亚马逊AWS官方博客
·
使用 AWS ParallelCluster UI 简化 HPC 集群构建、认证和运维管理
内容提要
Amazon ParallelCluster UI 是一个专为管理 HPC 集群的 Web 界面，支持集群创建、监控和用户管理，兼容多种用户认证服务，提供简单配置和成本监控，适合企业客户。通过 Amazon IAM Identity Center 实现单点登录，确保安全访问。
关键要点
-
Amazon ParallelCluster UI 是专为管理 HPC 集群设计的 Web 界面，支持集群创建、监控和用户管理。
-
兼容多种用户认证服务，提供简单配置和成本监控，适合企业客户。
-
通过 Amazon IAM Identity Center 实现单点登录，确保安全访问。
-
支持查看集群状态、监控日志、管理用户和成本监控信息。
-
无服务器架构，按 API 调用计费，典型使用情况下每月成本不到一美元。
-
中国区需要使用定制方案，支持 Amazon IAM Identity Center 和 Microsoft Entra ID 进行用户认证。
-
提供详细的安装和配置步骤，包括创建 CloudFormation 堆栈和配置用户认证。
-
支持通过 SSH 和 Amazon DCV 远程访问集群头节点。
-
可以通过 WAF 和 API Gateway 实现安全访问，限制特定 IP 地址段的连接。
-
简化了 HPC 集群的创建、管理和监控操作，确保了安全访问。
延伸解读
HPC 集群管理的便利性
Amazon ParallelCluster UI 提供了一个直观的 Web 界面，使得 HPC 集群的创建和管理变得更加简单。用户无需深入了解复杂的模板格式，通过简单的配置即可快速部署集群。这种便利性特别适合企业客户，能够有效降低技术门槛，提升工作效率。
安全性与用户认证
通过 Amazon IAM Identity Center 和 Microsoft Entra ID，ParallelCluster UI 实现了安全的用户认证和单点登录。这对于需要严格控制访问权限的企业尤为重要，确保只有授权用户才能访问集群资源，降低了潜在的安全风险。
成本控制与无服务器架构
ParallelCluster UI 采用无服务器架构，按 API 调用计费，通常每月成本低于一美元。这种计费模式使得企业能够更好地控制成本，避免不必要的开支，尤其适合预算有限的小型企业或初创公司。
中国区的特殊部署要求
在中国区部署 ParallelCluster UI 时，需要使用定制方案以支持用户认证。这是由于中国区缺乏 Amazon Cognito 用户池，企业在实施时需特别注意认证方式的选择，以确保系统的正常运行和安全性。
延伸问答
Amazon ParallelCluster UI 的主要功能是什么？
Amazon ParallelCluster UI 主要用于管理 HPC 集群，支持集群创建、监控和用户管理，兼容多种用户认证服务。
如何实现对 Amazon ParallelCluster UI 的安全访问？
可以通过配置 Amazon WAF 和 API Gateway，限制特定 IP 地址段的连接，确保安全访问。
在中国区使用 Amazon ParallelCluster UI 有什么特别要求？
中国区需要使用定制方案，支持 Amazon IAM Identity Center 和 Microsoft Entra ID 进行用户认证。
Amazon ParallelCluster UI 的成本如何？
ParallelCluster UI 是无服务器架构，按 API 调用计费，典型使用情况下每月成本不到一美元。
如何通过 Amazon ParallelCluster UI 创建集群？
登录 ParallelCluster UI，点击 Create cluster，按照步骤填写集群名称、选择区域和操作系统等信息即可创建集群。
Amazon ParallelCluster UI 支持哪些用户认证方式？
支持 Amazon IAM Identity Center、Amazon Cognito 和 Microsoft Entra ID 等多种用户认证方式。
