jenis instans lagi, dan perubahan lain yang tercantum dibawah ini. Untuk membuat studio baru Anda atau memperbarui studio yang ada, ikuti tutorial berikut:



• Jika Anda telah menambahkan aturan Network Access Control List (ACL) kustom, periksa apakah nomoraturan Anda berada di 30.000 (atau lebih besar).

• Untuk meninjau ACL jaringan Anda saat ini, bukaKonsol Amazon VPCdan pilihACL Jaringandari panelnavigasi kiri.

• Untuk mempelajari selengkapnya tentang ACL jaringan yang StudioBuilder menciptakan dan bagaimanamereka bekerja, lihatACL Jaringan untuk Studio gesitdiPanduan Pengguna Amazon Nimble Studio.

• StudioBuilder akan menimpa komponen apa pun yang ditambahkan ke profil peluncuran Workstation-Default default dan profil peluncuran RenderWorker-Default yang StudioBuilder menciptakan.


Note


733


https://console.aws.amazon.com/vpc/home#acls

https://docs.aws.amazon.com/nimble-studio/latest/userguide/nimble-studio-network-acls.html





Pembaruan• Profil peluncuran workstation default yang dibuat oleh StudioBuilder sekarang termasuk jenis instans

g4dn.4xlarge dan g4dn.8xlarge.• Data diagnostik dan pengumpulan metrik untuk StudioBuilder.

• Untuk informasi selengkapnya, lihatData diagnostik dan metrikdariPerlindungan data di AmazonNimble Studio (p. 682)halamanPanduan Pengguna Amazon Nimble Studio.

• MenggunakanBatas waktu 10.1.14.5

Perbaikan bug• Memungkinkan admin untuk mengatur render pekerja ke “0".• Menegakkan nama grup huruf kecil saat mendefinisikan armada.• Menegakkan kebijakan kata sandi yang sejajar denganAWS Directory Servicestandar.• Mempertahankan preferensi pengguna saat menggunakan instans Windows.• Membuat template peluncuran pekerja telah berganti nama menjadi lebih deskriptif.• Komponen studio InstanceConfiguration sekarang menerapkan konfigurasi umask kustom untuk aplikasi

Linux GUI dan terminal Linux.

734



https://docs.aws.amazon.com/directoryservice/latest/admin-guide/what_is.html


Riwayat Dokumen untuk PanduanOnboarding Studio yang gesit

Tabel berikut menjelaskan dokumentasi untuk rilis dari Nimble Studio.

• Versi API: terbaru• Pembaruan dokumentasi terbaru: 1 November 2021

Perubahan Deskripsi

Halaman baru:Mengatur serverlisensi RLM

Pelajari mengatur server lisensi Reprise License Manager(RLM). Untuk informasi selengkapnya, lihat Menyiapkanserver lisensi RLM (p. 305).

23 Mei 2022

Halaman baru:Sertifikat berputar

Pelajari cara memutar CA root secara manual dan sertifikatantrian render. Untuk informasi selengkapnya, lihat Sertifikatberputar yang dibuat di Studio gesit (p. 217).

4 April 2022

Halaman baru:Men-deploystudio barumenggunakanAWSOrganizations

Pelajari cara men-deploy Studio Nimble di akun anggota.Untuk informasi selengkapnya, lihatMen-deploy AmazonNimble Studio menggunakanAWS Organizations (p. 96)

4 April 2022

Halaman baru:Incredibuild

Pelajari cara menyiapkan teknologi akselerasi perangkatlunak Incredibuild. Untuk informasi selengkapnya, lihatMengatur Incredibuild di Studio gesit (p. 333).

23 Maret 2022

Halaman baru:Helix Inti

Pelajari cara menyiapkan server Perforce HelixCoreAWSyang dapat diakses oleh pengguna dalam Studiogesit. Untuk informasi selengkapnya, lihat Mengatur PerforceHelix Core di Studio gesit (p. 328).

