View a markdown version of this page

Verwaltete Amazon-EC2-Instances - Amazon Elastic Compute Cloud

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Verwaltete Amazon-EC2-Instances

Eine von Amazon EC2 verwaltete Instance ist eine EC2-Instance, die von einem bestimmten Dienstanbieter bereitgestellt und verwaltet wird. Verwaltete Instances bieten eine vereinfachte Möglichkeit, Datenverabeitungs-Workloads auf Amazon EC2 auszuführen, indem Sie die Betriebskontrolle der Instance an einen Serviceanbieter delegieren können.

Die delegierte Kontrolle ist die einzige Änderung, die für verwaltete Instances eingeführt wurde. Die technischen Spezifikationen und die Abrechnung bleiben dieselben wie bei nicht verwalteten EC2-Instances. Da Sie mit verwalteten Instances die Kontrolle an den Service Provider delegieren können, können Sie von der betrieblichen Expertise und den bewährten Methoden des Service Providers profitieren. Wenn eine Instance verwaltet wird, ist der Serviceanbieter für Aufgaben wie die Bereitstellung der Instance, die Konfiguration der Software, die Skalierung der Kapazität, die Behandlung von Instance-Ausfällen und -Ersetzungen und das Beenden der Instance verantwortlich.

Sie können die Einstellungen einer verwalteten Instance nicht direkt ändern und sie nicht beenden. Der Service und die spezifischen Abläufe werden durch die Vereinbarung zwischen Ihnen und dem Serviceanbieter festgelegt. Sie können Ihren verwalteten Instances jedoch Tags hinzufügen, ändern oder daraus entfernen, sodass Sie sie innerhalb Ihrer Umgebung kategorisieren können. AWS

Die folgenden AWS Dienste bieten verwaltete Instanzen an:

Abrechnung für verwaltete Instances

Für eine verwaltete Amazon-EC2-Instance fällt dieselbe Grundgebühr an wie für eine nicht verwaltete Amazon-EC2-Instance, zuzüglich einer separaten Gebühr für den Serviceanbieter. Diese zusätzliche Gebühr wird von dem Serviceanbieter erhoben, der Ihre Instance verwaltet, und separat in Rechnung gestellt. Sie deckt die Kosten der Services ab, die für den Betrieb und die Wartung Ihrer verwalteten Instance bereitgestellt werden.

Alle Amazon EC2-Kaufoptionen sind für verwaltete Instances verfügbar, einschließlich Instances, Reserved On-Demand Instances, Spot-Instances und Savings Plans. Indem Sie Ihre Rechenleistung direkt von EC2 beziehen und sie dann Ihrem Serviceanbieter zur Verfügung stellen, profitieren Sie von allen vorhandenen Reserved Instances oder Savings Plans, die auf Ihr Konto angewendet werden, und stellen so sicher, dass Sie die kostengünstigste verfügbare Rechenkapazität nutzen.

Wenn Sie beispielsweise den Amazon EKS Auto Mode verwenden, zahlen Sie den standardmäßigen EC2-Instance-Tarif für die zugrunde liegenden Instances zuzüglich einer zusätzlichen Gebühr von Amazon EKS für die Verwaltung der Instances in Ihrem Namen. Wenn Sie sich dann für einen Savings Plan entscheiden, wird die EC2-Instance-Rate durch den Savings Plan reduziert, während die zusätzliche Gebühr von Amazon EKS unverändert bleibt.

Ermitteln verwalteter Instances

Verwaltete Instances werden durch einen wahren Wert im Feld Verwaltet identifiziert. Der Serviceanbieter wird im Feld Operator (in der Konsole) oder Principal-Feld (in der CLI) identifiziert.

Gehen Sie wie unten beschrieben vor, um die Verwalteten Instances zu identifizieren.

Console
So identifizieren Sie eine verwaltete Instance
  1. Öffnen Sie die Amazon-EC2-Konsole unter https://console.aws.amazon.com/ec2/.

