Profili di istanza IAM per AWS Parallel Computing Service - AWS PC
RequisitiPolitiche aggiuntive

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Profili di istanza IAM per AWS Parallel Computing Service

Le applicazioni eseguite su un' EC2 istanza devono includere AWS le credenziali in tutte le richieste AWS API effettuate. Ti consigliamo di utilizzare un ruolo IAM per gestire le credenziali temporanee sull' EC2 istanza. A tale scopo, puoi definire un profilo di istanza e collegarlo alle tue istanze. Per ulteriori informazioni, consulta i ruoli IAM per Amazon EC2 nella Amazon Elastic Compute Cloud User Guide.

Nota

Quando utilizzi per AWS Management Console creare un ruolo IAM per Amazon EC2, la console crea automaticamente un profilo di istanza e gli assegna lo stesso nome del ruolo IAM. Se utilizzi le AWS CLI azioni AWS API o un AWS SDK per creare il ruolo IAM, crei il profilo dell'istanza come azione separata. Per ulteriori informazioni, consulta Profili di istanza nella Guida per l'utente di Amazon Elastic Compute Cloud.

È necessario specificare l'Amazon Resource Name (ARN) di un profilo di istanza quando si creano gruppi di nodi di calcolo. Puoi scegliere diversi profili di istanza per alcuni o tutti i gruppi di nodi di calcolo.

Requisiti

Ruolo IAM del profilo dell'istanza

Il ruolo IAM associato al profilo dell'istanza deve essere presente /aws-pcs/ nel percorso, oppure il nome deve iniziare conAWSPCS.

Esempio di ruolo IAM ARNs

  • arn:aws:iam::*:role/AWSPCS-example-role-1

  • arn:aws:iam::*:role/aws-pcs/example-role-2

Autorizzazioni

Il ruolo IAM associato al profilo di istanza per AWS PCS deve includere la seguente policy.

JSON
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Action": [
                "pcs:RegisterComputeNodeGroupInstance"
            ],
            "Resource": "*",
            "Effect": "Allow"
        }
    ]
}

Politiche aggiuntive

Prendi in considerazione l'aggiunta di politiche gestite al profilo dell'istanza. Ad esempio:

Puoi anche includere le tue policy IAM che supportano il tuo caso d'uso specifico.