Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Verwaltete Amazon-EC2-Instances
Eine von Amazon-EC2 verwaltete Instance ist eine EC2-Instance, die von einem bestimmten Serviceanbieter wie Amazon EKS über EKS Auto Mode bereitgestellt und verwaltet wird. Verwaltete Instances bieten eine vereinfachte Möglichkeit, Datenverabeitungs-Workloads auf Amazon EC2 auszuführen, indem Sie die Betriebskontrolle der Instance an einen Serviceanbieter delegieren können.
Die delegierte Kontrolle ist die einzige Änderung, die für verwaltete Instances eingeführt wurde. Die technischen Spezifikationen und die Abrechnung bleiben dieselben wie bei nicht verwalteten EC2-Instances. Da Sie mit verwalteten Instances die Kontrolle an den Service Provider delegieren können, können Sie von der betrieblichen Expertise und den bewährten Methoden des Service Providers profitieren. Wenn eine Instance verwaltet wird, ist der Serviceanbieter für Aufgaben wie die Bereitstellung der Instance, die Konfiguration der Software, die Skalierung der Kapazität, die Behandlung von Instance-Ausfällen und -Ersetzungen und das Beenden der Instance verantwortlich.
Sie können die Einstellungen einer verwalteten Instance nicht direkt ändern und sie nicht beenden. Der Service und die spezifischen Abläufe werden durch die Vereinbarung zwischen Ihnen und dem Serviceanbieter festgelegt. Sie können jedoch Tags zu Ihren verwalteten Instances hinzufügen, ändern oder entfernen, sodass Sie sie innerhalb Ihrer AWS Umgebung kategorisieren können.
Inhalt
Abrechnung für verwaltete Instances
Für eine verwaltete Amazon-EC2-Instance fällt dieselbe Grundgebühr an wie für eine nicht verwaltete Amazon-EC2-Instance, zuzüglich einer separaten Gebühr für den Serviceanbieter. Diese zusätzliche Gebühr wird von dem Serviceanbieter erhoben, der Ihre Instance verwaltet, und separat in Rechnung gestellt. Sie deckt die Kosten der Services ab, die für den Betrieb und die Wartung Ihrer verwalteten Instance bereitgestellt werden.
Alle Amazon EC2 EC2-Kaufoptionen sind für verwaltete Instances verfügbar, einschließlich On-Demand Instances, Reserved Instances, Spot-Instances und Savings Plans. Indem Sie Ihre Rechenleistung direkt von EC2 beziehen und sie dann Ihrem Serviceanbieter zur Verfügung stellen, profitieren Sie von allen vorhandenen Reserved Instances oder Savings Plans, die auf Ihr Konto angewendet werden, und stellen so sicher, dass Sie die kostengünstigste verfügbare Rechenkapazität nutzen.
Wenn Sie beispielsweise den Amazon EKS Auto Mode verwenden, zahlen Sie den standardmäßigen EC2-Instance-Tarif für die zugrunde liegenden Instances zuzüglich einer zusätzlichen Gebühr von Amazon EKS für die Verwaltung der Instances in Ihrem Namen. Wenn Sie sich dann für einen Savings Plan entscheiden, wird die EC2-Instance-Rate durch den Savings Plan reduziert, während die zusätzliche Gebühr von Amazon EKS unverändert bleibt.
Ermitteln verwalteter Instances
Verwaltete Instances werden durch einen wahren Wert im Feld Verwaltet identifiziert. Der Serviceanbieter wird im Feld Operator (in der Konsole) oder Principal-Feld (in der CLI) identifiziert.
Gehen Sie wie unten beschrieben vor, um die Verwalteten Instances zu identifizieren.
Einstellungen für die Sichtbarkeit verwalteter Ressourcen
Sie können steuern, ob Ressourcen, die AWS Dienste in Ihrem Namen bereitstellen, in Ihren Amazon EC2 EC2-Konsolenansichten und API-Listenoperationen angezeigt werden.