23 Maret 2022

Halaman baru:PemecahanMasalah

Pelajari cara memecahkan masalah dengan render farm,home directory, skrip inisialisasi, dan banyak lagi. Untukinformasi selengkapnya, lihat Pemecahan masalah NimbleStudio (p. 678).

7 Maret 2022

Halamanbaru:AMICatatanrilis

Pelajari tentang terbaruAMImelepaskan dan membacasejarah sebelumnyaAMIrilis. Untuk informasi selengkapnya,lihat Nimble StudioAMICatatan rilis (p. 723).

21 Februari 2022

Halaman baru:Mengatur serverlisensi Nuke

Pelajari cara menyiapkan server lisensi Nuke. Untuk informasiselengkapnya, lihat Menyiapkan server lisensi Nuke (p. 298).

25 Januari 2022

Halaman baru:Pasang sistemberkas DeadlineRepository di Linux

Pelajari cara mengatur mount sistem berkas DeadlineRepository pada workstation Linux. Untuk informasiselengkapnya, lihat Memasang sistem berkas DeadlineRepository pada studio berbasis Linux (p. 350).

24 Januari 2022

735


Perubahan Deskripsi

Halaman baru:Perbarui pekerjaWindowsAMI

Pelajari cara memperbarui worker WindowsAMIs. Untukinformasi selengkapnya, lihat Memperbarui pekerjaWindowsAMI (p. 448).

18 Januari 2022

Fitur baru:Memvalidasi profilpeluncuran Anda

Anda sekarang dapat memverifikasi apakah profil peluncuranAnda akan diluncurkan tanpa meluncurkan instance. Untukinformasi tentang cara memvalidasi profil peluncuran Anda,lihatMemodifikasi profil peluncuran (p. 213).

13 Januari 2022

Fitur baru: Uploadfile ke workstationAnda

Anda sekarang dapat mengunggah file ke workstationAnda. Untuk informasi tentang cara mengaktifkan fiturini, lihatMengaktifkan unggahan ke workstation Studiogesit (p. 246). Untuk informasi tentang cara mengunggah fileke workstation Anda, lihatMengunggah file ke workstationvirtual Anda (p. 604).

Kamis, 20Desember 2021

Halaman baru:Menyiapkan Weka

Pelajari cara menyiapkan Weka di studio Anda. Untukinformasi selengkapnya, lihat Menyiapkan Weka di Studiogesit (p. 549).

Kamis, 20Desember 2021

Halaman yangdiperbarui:Menyebarkanstudio baru danUpdate ke versiStudioBuilderterbaru

ParameterMenyebarkan studio baru denganStudioBuilder (p. 28)danUpdate ke terbaru StudioBuilderversi (p. 182)halaman diperbarui dengan yang baruStudioBuilder alur pertanyaan. Untuk infromasi lebihlanjut tentang versi baru StudioBuilder, lihatCatatan rilisStudioBuilder v1.1.5 - 10 Desember 2021 (p. 730).

10 Desember 2021

Halaman yangdiperbarui:Pengaturan

ParameterMenyiapkan untuk menggunakan NimbleStudio (p. 23)Halaman diperbarui dengan bagian baru tentangbagaimana(Opsional) Memilih untuk Zona Lokal LA (p. 26).

10 Desember 2021

Fitur baru:Menyiapkan Bataswaktu UBL

Anda sekarang dapat mengatur Batas Waktu PenggunaanBerbasis Lisensi (UBL) di studio Anda. Untuk informasiselengkapnya, lihat Menyiapkan Perizinan BerbasisPenggunaan Batas Waktu dengan Studio yangLincah (p. 341).

10 Desember 2021

Halaman baru:Perbarui workerLinuxAMI

Pelajari cara memperbarui worker Linux AndaAMIs.Untuk informasi selengkapnya, lihat Memperbarui pekerjaLinuxAMI (p. 477).

Selasa, 03Desember 2021

Halaman baru:MenyiapkanQumulo

Pelajari cara menyiapkan Qumulo di studio Anda. Untukinformasi selengkapnya, lihat Menyiapkan Qumulo di Studiogesit (p. 519).

