Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Crear un perfil de instancia para AWS PCS
<a name="getting-started_create-cng_instance-profile"></a>

Los grupos de nodos de cómputo requieren un perfil de instancia cuando se crean. Si utiliza la Consola de administración de AWS para crear un rol para Amazon EC2, la consola crea automáticamente un perfil de instancias y le da el mismo nombre que al rol. Para obtener más información, consulta Cómo [usar perfiles de instancia](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_switch-role-ec2_instance-profiles.html) en la *Guía del AWS Identity and Access Management usuario*.

 En el siguiente procedimiento, se utiliza Consola de administración de AWS para crear un rol para Amazon EC2, que también crea el perfil de instancia para los grupos de nodos de cómputo. 

**Para crear el perfil de rol y de instancia**
+ Vaya a la [consola de IAM](https://console.aws.amazon.com/iam).
+ En **Administración de acceso**, seleccione **Políticas**.
  + Elija **Create Policy**.
  + En **Especificar permisos**, en el **editor de políticas**, selecciona **JSON**.
  + Sustituya el contenido del editor de texto por lo siguiente:

------
#### [ JSON ]

****  

    ```
    {
        "Version":"2012-10-17",		 	 	 
        "Statement": [
            {
                "Action": [
                    "pcs:RegisterComputeNodeGroupInstance"
                ],
                "Resource": "*",
                "Effect": "Allow"
            }
        ]
    }
    ```

------
  + Elija **Siguiente**.
  + En **Revisar y crear**, escriba el **nombre de la política**`AWSPCS-getstarted-policy`.
  + Elija **Crear política**.
+ En **Access management** (Administración de acceso), elija **Roles** (Roles).
+ Elija **Crear rol**.
+ En **Seleccionar entidad de confianza**:
  + En el **tipo de entidad de confianza**, seleccione **AWS servicio**
  + En **Caso de uso**, seleccione **EC2**.
    + A continuación, en **Elija un caso de uso** para el servicio especificado, elija **EC2**.
  + Elija **Siguiente**.
+ En **Añadir permisos**:
  + En **Políticas de permisos**, busque **AWSPCS-getstarted-policy**.
  + Marque la casilla situada junto a **AWSPCS-getstarted-policy** para añadirla al rol.
  + En **Políticas de permisos**, busca **Amazon SSMManaged InstanceCore**.
  + Marca la casilla situada junto SSMManaged InstanceCore a **Amazon** para añadirlo al rol.
  + Elija **Siguiente**.
+ En **Nombre, revisa y crea**:
  + En **Detalles del rol**:
    + En **Role name (Nombre del rol)**, introduzca `AWSPCS-getstarted-role`.
  + Elija **Create role** (Crear rol).