Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Elastic Beanstalk Instance-Profile verwalten

Ein Instance-Profil ist ein Container für eine AWS Identity and Access Management (IAM-) Rolle, den Sie verwenden können, um Rolleninformationen an eine EC2 Amazon-Instance zu übergeben, wenn die Instance gestartet wird.

Wenn Ihr AWS Konto kein EC2 Instance-Profil hat, müssen Sie eines mit dem IAM-Service erstellen. Anschließend können Sie das EC2 Instanzprofil neuen Umgebungen zuweisen, die Sie erstellen. Die Schritte Umgebung erstellen in der Elastic Beanstalk Beanstalk-Konsole bieten Ihnen Zugriff auf die IAM-Konsole, sodass Sie ein EC2 Instance-Profil mit den erforderlichen Berechtigungen erstellen können.

Verwaltete Richtlinien

Elastic Beanstalk bietet mehrere verwaltete Richtlinien, damit Ihre Umgebung unterschiedlichen Anwendungsfällen gerecht wird. Um den Standardanwendungsfällen für eine Umgebung gerecht zu werden, müssen diese Richtlinien der Rolle für das EC2 Instanzprofil zugewiesen werden.

Richtlinie für Vertrauensbeziehungen EC2

Damit die EC2 Instances in Ihrer Umgebung die erforderliche Rolle übernehmen können, muss das Instance-Profil Amazon in der Vertrauensbeziehungsrichtlinie EC2 wie folgt als vertrauenswürdige Entität angeben.

{
  "Version": "2008-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "ec2.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Wenn Sie die Berechtigungen anpassen möchten, können Sie entweder Richtlinien zur Rolle hinzufügen, die dem Instance-Standardprofil angefügt ist, oder ein eigenes Instance-Profil mit eingeschränkten Berechtigungen erstellen.

Erstellen eines Instance-Profils

Ein Instance-Profil ist ein Wrapper rund um eine Standard-IAM-Rolle, der es einer EC2 Instance ermöglicht, diese Rolle zu übernehmen. Sie können ein Instanzprofil mit den standardmäßigen verwalteten Elastic Beanstalk Beanstalk-Richtlinien erstellen. Sie können auch zusätzliche Instanzprofile erstellen, um die Berechtigungen für verschiedene Anwendungen anzupassen. Oder Sie können ein Instanzprofil erstellen, das die beiden verwalteten Richtlinien, die Berechtigungen für Docker-Umgebungen auf Worker-Ebene oder ECS-verwaltete Docker-Umgebungen gewähren, nicht enthält, wenn Sie diese Funktionen nicht verwenden.

Hinzufügen von Berechtigungen zum Instance-Standardprofil

Wenn Ihre Anwendung auf Ressourcen zugreift AWS APIs oder für die im Standard-Instanzprofil keine Berechtigungen gewährt wurden, fügen Sie Richtlinien hinzu, die Berechtigungen in der IAM-Konsole gewähren.

Überprüfen der dem Instance-Profil zugeordneten Berechtigungen

Die Berechtigungen, die dem Instance-Standardprofil zugeordnet sind, können je nach Erstellungsdatum, Datum des letzten Umgebungsstarts und verwendetem Client unterschiedlich sein. Die Berechtigungen für das Instance-Standardprofil können Sie in der IAM-Konsole überprüfen.

Aktualisierung eines out-of-date Standard-Instanzprofils

Wenn das Standard-Instanzprofil nicht über die erforderlichen Berechtigungen verfügt, können Sie die verwalteten Richtlinien manuell zu der Rolle hinzufügen, die Ihnen als EC2 Instanzprofil zugewiesen wurde.