Was ist verwaltete Ressourcentransparenz?
AWS Services wie Amazon EKS, Amazon ECS, WorkSpaces Core und AWS Lambda stellen Amazon EC2 EC2-Instances direkt in Ihrem Konto bereit und betreiben sie. Diese Services übernehmen die Verantwortung für Skalierung, Betriebssystem-Patches, Sicherheitsupdates und Lebenszyklusmanagement. Die resultierenden Amazon EC2 EC2-Instances, Amazon EC2 EC2-Startvorlagen, Amazon EBS-Volumes und Netzwerkschnittstellen (ENIs) werden zusammen mit Ihren vom Kunden verwalteten Ressourcen in der Amazon EC2 EC2-Konsole und den APIs angezeigt. Mit den Sichtbarkeitseinstellungen für verwaltete Ressourcen haben Sie die Kontrolle darüber, ob diese verwalteten Ressourcen in Ihren Ressourcenansichten angezeigt werden.
Betroffene Ressourcentypen
| Ressourcentyp | Dienste, die diese Ressourcen bereitstellen | Description |
|---|---|---|
| Amazon EC2-Instances | Amazon EKS-Worker-Knoten, Amazon ECS-Container-Instances, AWS Lambda-Ausführungsumgebungen, Amazon Core WorkSpaces | Der primäre Ressourcentyp wird von den Sichtbarkeitseinstellungen beeinflusst |
| Amazon EC2-Startvorlagen | Amazon EKS, Amazon ECS, Amazon WorkSpaces Core | Starten Sie Vorlagen, die von Managed Services erstellt wurden |
| Amazon-EBS-Volumes | Amazon EKS, Amazon ECS, Amazon WorkSpaces Core | An verwaltete Instances angehängte Volumes |
| Netzwerkschnittstellen (ENIs) | Amazon EKS, Amazon ECS, AWS Lambda, Amazon Core WorkSpaces | Für verwaltete Workloads bereitgestellte Netzwerkschnittstellen |
Anmerkung
Standardmäßig blendet Amazon EC2 verwaltete Ressourcen für Konten aus, die keine verwalteten Ressourcen hatten, bevor die Sichtbarkeitseinstellungen verfügbar wurden. Für Konten, die bereits über verwaltete Ressourcen verfügten, setzt Amazon EC2 die Sichtbarkeitseinstellung auf Sichtbar, um bestehende Workflows beizubehalten. Die Sichtbarkeitseinstellung gilt für alle verwalteten Ressourcen in einer Region, unabhängig davon, wann sie erstellt wurden. Sie können die Sichtbarkeitseinstellungen jederzeit ändern.
Warum sollten Sie die Sichtbarkeitseinstellungen konfigurieren
Durch die Konfiguration der Sichtbarkeitseinstellungen können Sie anpassen, wie verwaltete Ressourcen in Ihren betrieblichen Tools angezeigt werden. Häufige Anwendungsfälle umfassen:
-
Vereinfachen Sie die Verwaltung, indem Sie die Anzahl der Ressourcen in Compliance-Dashboards auf vom Kunden verwaltete Ressourcen reduzieren.
-
Reduzieren Sie das Rauschen in Observability-Tools, die Amazon EC2-Metriken für alle Instances in einem Konto aggregieren.
-
Vermeiden Sie Fehlalarme bei Cloud-Scannern (Security Posture Management, CSPM) (z. B. Qualys), die verwaltete Ressourcen als Fehlkonfigurationen von Kunden kennzeichnen.
-
Bei verwalteten Instances AWS ist er für die Konfiguration, das Patchen und den Zustand von Amazon EC2 EC2-Instances verantwortlich. Durch die Kontrolle der Transparenz können Sie das Modell der gemeinsamen Verantwortung den Endbenutzern besser vermitteln.
