Elastic High Performance Computing (E-HPC) では、ユーザーは名前付き ID を使用してクラスターにジョブを送信します。E-HPC では、一般ユーザと管理者の 2 つの権限レベルがサポートされており、クラスターリソースの管理を許可する対象と、ワークロードの実行のみを許可する対象を明確に区別できます。このトピックでは、ユーザーの作成、ユーザー権限の変更、パスワードのリセット、およびユーザーの削除について説明します。
前提条件
開始する前に、以下の条件を満たしていることを確認してください。
E-HPC クラスター
E-HPC コンソール へのアクセス権限
ユーザーグループ
E-HPC では、ユーザーを 2 つのグループに分類し、各ユーザーがクラスター内で実行できる操作を制御します。
| ユーザーグループ | 対象ユーザー | 実行可能な操作 |
|---|---|---|
| デフォルト権限グループ | ワークロードの実行のみが必要な一般ユーザ | ジョブの送信、ジョブのデバッグ |
| Sudo 有効グループ | クラスターを管理する管理者 | ジョブの送信、ジョブのデバッグ、sudo コマンドの実行、ソフトウェアのインストール、ノードの再起動 |
sudo 権限は慎重に付与してください。sudo アクセス権限を持つユーザーが誤って E-HPC ソフトウェアスタックモジュールを削除すると、クラスター全体の機能に影響を及ぼす可能性があります。
ユーザーの作成
E-HPC コンソール にログインします。
上部ナビゲーションバーからリージョンを選択します。
左側ナビゲーションウィンドウで、Resource Management > User を選択します。
User ページで、Cluster のドロップダウンリストからご利用のクラスターを選択し、Add New User をクリックします。
Add New User ダイアログボックスで、ユーザー名とパスワードを入力し、ユーザーグループを選択して、OK をクリックします。
ユーザー権限の変更またはパスワードのリセット
ユーザーを作成した後、そのユーザーのユーザーグループの割り当てを変更したり、パスワードをリセットしたりできます。
左側ナビゲーションウィンドウで、Resource Management > User を選択します。
User ページで、Cluster のドロップダウンリストからご利用のクラスターを選択します。
Cluster User Management タブで、対象のユーザーを検索し、以下のいずれかの操作を行います。
権限の変更: Modify Authority をクリックし、ダイアログボックスで新しいユーザーグループを選択します。
パスワードのリセット: Reset Password をクリックし、ダイアログボックスで新しいパスワードを入力します。
E-HPC ではパスワードの回復はサポートされていません。パスワードを紛失した場合や不正アクセスの疑いがある場合は、上記の手順でパスワードをリセットしてください。
ユーザーの削除
不要になったユーザーを削除します。
左側ナビゲーションウィンドウで、Resource Management > User を選択します。
User ページで、Cluster のドロップダウンリストからご利用のクラスターを選択します。
Cluster User Management タブで、削除対象のユーザーを検索し、Actions 列の Delete をクリックします。
削除内容を確認し、OK をクリックします。
削除を実行する前に、削除後の影響を十分に理解してください。
| 項目 | 削除後の状態 |
|---|---|
| ユーザー アカウント | 完全に削除され、復元できません |
/home ディレクトリ内のデータ | 保持され、他のユーザーからアクセス可能です |
| 後に作成される同名のユーザー | 元の /home データにアクセスしたり再利用したりすることはできません |