  2. Wählen Sie im Navigationsbereich Instances aus.

  3. Wählen Sie die Instance aus, die Sie überprüfen möchten.

  4. Suchen Sie auf der Registerkarte Details (wenn Sie das Kontrollkästchen aktiviert haben) oder im Übersichtsbereich (wenn Sie die Instance-ID ausgewählt haben) das Feld Verwaltet.

    • Der Wert wahr steht für eine verwaltete Instance.

    • Der Wert falsch steht für eine nicht verwaltete Instance.

  5. Wenn Verwaltet auf wahr gesetzt ist, zeigt das Feld Operator einen Wert an, der den Serviceanbieter angibt, der für die Verwaltung der Instance verantwortlich ist. Ein Wert von eks.amazonaws.com identifiziert beispielsweise Amazon EKS als Serviceanbieter.

AWS CLI
So identifizieren Sie eine verwaltete Instance

Führen Sie den Befehl describe-instances aus und geben Sie die Instance-ID an.

aws ec2 describe-instances \ --instance-ids i-1234567890abcdef0 \ --query Reservations[].Instances[].Operator

Es folgt eine Beispielausgabe. Falls Managed den Wert true hat, ist die Instance eine verwaltete Instance und ein Principal ist enthalten. Der Prinzipal ist der Serviceanbieter, der die Instance verwaltet. Ein Wert von eks.amazonaws.com identifiziert beispielsweise Amazon EKS als Serviceanbieter.

[ { "Managed": true, "Principal": "eks.amazonaws.com" } ]
So suchen Sie Ihre verwalteten Instances

Verwenden Sie den Befehl describe-instances und geben Sie den operator.managed-Filter mit einem Wert von true an. Die Option --query zeigt nur die IDs der verwalteten Instances an.

aws ec2 describe-instances \ --filters "Name=operator.managed,Values=true" \ --query Reservations[*].Instances[].InstanceId
PowerShell
So identifizieren Sie eine verwaltete Instance

Verwenden Sie das cmdlet Get-EC2Instance.

(Get-EC2Instance -InstanceId i-1234567890abcdef0).Instances.Operator

Es folgt eine Beispielausgabe.

Managed Principal ------- --------- True eks.amazonaws.com
So suchen Sie Ihre verwalteten Instances

Verwenden Sie das cmdlet Get-EC2Instance. Dieses Beispiel zeigt nur die IDs der verwalteten Instances an.

(Get-EC2Instance -Filter @{Name="operator.managed"; Values="true"}).Instances.InstanceId

Einstellungen für die Sichtbarkeit verwalteter Ressourcen

Sie können steuern, ob Ressourcen, die AWS Dienste in Ihrem Namen bereitstellen, in Ihren Amazon EC2-Konsolenansichten und API-Listenvorgängen angezeigt werden.

Was ist Sichtbarkeit verwalteter Ressourcen?

AWS Dienste wie Amazon EKS, Amazon ECS, WorkSpaces Core, AWS Lambda und Amazon Bedrock AgentCore stellen Amazon EC2-Instances direkt in Ihrem Konto bereit und betreiben sie. Diese Dienste übernehmen die Verantwortung für die Skalierung, Betriebssystem-Patches, Sicherheitsupdates und das Lebenszyklusmanagement. Die resultierenden Amazon EC2-Instances, Amazon EC2-Startvorlagen, Amazon EBS-Volumes, Snapshots und Netzwerkschnittstellen (ENIs) werden zusammen mit Ihren vom Kunden verwalteten Ressourcen in der Amazon EC2-Konsole und den APIs angezeigt. Mit den Einstellungen für die Sichtbarkeit verwalteter Ressourcen können Sie steuern, ob diese verwalteten Ressourcen in Ihren Ressourcenansichten angezeigt werden.