Anmerkung
Sichtbarkeitseinstellungen steuern die Anzeige von Ressourcen in AWS Konsolenansichten und API-Listenoperationen. Sie haben keinen Einfluss auf die Abrechnung, den Ressourcenbetrieb oder die tatsächlichen Zugriffsberechtigungen. Versteckte Ressourcen bleiben voll funktionsfähig und abrechnungsfähig.
Konfigurieren Sie die Sichtbarkeit verwalteter Ressourcen
Sie können die Sichtbarkeit verwalteter Ressourcen mithilfe der Amazon EC2 EC2-Konsole oder der AWS CLI konfigurieren.
Entdecken Sie versteckte verwaltete Ressourcen
Wenn Sie die Sichtbarkeit deaktivieren, können Sie weiterhin auf verwaltete Ressourcen zugreifen. Mit den folgenden Methoden werden sie bei Bedarf angezeigt:
-
Service-specific Konsolen: Navigieren Sie zur entsprechenden AWS Servicekonsole (z. B. zur Amazon EKS-Konsole), um die für diesen Service bereitgestellten Instances anzuzeigen. Die Servicekonsole bietet vollständige Informationen zu allen Ressourcen, die der Service in Ihrem Konto verwaltet.
-
Direkte API-Abfragen: Verwenden Sie die
describe-instancesAPI mit einem bestimmteninstance-idParameter. Direkte Abfragen mit bekannten Instanz-IDs geben unabhängig von den Sichtbarkeitseinstellungen Ergebnisse zurück. Sichtbarkeitseinstellungen wirken sich nur auf Listen- und Filtervorgänge aus. Sie können deninclude-managed-resourcesParameter auch verwendendescribe-instances, um verwaltete Instanzen zu ermitteln.
Anmerkung
Das gleiche Direct-Query-by-ID-Verhalten gilt für alle betroffenen Ressourcentypen. Sie könnendescribe-volumes, und describe-network-interfaces mit bestimmten Ressourcen-IDs verwendendescribe-launch-templates, um auf versteckte verwaltete Ressourcen dieser Typen zuzugreifen.
Überlegungen zur Abrechnung
Die Sichtbarkeitseinstellungen für verwaltete Ressourcen haben keine Auswirkung auf die Abrechnung. Versteckte verwaltete Instanzen werden weiterhin in den Abrechnungsdaten angezeigt, da es sich dabei um Ressourcen handelt, die innerhalb Ihres Kontos laufen, in Ihrem Namen bereitgestellt werden und unabhängig von der Sichtbarkeitskonfiguration weiterhin vollständig fakturierbar sind.
Versteckte Ressourcen bleiben sichtbar in:
-
AWS Rechnungen
-
AWS Kosten- und Nutzungsberichte
Wichtig
Verwaltete Instanzen werden in Ihrem Konto bereitgestellt und verbrauchen Rechenressourcen. Wenn Sie sie aus Konsolenansichten ausblenden, werden die Kosten nicht gesenkt. Einzelheiten zu den Gebühren für verwaltete Instances finden Sie in der dienstspezifischen Fakturierungsdokumentation (z. B. Amazon EKS-Preise
Einschränkungen
-
Die Sichtbarkeitseinstellungen gelten für das gesamte Konto und wirken sich einheitlich auf alle IAM-Prinzipale aus.
-
Sie können verwaltete Ressourcen nicht selektiv nach Ressourcentyp oder nach dem Dienst, der sie erstellt hat, ein- oder ausblenden. Sie können beispielsweise nicht festlegen, dass verwaltete Instances, die von Amazon EKS erstellt wurden, angezeigt und die von Lambda, Amazon ECS oder Amazon WorkSpaces erstellten Instanzen ausgeblendet werden.
Erste Schritte mit verwalteten Instances
Anleitungen zur Verwendung verwalteter Instances finden Sie unter Automatisieren der Cluster-Infrastruktur mit EKS Auto Mode im Amazon-EKS-Benutzerhandbuch.