Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Elastic Beanstalk Instance-Profile verwalten

Ein Instance-Profil ist ein Container für eine AWS Identity and Access Management (IAM-) Rolle, den Sie verwenden können, um Rolleninformationen an eine Amazon EC2-Instance zu übergeben, wenn die Instance gestartet wird.

Wenn Ihr AWS Konto kein EC2-Instance-Profil hat, müssen Sie mithilfe des IAM-Service eines erstellen. Anschließend können Sie das EC2-Instance-Profil neuen Umgebungen zuweisen, die Sie erstellen. Mit den Schritten „Umgebung erstellen“ in der Elastic Beanstalk-Konsole erhalten Sie Zugriff auf die IAM-Konsole, sodass Sie ein EC2-Instance-Profil mit den erforderlichen Berechtigungen erstellen können.

Verwaltete Richtlinien

Elastic Beanstalk bietet mehrere verwaltete Richtlinien, damit Ihre Umgebung unterschiedlichen Anwendungsfällen gerecht wird. Um die Standardanwendungsfälle für eine Umgebung zu erfüllen, müssen diese Richtlinien der Rolle für das EC2-Instance-Profil zugeordnet werden.

Richtlinie für Vertrauensbeziehungen für EC2

Damit die EC2-Instances in der Umgebung die eforderliche Rolle übernehmen können, muss das Instance-Profil Amazon EC2 wie folgt als vertrauenswürdige Entität in der Vertrauensstellungsrichtlinie angeben:

JSON

{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "ec2.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Wenn Sie die Berechtigungen anpassen möchten, können Sie entweder Richtlinien zur Rolle hinzufügen, die dem Instance-Standardprofil angefügt ist, oder ein eigenes Instance-Profil mit eingeschränkten Berechtigungen erstellen.

Um die Funktion zur AI-powered Umgebungsanalyse in einer Beanstalk Standardumgebung zu verwenden, fügen Sie Ihrem Instanzprofil die bedrock:InvokeModel elasticbeanstalk:DescribeEnvironmentHealth Berechtigungen bedrock:ListFoundationModelselasticbeanstalk:DescribeEvents,, und hinzu. Diese Berechtigungen ermöglichen es Elastic Beanstalk, Amazon Bedrock zu verwenden und auf Umgebungsdaten zuzugreifen, um Protokolle, Ereignisse und den Zustand der Instance zu analysieren. Wenn in kommerziellen Regionen zum ersten Mal ein Modell von Anthropic Claude in Ihrem AWS Konto verwendet wird, fügen Sie auch die aws-marketplace:Subscribe Berechtigungen, und hinzu. aws-marketplace:Unsubscribe aws-marketplace:ViewSubscriptions Diese AWS Marketplace-Berechtigungen ermöglichen das automatische Modellabonnement, das Amazon Bedrock für den ersten Zugriff auf Modelle von Drittanbietern benötigt. In GovCloud Regionen verwendet die KI-Analyse das NVIDIA Nemotron-Modell und erfordert keine Marketplace-Berechtigungen. AWS

Erstellen eines Instance-Profils

Ein Instance-Profil ist ein Wrapper für eine IAM-Standardrolle, damit eine EC2-Instance die Rolle übernehmen kann. Sie können ein Instanzprofil mit den von Elastic Beanstalk verwalteten Standardrichtlinien erstellen. Sie können auch zusätzliche Instanzprofile erstellen, um die Berechtigungen für verschiedene Anwendungen anzupassen. Oder Sie können ein Instanzprofil erstellen, das die beiden verwalteten Richtlinien, die Berechtigungen für Worker-Tier- oder ECS-verwaltete Docker-Umgebungen gewähren, nicht enthält, wenn Sie diese Funktionen nicht verwenden.

Hinzufügen von Berechtigungen zum Instance-Standardprofil

Wenn Ihre Anwendung auf AWS APIs oder Ressourcen zugreift, für die im Standard-Instanzprofil keine Berechtigungen gewährt wurden, fügen Sie in der IAM-Konsole Richtlinien hinzu, die Berechtigungen gewähren.

Überprüfen der dem Instance-Profil zugeordneten Berechtigungen

Die Berechtigungen, die dem Instance-Standardprofil zugeordnet sind, können je nach Erstellungsdatum, Datum des letzten Umgebungsstarts und verwendetem Client unterschiedlich sein. Die Berechtigungen für das Instance-Standardprofil können Sie in der IAM-Konsole überprüfen.

Aktualisieren eines veralteten Instance-Standardprofils

Falls benötigte Berechtigungen für das Instance-Standardprofil fehlen, können Sie die verwalteten Richtlinien manuell zu der Ihrem EC2-Instance-Profil zugewiesen Rolle hinzufügen.