Exponenta Banner

Установите безопасность кластера планировщика задания MATLAB

Установите уровень безопасности

Вы устанавливаете уровень безопасности Планировщика MATLAB® Job с SECURITY_LEVEL параметр в mjs_def файл прежде, чем запустить mjs сервис на ваши кластерные узлы. mjs_def файл указывает на то, какие значения позволены, и кратко описывает каждый уровень безопасности.

Следующая таблица описывает доступные уровни безопасности для доступа к Планировщику Задания MATLAB и его заданиям.

Уровень безопасностиОписаниеТребования пользователя
0

Никакая безопасность.

  • Любой пользователь может получить доступ к любому заданию.

  • Задачи запускаются как пользователь, который запустил mjs процесс на машинах рабочего (обычно корневая или Локальная Система).

  • Это - значение по умолчанию и является поведением во всех релизах до R2010b.

  • Задания сопоставлены с именем пользователя по умолчанию программиста, но никакая защита не обеспечена.

1

Задания идентифицированы с подчиняющимся пользователем.

  • Любой пользователь может получить доступ к любому заданию; диалоговое окно предупреждает, если задание, к которому получают доступ, принадлежит другому пользователю.

  • Задачи запускаются как пользователь, который запустил mjs процесс на машинах рабочего (обычно корневая или Локальная Система).

  • Диалоговое окно требует, чтобы вы установили имя пользователя, когда вы сначала получаете доступ к менеджеру по заданию.

  • Ваше имя пользователя Планировщика Задания MATLAB не должно совпадать с вашим именем системы/пользователя сети.

  • Никакие пароли не используются.

2

Менеджер по заданию защита паролем Планировщика Задания MATLAB на заданиях.

  • Задания и задачи идентифицированы с подчиняющимся пользователем и защищены паролем. Другие пользователи не могут получить доступ к вашим заданиям.

  • Задачи запускаются как пользователь, который запустил mjs процесс на машинах рабочего (обычно корневая или Локальная Система).

  • Когда вы запускаете Планировщик Задания MATLAB, он предлагает вам обеспечивать новый пароль для той учетной записи администратора менеджера по заданию, которая может использоваться в доступе к заданиям и задачам всех пользователей.

  • Диалоговое окно требует, чтобы вы установили имя пользователя и пароль, когда вы сначала получаете доступ к Планировщику Задания MATLAB от клиента MATLAB.

  • Ваше имя пользователя и пароль Планировщика Задания MATLAB не должно совпадать с вашим именем и паролем системы/пользователя сети.

3

В дополнение к безопасности уровня 2, задачи, запущенные как подчиняющийся пользователь на машинах рабочего.

  • Задания и задачи идентифицированы с подчиняющимся пользователем и защищены паролем. Другие пользователи не могут получить доступ к вашим заданиям.

  • Задачи запускаются как пользователь, который представил задание.

  • В системах UNIX mjs процесс на кластерных узлах должен быть запущен полностью пользователь.

  • Планировщик Задания MATLAB должен использовать безопасную связь с рабочими (набор в mjs_def файл).

  • Когда вы запускаете Планировщик Задания MATLAB, он предлагает вам обеспечивать новый пароль для той учетной записи администратора менеджера по заданию, которая может использоваться в доступе к заданиям и задачам всех пользователей.

  • Диалоговое окно требует, чтобы вы установили имя пользователя и пароль, когда вы сначала получаете доступ к Планировщику Задания MATLAB от клиента MATLAB.

  • Ваше имя пользователя и пароль Планировщика Задания менеджера по заданию MATLAB должно совпасть с вашим именем и паролем системы/пользователя сети, потому что рабочий должен регистрировать вас в запустить задачу как вы.

  • Все пользователи, что задачи, запущенные как, потребуйте чтения и полномочий записи к CHECKPOINTBASE папка и все ее подпапки.

Менеджер по заданию и рабочие должны запуститься на том же уровне безопасности. Рабочий, запускающийся на слишком низком уровне безопасности, не укажет с менеджером по заданию, потому что менеджер по заданию не доверяет ему.

Локальный, планировщик задания MATLAB и сетевые пароли

Для любой безопасности выше уровня 0, когда вы запускаете Планировщик Задания MATLAB (например, с startjobmanager команда), кластерная учетная запись пользователя под названием admin создается для этого кластера, и вам предлагают обеспечить пароль для этой новой учетной записи. Кластерный admin учетная запись имеет все необходимые полномочия для доступа к кластеру и всем его заданиям.

Для любого уровня безопасности Планировщик Задания MATLAB идентифицирует каждое задание с пользователем, который представляет задание. Поэтому каждый раз, когда вы получаете доступ к Планировщику Задания MATLAB или заданию, Планировщик Задания MATLAB должен знать, кто вы.

На уровне безопасности 0, Планировщике Задания MATLAB и объекты задания UserName свойство установлено в имя для входа в систему человека, который создает задание; эти настройки могут быть изменены в любое время. Для всех уровней повышения уровня защиты первый доступ к Планировщику Задания MATLAB заставляет диалоговое окно открываться, который просит ваше имя пользователя; если уровень безопасности равняется 2 или 3, необходимо также обеспечить пароль. Имя пользователя и пароль, вы предусматриваете Планировщик Задания MATLAB, должны совпадать с вашим сетевым именем пользователя и паролем, только если вы используете уровень безопасности 3; в противном случае можно создать новое имя пользователя и пароль, уникальный для Планировщика Задания MATLAB. Для вашего удобства можно выбрать, сколько времени сохранить имя пользователя и пароль на локальном компьютере, так, чтобы вы не должны были вводить их каждый раз, когда вы получаете доступ к своему заданию.

Для получения информации об изменении пароля и выходить из Планировщика Задания MATLAB, смотрите changePassword и logout.

Установите безопасную коммуникацию

Чтобы установить безопасную зашифрованную связь между MATLAB, Джоб Шедулер, клиент и рабочие, установил

  • USE_SECURE_COMMUNICATION = true

  • ALL_SERVER_SOCKETS_IN_CLUSTER = true (значение по умолчанию)

в mjs_def файл. Безопасная зашифрованная коммуникация обеспечивается через SSLSocket, использующий TLSv1.2 только.

Примечание

Если ALL_SERVER_SOCKETS_IN_CLUSTER = false в mjs_def файл, затем безопасная зашифрованная коммуникация устанавливается между Планировщиком Задания MATLAB и рабочими только.

Необходимо также ввести значение для SHARED_SECRET_FILE параметр в mjs_def файл, идентифицируя, где файл может быть найден с точки зрения Планировщика Задания MATLAB. Чтобы создать этот файл, запустите любой скрипт:

  • matlabroot/toolbox/parallel/bin/createSharedSecret Unix

  • matlabroot\toolbox\parallel\bin\createSharedSecret.bat Windows

Секретный файл устанавливает доверие между процессами на различных машинах.

  • В совместно используемой файловой системе все узлы могут указать на тот же секретный файл, и они могут даже все совместно использовать тот же mjs_def файл.

  • В неразделяемой файловой системе создайте секретный файл с предоставленным скриптом, затем скопируйте файл в каждый узел и убедитесь mjs_def каждого узла файл указывает, где его конкретный секретный файл расположен.

Примечание

Безопасная коммуникация требуется при использовании уровня безопасности 3 Планировщика Задания MATLAB.

Документация MATLAB Parallel Server
Поддержка