本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 受限的網路環境
<a name="network-connectivity"></a>

Deadline Cloud 提供藝術家或其他使用者在其本機工作站上使用的工具。這些工具需要存取 AWS API 和 Web 端點才能執行其功能。如果您使用新一代防火牆 (NGFW) 或安全 Web Gateway (SWG) 等 Web 內容篩選解決方案來篩選特定 AWS 網域或 URL 端點的存取權，則必須將下列網域或 URL 端點新增至 Web 內容篩選解決方案允許清單。

## AWS 要允許清單的 API 端點
<a name="aws-api-endpoints"></a>

截止日期雲端用戶端工具，例如 AWS 管理主控台、監視器、CLI 和整合式提交者，除了截止日期雲端之外，還需要存取 AWS APIs。這些端點僅支援 IPv4。
+ `scheduling.deadline.{{[Region]}}.amazonaws.com`
+ `management.deadline.{{[Region]}}.amazonaws.com`
+ `logs.{{[Region]}}.amazonaws.com`
+ `ec2.{{[Region]}}.amazonaws.com`
+ `s3.{{[Region]}}.amazonaws.com`
+ `sts.{{[Region]}}.amazonaws.com`
+ `identitystore.{{[Region]}}.amazonaws.com`

## 要允許清單的 Web 網域
<a name="web-domains"></a>

Deadline Cloud Monitor 需要存取下列網域才能操作。

如需允許列出 AWS 登入網域的詳細資訊，請參閱*AWS 《 登入使用者指南*》中的[要新增至允許清單的網域](https://docs.aws.amazon.com/signin/latest/userguide/allowlist-domains.html)。
+ `downloads.deadlinecloud.amazonaws.com`
+ `d2ev1rdnjzhmnr.cloudfront.net`
+ `prod.log.shortbread.aws.dev`
+ `prod.tools.shortbread.aws.dev`
+ `prod.log.shortbread.analytics.console.aws.a2z.com`
+ `prod.tools.shortbread.analytics.console.aws.a2z.com`
+ `global.help-panel.docs.aws.a2z.com`
+ `{{[Region]}}.signin.aws`
+ `{{[Region]}}.signin.aws.amazon.com`
+ `sso.{{[Region]}}.amazonaws.com`
+ `portal.sso.{{[Region]}}.amazonaws.com`
+ `oidc.{{[Region]}}.amazonaws.com`
+ `assets.sso-portal.{{[Region]}}.amazonaws.com`

## 要允許清單的環境特定端點
<a name="environment-specific-endpoints"></a>

這些網域會根據截止日期雲端的特定組態而有所不同。如果建立其他截止日期雲端監視器或佇列，則需要允許列出其他網域。
+ `{{[Directory ID or alias]}}.awsapps.com`

  此網域繫結至 IAM Identity Center 設定，且此 中的所有設定應使用相同的 IAM Identity Center 執行個體。您可以在*設定* → *AWS 存取入口網站 URL* 下的 IAM Identity Center 主控台中找到確切的值。
+ `{{[Monitor alias]}}.{{[Region]}}.deadlinecloud.amazonaws.com`

  此網域適用於截止日期雲端中的監控設定。藝術家在其瀏覽器或截止日期雲端監控應用程式中輸入此連結。如果未來在其他帳戶或區域中設定截止日期雲端，此網域將會變更。您可以在*儀表板* → *監控概觀* → *監控詳細資訊* → *URL* 的截止日期雲端主控台中找到此值。
+ `{{[Bucket name]}}.{{[Region]}}.s3.amazonaws.com`

  這是截止日期雲端佇列所使用的任務附件儲存貯體網域。每個佇列都可以設定自己的任務附件儲存貯體。確切儲存貯體名稱可在截止日期雲端主控台的*佇列* → *佇列詳細資訊* → *任務連接*下找到。如需任務附件的詳細資訊，請參閱佇列文件。