Betroffene Ressourcentypen

Ressourcentyp Dienste, die diese Ressourcen bereitstellen Description
Amazon EC2-Instances Amazon EKS-Worker-Knoten, Amazon ECS-Container-Instances, AWS Lambda-Ausführungsumgebungen, Amazon WorkSpaces Core, Amazon Bedrock AgentCore Primärer Ressourcentyp, der von den Sichtbarkeitseinstellungen beeinflusst wird
Amazon EC2-Startvorlagen Amazon EKS, Amazon ECS, Amazon WorkSpaces Core, Amazon Bedrock AgentCore Starten Sie Vorlagen, die von Managed Services erstellt wurden
Amazon-EBS-Volumes Amazon EKS, Amazon ECS, Amazon WorkSpaces Core, Amazon Bedrock AgentCore, Amazon EC2 Schnellstart An verwaltete Instances angehängte Volumes
Amazon EBS snapshots Amazon EC2 Schnellstart Von Amazon EC2 Fast Launch verwaltete Snapshots
Netzwerkschnittstellen (ENIs) Amazon EKS, Amazon ECS, AWS Lambda, Amazon WorkSpaces Core, Amazon Bedrock AgentCore Für verwaltete Workloads bereitgestellte Netzwerkschnittstellen
Anmerkung

Standardmäßig blendet Amazon EC2 verwaltete Ressourcen für Konten aus, für die noch keine Ressourcen verwaltet wurden, bevor die Sichtbarkeitseinstellungen verfügbar wurden. Für Konten, die bereits über verwaltete Ressourcen verfügten, setzt Amazon EC2 die Sichtbarkeitseinstellung auf Sichtbar, um bestehende Workflows beizubehalten. Die Sichtbarkeitseinstellung gilt für alle verwalteten Ressourcen in einer Region, unabhängig davon, wann sie erstellt wurden. Sie können die Sichtbarkeitseinstellungen jederzeit ändern.

Warum Sichtbarkeitseinstellungen konfigurieren

Durch die Konfiguration der Sichtbarkeitseinstellungen können Sie anpassen, wie verwaltete Ressourcen in Ihren betrieblichen Tools angezeigt werden. Häufige Anwendungsfälle umfassen:

  • Vereinfachen Sie die Verwaltung, indem Sie die Anzahl der Ressourcen in Compliance-Dashboards auf vom Kunden verwaltete Ressourcen reduzieren.

  • Reduzieren Sie das Rauschen in Observability-Tools, die Amazon EC2-Metriken für alle Instances in einem Konto aggregieren.

  • Vermeiden Sie Fehlalarme bei CSPM-Scannern (Cloud Security Posture Management) (z. B. Qualys), die verwaltete Ressourcen als Fehlkonfigurationen von Kunden kennzeichnen.

  • AWS Ist bei verwalteten Instances für die Konfiguration, das Patchen und den Zustand der Amazon EC2-Instances verantwortlich. Indem Sie die Sichtbarkeit kontrollieren, können Sie den Endbenutzern das Modell der gemeinsamen Verantwortung besser vermitteln.

Anmerkung

Die Sichtbarkeitseinstellungen steuern die Anzeige von Ressourcen in AWS Konsolenansichten und API-Listenoperationen. Sie wirken sich nicht auf die Abrechnung, den Ressourcenbetrieb oder die tatsächlichen Zugriffsberechtigungen aus. Versteckte Ressourcen bleiben voll funktionsfähig und abrechnungsfähig.

Konfigurieren Sie die Sichtbarkeit verwalteter Ressourcen

Sie können die Sichtbarkeit verwalteter Ressourcen mithilfe der Amazon EC2-Konsole oder der AWS CLI konfigurieren.

Console
  1. Öffnen Sie die Amazon-EC2-Konsole unter https://console.aws.amazon.com/ec2/.

  2. Wählen Sie im Navigationsbereich Dashboard (Dashboard).

  3. Wählen Sie auf der Karte Kontoattribute unter Einstellungen die Option Verwaltete Ressourcen aus.

  4. Wählen Sie Ändern aus.

  5. Wählen Sie unter Standardsichtbarkeit eine der folgenden Optionen aus:

    • Versteckt (Standard) — Blendet alle verwalteten Ressourcen aus.

    • Sichtbar — Zeigt alle verwalteten Ressourcen an.

