为什么使用远程计算
FASTQ、单细胞、空间组学、医学影像、深度学习和工程仿真通常需要大量存储、内存、CPU 或 GPU。远程计算避免重复上传大数据,也能复用已经配置好的 Conda、容器、调度器与许可证。
最小权限连接流程
为每个项目创建独立系统账户或专用 SSH Key,只授权特定工作目录和必要命令。先运行只读检查和小型 smoke test,再提交正式任务。不要提供 root 密钥,也不要把长期凭据写进对话。
- 专用账户与密钥,可单独撤销
- 限制目录、网络和命令权限
- 日志、退出码和成果文件都要保存
从测试任务到正式分析
首次连接可执行 hostname、磁盘和 Python 版本检查,再生成一个小文件验证 Artifacts 回传。正式任务应采用配置文件、固定版本和任务目录,长任务交给 tmux、systemd-run 或集群调度器,避免浏览器断开导致中止。