19 November 2021

Halaman baru:Menyebarkanstudio dengantangan

Pelajari cara men-deploy studio dengan membuat sumberdaya Anda sendiri. Untuk informasi selengkapnya, lihatMenyebarkan studio baru dengan StudioBuilder (p. 28).

12 November 2021

Fitur baru:Lakukanpeluncuran uji

Anda sekarang dapat memverifikasi bahwa profil peluncuranAnda dapat membuat sesi streaming dari konsol. Untukinformasi selengkapnya, lihat Langkah 2: (Opsional) Lakukanpeluncuran uji (p. 141).

11 November 2021

736


Perubahan Deskripsi

Kebijakanterkelola yangdiperbarui:AmazonNimbleStudio-StudioAdmindanAmazonNimbleStudio-StudioUser

Kebijakan terkelola ini diperbarui untuk memungkinkan adminstudio dan pengguna studio memulai dan menghentikanworkstation mereka. Untuk informasi selengkapnya, lihatKebijakan yang dikelola oleh AWS untuk Amazon NimbleStudio (p. 706).

1 November 2021

Halamanbaru: PerbaruiworkstationWindowsAMI

Pelajari cara memperbarui workstation Linux AndaAMIs.Untuk informasi selengkapnya, lihat Memperbarui workstationLinuxAMI (p. 410).

1 November 2021

Fitur baru: Mulaidan hentikanworkstation Anda

Anda sekarang dapat menghentikan instance Anda setelahdigunakan alih-alih menghentikannya. Untuk informasiselengkapnya, lihat Memulai dan menghentikan workstation -Admin (Pratinjau) (p. 240).

1 November 2021

Halaman yangdiperbarui:Menyediakanakses Superuseruntuk penggunaLinux

ParameterMenyediakan akses Superuser untuk penggunaLinux (p. 266)Halaman telah diperbarui dengan informasitentang komponen konfigurasi kustom.

29 Oktober 2021

Halaman baru:Cross-servicebingung wakilpencegahan

Pelajari cara menghindari masalah deputi menyebarkanbingung. Untuk informasi selengkapnya, lihat Cross-servicebingung wakil pencegahan (p. 712).

18 Oktober 2021

Halaman baru:BagaimanaStudioBuilderbekerja

Pelajari sumber daya apa StudioBuilder menciptakan ketikamengatur studio Anda. Untuk informasi selengkapnya, lihatBagaimana StudioBuilder bekerja dengan Amazon NimbleStudio (p. 9).

14 Oktober 2021

Halaman yangdiperbarui:Menyebarkanstudio baru danUpdate ke versiStudioBuilderterbaru

ParameterMenyebarkan studio baru denganStudioBuilder (p. 28)danUpdate ke terbaru StudioBuilderversi (p. 182)halaman diperbarui dengan pertanyaan. Untukinfromasi lebih lanjut tentang versi baru StudioBuilder,lihatCatatan rilis StudioBuilder v1.1.4 - 6 Oktober2021 (p. 732).

6 Oktober 2021

Fitur baru:Menghapussebuah peternakanrender

Anda sekarang dapat menghapus dan mengganti pertanianrender studio Anda saat memperbarui studio Anda. Untukinformasi selengkapnya, lihat Cara menghapus pertanianrender yang dibangun oleh StudioBuilder (p. 359).

6 Oktober 2021

Halaman baru:Mencadangkandata studio

Pelajari cara mencadangkan data studio Anda menggunakansalah satu dari tiga opsi. Untuk informasi selengkapnya, lihatCara mencadangkan data studio Anda (p. 191).

22 September2021

Layanan danpanduan baru

Ini adalah rilis awal Amazon Nimble Studio danPanduanPengguna Amazon Nimble Studio.

28 April 2021

737


Daftar istilah AWSUntuk terminologi AWS terbaru, lihat AWS daftar istilah di AWS Referensi Umum.

738

https://docs.aws.amazon.com/general/latest/gr/glos-chap.html


Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangandengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

dccxxxix

Amazon Nimble Studio - Panduan Pengguna

Documents

Transcript of Amazon Nimble Studio - Panduan Pengguna