  6. Wählen Sie Sichtbarkeit ändern.

AWS CLI
Aktuelle Sichtbarkeitseinstellungen abrufen

Verwenden Sie den Befehl get-managed-resource-visibility, um die aktuelle Sichtbarkeitskonfiguration abzurufen:

aws ec2 get-managed-resource-visibility

Beispielantwort:

{ "visibility": { "defaultVisibility": "hidden" } }
Alle verwalteten Ressourcen ausblenden

Verwenden Sie den Befehl modify-managed-resource-visibility, um alle verwalteten Ressourcen unabhängig vom Betreiber auszublenden:

aws ec2 modify-managed-resource-visibility \ --default-visibility "hidden"

Entdecken Sie versteckte verwaltete Ressourcen

Wenn Sie die Sichtbarkeit deaktivieren, können Sie weiterhin auf verwaltete Ressourcen zugreifen. Mit den folgenden Methoden werden sie bei Bedarf angezeigt:

  1. Service-specific Konsolen: Navigieren Sie zur entsprechenden AWS Service-Konsole (z. B. zur Amazon EKS-Konsole), um die für diesen Service bereitgestellten Instances anzuzeigen. Die Servicekonsole bietet vollständige Informationen zu allen Ressourcen, die der Service in Ihrem Konto verwaltet.

  2. Direkte API-Abfragen: Verwenden Sie die describe-instances API mit einem bestimmten instance-id Parameter. Direkte Abfragen mit bekannten Instanz-IDs geben unabhängig von den Sichtbarkeitseinstellungen Ergebnisse zurück. Sichtbarkeitseinstellungen wirken sich nur auf Listen- und Filtervorgänge aus. Sie können den include-managed-resources Parameter auch verwendendescribe-instances, um verwaltete Instanzen zu ermitteln.

Anmerkung

Das gleiche Verhalten bei direkter Abfrage nach ID gilt für alle betroffenen Ressourcentypen. Sie könnendescribe-volumes, und describe-network-interfaces mit bestimmten Ressourcen-IDs verwendendescribe-launch-templates, um auf versteckte verwaltete Ressourcen dieser Typen zuzugreifen.

Überlegungen zur Abrechnung

Die Einstellungen für die Sichtbarkeit verwalteter Ressourcen haben keine Auswirkung auf die Abrechnung. Versteckte verwaltete Instanzen werden weiterhin in den Abrechnungsdaten angezeigt, da es sich um Ressourcen handelt, die in Ihrem Konto ausgeführt werden, in Ihrem Namen bereitgestellt werden und unabhängig von der Sichtbarkeitskonfiguration vollständig abrechnungsfähig bleiben.

Versteckte Ressourcen bleiben sichtbar in:

  • AWS Rechnungen

  • AWS Kosten- und Nutzungsberichte

Wichtig

Verwaltete Instanzen werden in Ihrem Konto bereitgestellt und verbrauchen Rechenressourcen. Wenn Sie sie vor den Konsolenansichten verbergen, werden die Kosten nicht reduziert. Einzelheiten zu den Gebühren für verwaltete Instances finden Sie in der dienstspezifischen Rechnungsdokumentation (z. B. Amazon EKS-Preise, Amazon ECS-Preise).

Einschränkungen

  • Die Sichtbarkeitseinstellungen gelten für das gesamte Konto und wirken sich einheitlich auf alle IAM-Prinzipien aus.

  • Sie können verwaltete Ressourcen nicht selektiv nach Ressourcentyp oder nach dem Dienst, der sie erstellt hat, ein- oder ausblenden. Sie können sich beispielsweise nicht dafür entscheiden, verwaltete Instances, die von Amazon EKS erstellt wurden, anzuzeigen und gleichzeitig die von Lambda, Amazon ECS oder Amazon erstellten auszublenden. WorkSpaces

Erste Schritte mit verwalteten Instances

Informationen zu den ersten Schritten mit verwalteten Instances finden Sie in der Dokumentation Ihres bevorzugten Dienstanbieters: