Amazon EC2 托管式实例

Amazon EC2 托管式实例是指由指定服务提供商（例如 Amazon EKS 通过 EKS 自动模式）预置和管理的 EC2 实例。托管式实例允许将实例的操作控制权委派给服务提供商，由此简化在 Amazon EC2 上运行计算工作负载的方式。

委派控制权是为托管式实例引入的唯一变更。技术规格和计费方面与非托管 EC2 实例保持一致。由于托管式实例允许将控制权委派给服务提供商，您可以从服务提供商的运营专业知识和最佳实践中受益。对于托管式实例，服务提供商会负责执行预置实例、配置软件、扩缩容量、处理实例故障和替换以及终止实例等任务。

不能直接修改托管式实例的设置或将其终止。服务及具体操作由您与服务提供商之间的协议决定。不过，您可以在托管式实例中添加、修改或删除标签，以便在自己的 AWS 环境中对实例进行分类。

托管式实例的账单

Amazon EC2 托管式实例的基本费用与非托管 Amazon EC2 实例的相同，但需另外向服务提供商支付一笔费用。这笔额外费用单独计费，由管理您实例的服务提供商收取。范围涵盖了托管式实例操作和维护服务所需的费用。

所有 Amazon EC2 购买选项都适用于托管式实例，包括按需型实例、预留实例、竞价型实例和节省计划。通过将从 EC2 中直接获取的计算实例提供给服务提供商，您可以从适用于自己账户的任何现有预留实例或节省计划中受益，确保自己使用的是最具成本效益的可用计算容量。

例如，在使用 Amazon EKS 自动模式时，您需要为基础实例支付一笔标准 EC2 实例费用，还要就 Amazon EKS 代为管理实例支付一笔额外费用。如果之后决定注册节省计划，EC2 实例费用会因节省计划而减少，但 Amazon EKS 的额外费用保持不变。

确定托管式实例

托管式实例由托管字段中的 true 进行标识。服务提供商由（控制台中的）运营商字段或（CLI 中的）Principal 字段标识。

按照以下过程确定托管式实例。

Console

确定托管式实例

1. 通过以下网址打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

2. 在导航窗格中，选择 Instances (实例)。

3. 选择要检查的实例。

4. 在详细信息选项卡（如果选中了复选框）或摘要区域（如果选择了实例 ID）中，找到托管字段。

   • 值为 true 表示托管式实例。

   • 值为 false 表示非托管式实例。

5. 如果将托管设置为 true，则运营商字段会显示一个值，用于标识负责管理实例的服务提供商。例如，值为 eks.amazonaws.com 表示将 Amazon EKS 标识为服务提供商。

AWS CLI

确定托管式实例

使用 describe-instances 命令并指定实例 ID。

aws ec2 describe-instances \
    --instance-ids i-1234567890abcdef0 \
    --query Reservations[].Instances[].Operator

下面是示例输出。如果 Managed 为 true，表示该实例属于托管式实例并且包含一个 Principal。主体即为管理实例的服务提供商。例如，值为 eks.amazonaws.com 表示将 Amazon EKS 标识为服务提供商。

[
    {
        "Managed": true,
        "Principal": "eks.amazonaws.com"
    }
]

查找托管式实例

使用 describe-instances 命令并指定值为 true 的 operator.managed 筛选条件。--query 选项用于仅显示托管式实例的 ID。

aws ec2 describe-instances \
    --filters "Name=operator.managed,Values=true" \
    --query Reservations[*].Instances[].InstanceId

PowerShell

确定托管式实例

使用 Get-EC2Instance cmdlet。

(Get-EC2Instance -InstanceId i-1234567890abcdef0).Instances.Operator

下面是示例输出。

Managed Principal
------- ---------
True    eks.amazonaws.com

查找托管式实例

使用 Get-EC2Instance cmdlet。此示例仅显示托管式实例的 ID。

(Get-EC2Instance -Filter @{Name="operator.managed"; Values="true"}).Instances.InstanceId

托管资源可见性设置

您可以控制 AWS 服务代表您预置的资源是否显示在 Amazon EC2 控制台视图及 API 列表操作中。

什么是托管资源可见性？

诸如 Amazon EKS、Amazon ECS、Workspaces 和 AWS Lambda 等 AWS 服务可在您账户内直接预置和运行 Amazon EC2 实例。这些服务负责扩展、操作系统补丁、安全更新以及生命周期管理。生成的 Amazon EC2 实例、Amazon EC2 启动模板、Amazon EBS 卷和网络接口（ENI）将与您的客户自主管理型资源一同显示在 Amazon EC2 控制台和 API 中。托管资源可见性设置可让您控制这些托管资源是否会在资源视图中显示。

受影响的资源类型

为何要配置可见性设置

通过配置可见性设置，您可以自定义托管资源在操作工具中的显示方式。常见使用案例包括：

配置托管资源可见性

您可以通过 Amazon EC2 控制台或 AWS CLI 配置托管资源可见性。

Console

1. 通过以下网址打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

2. 在导航窗格中，选择控制面板。

3. 在账户属性卡片的设置下，选择托管资源可见性。

4. 选择管理。

5. 开启或关闭托管实例的可见性。

6. 选择保存更改。

AWS CLI

获取当前的可见性设置

使用 get-managed-resource-visibility 命令检索当前的可见性配置：

aws ec2 get-managed-resource-visibility

示例响应：

{
    "visibility": {
        "defaultVisibility": "hidden"
    }
}

隐藏所有托管资源

使用 modify-managed-resource-visibility 命令隐藏所有托管资源，无论操作员是谁：

aws ec2 modify-managed-resource-visibility \
    --default-visibility "hidden"

发现隐藏的托管资源

关闭可见性后，仍可访问托管资源。以下方法可按需显示这些资源：

计费注意事项

托管资源可见性设置不会影响计费。隐藏的托管实例仍会出现在计费数据中，因为这些实例是在您账户内运行、代表您进行预置的资源，且无论可见性配置如何，均需要保持全额计费。

隐藏资源在以下情况下仍可见：

限制

开始使用托管式实例

有关使用托管式实例的指南，请参阅《Amazon EKS User Guide》中的 Automate cluster infrastructure with EKS Auto Mode。