PCS AWS のインスタンスプロファイルを作成する - AWS PCS

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

PCS AWS のインスタンスプロファイルを作成する

コンピューティングノードグループの作成時にインスタンスプロファイルが必要です。 AWS Management Console を使用して Amazon EC2 のロールを作成する場合、コンソールはインスタンスプロファイルを自動的に作成し、そのインスタンスプロファイルにロールと同じ名前を付けます。詳細については、「 AWS Identity and Access Management ユーザーガイド」の「インスタンスプロファイルの使用」を参照してください。

次の手順では、 AWS Management Console を使用して Amazon EC2 のロールを作成します。これにより、コンピューティングノードグループのインスタンスプロファイルも作成されます。

ロールとインスタンスプロファイルを作成するには

  • [IAM console] (IAM コンソール) に入ります。

  • [アクセス管理] で、[ポリシー] を選択します。

    • [Create policy] (ポリシーの作成) を選択します。

    • アクセス許可の指定で、ポリシーエディタで JSON を選択します。

    • テキストエディタの内容を以下に置き換えます。

      JSON
      {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "pcs:RegisterComputeNodeGroupInstance"
            ],
            "Resource": "*",
            "Effect": "Allow"
        }
    ]
}

    • [次へ] を選択します。

    • 「確認と作成」で、ポリシー名に「」と入力しますAWSPCS-getstarted-policy。

    • [Create policy] (ポリシーの作成) を選択します。

  • [Access management] (アクセス管理) で、[Roles] (ロール) を選択します。

  • [ロールの作成] を選択してください。

  • 信頼されたエンティティの選択：

    • 信頼されたエンティティタイプで、AWS サービスを選択します。

    • ユースケースで、EC2 を選択します。

      • 次に、指定されたサービスのユースケースを選択するで、EC2 を選択します。

    • [次へ] を選択します。

  • アクセス許可を追加する：

    • アクセス許可ポリシーで、AWSPCS-getstarted-policy を検索します。

    • AWSPCS-getstarted-policy の横にあるチェックボックスをオンにして、ロールに追加します。

    • アクセス許可ポリシーで、AmazonSSMManagedInstanceCore を検索します。

    • AmazonSSMManagedInstanceCore の横にあるチェックボックスをオンにして、ロールに追加します。

    • [次へ] を選択します。

  • 「名前」、「確認」、および「作成」：

    • ロールの詳細：

      • [Role name] (ロール名) にAWSPCS-getstarted-roleと入力します。

    • [ロールの作成] を選択してください。