本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 受限的网络环境
<a name="network-connectivity"></a>

Deadline Cloud 提供艺术家或其他用户在本地工作站上使用的工具。这些工具需要访问 AWS API 和 Web 端点才能执行其功能。如果您使用下一代防火墙 (NGFW) 或安全 Web 网关 (SWG) 等网络内容过滤解决方案来过滤对特定 AWS 域或 URL 端点的访问，则必须将以下域或 URL 端点添加到您的网络内容过滤解决方案许可名单中。

## AWS 允许列入许可名单的 API 端点
<a name="aws-api-endpoints"></a>

Deadline Cloud 客户端工具，例如监控器 AWS 管理控制台、CLI 和集成提交者，除了 Deadline Cloud 之外，还需要访问 AWS API。这些端点仅支持 IPv4。
+ `scheduling.deadline.{{[Region]}}.amazonaws.com`
+ `management.deadline.{{[Region]}}.amazonaws.com`
+ `logs.{{[Region]}}.amazonaws.com`
+ `ec2.{{[Region]}}.amazonaws.com`
+ `s3.{{[Region]}}.amazonaws.com`
+ `sts.{{[Region]}}.amazonaws.com`
+ `identitystore.{{[Region]}}.amazonaws.com`

## 要列入许可名单的 Web 域名
<a name="web-domains"></a>

Deadline Cloud 监控器需要访问以下域才能运行。

有关允许列入许可名单的域名的更多信息 AWS Sign-In，请参阅*《AWS Sign-In 用户指南》*中的[要添加到允许列表中的域](https://docs.aws.amazon.com/signin/latest/userguide/allowlist-domains.html)名。
+ `downloads.deadlinecloud.amazonaws.com`
+ `d2ev1rdnjzhmnr.cloudfront.net`
+ `prod.log.shortbread.aws.dev`
+ `prod.tools.shortbread.aws.dev`
+ `prod.log.shortbread.analytics.console.aws.a2z.com`
+ `prod.tools.shortbread.analytics.console.aws.a2z.com`
+ `global.help-panel.docs.aws.a2z.com`
+ `{{[Region]}}.signin.aws`
+ `{{[Region]}}.signin.aws.amazon.com`
+ `sso.{{[Region]}}.amazonaws.com`
+ `portal.sso.{{[Region]}}.amazonaws.com`
+ `oidc.{{[Region]}}.amazonaws.com`
+ `assets.sso-portal.{{[Region]}}.amazonaws.com`

## Environment-specific 进入许可名单的终端节点
<a name="environment-specific-endpoints"></a>

这些域名因截止日期云的具体配置而异。如果创建了其他 Deadline Cloud 监控器或队列，则需要将其他域名列入许可名单。
+ `{{[Directory ID or alias]}}.awsapps.com`

  此域与 IAM Identity Center 设置相关联，并且使用相同的 IAM 身份中心实例的所有设置都应相同。企业管理员可以在 IAM Identity Center 控制台的 *“设置” → “*AWS 访问门户 URL*”* 下找到确切的值。
+ `{{[Monitor alias]}}.{{[Region]}}.deadlinecloud.amazonaws.com`

  此域名用于 Deadline Cloud 中的监控器设置。艺术家将此链接输入他们的浏览器或 Deadline Cloud 监视器应用程序。如果将来在其他账户或地区设置了 Deadline Cloud，则此域名将发生变化。您可以在 Deadline Cloud 控制台的控制*面板* → *监控器概述 → 监控器**详细信息* → *URL* 中找到此值。
+ `{{[Bucket name]}}.{{[Region]}}.s3.amazonaws.com`

  这是 Deadline Cloud 队列使用的任务附件存储桶的域。每个队列都可以配置自己的任务附件存储桶。可以在 Deadline Cloud 控制台的 “*队列*” → “队列*详情*” → “*Job 附件*” 下找到确切的存储桶名称。有关作业附件的更多信息，请参阅队列文档。