Crear una flota de spot

Para crear una política para la flota de spot

1. Abra la consola de IAM en https://console.aws.amazon.com/iam/.

2. En el panel de navegación, seleccione Policies (Políticas), Create policy (Crear política).

3. En la página Crear política elija JSON y reemplace el texto por el siguiente.

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "ec2:RunInstances",
                   "ec2:CreateTags",
                   "ec2:RequestSpotFleet",
                   "ec2:ModifySpotFleetRequest",
                   "ec2:CancelSpotFleetRequests",
                   "ec2:DescribeSpotFleetRequests",
                   "ec2:DescribeSpotFleetInstances",
                   "ec2:DescribeSpotFleetRequestHistory"
               ],
               "Resource": "*"
           },
           {
               "Effect": "Allow",
               "Action": "iam:PassRole",
               "Resource": "arn:aws:iam::*:role/aws-ec2-spot-fleet-tagging-role"
           },
           {
               "Effect": "Allow",
               "Action": [
                   "iam:CreateServiceLinkedRole",
                   "iam:ListRoles",
                   "iam:ListInstanceProfiles"
               ],
               "Resource": "*"
           }
       ]
   }

   La política de ejemplo anterior concede a un usuario los permisos necesarios para la mayoría de los casos de uso de la flota de spot. Para limitar las acciones del usuario a unas determinadas acciones de la API, especifique dichas acciones de la API en su lugar.

   API de IAM y EC2 requeridas

   Las siguientes API deben incluirse en la política:

   • ec2:RunInstances: se necesita para iniciar instancias en una flota de spot

   • ec2:CreateTags: se necesita para etiquetar la solicitud, las instancias o los volúmenes de la flota de spot

   • iam:PassRole: se necesita para especificar el rol de la flota de spot

   • iam:CreateServiceLinkedRole: se necesita para crear el rol vinculado a servicios

   • iam:ListRoles: se necesita para enumerar los roles de IAM existentes

   • iam:ListInstanceProfiles: se necesita para enumerar los perfiles de instancia existentes

   importante

   Si especifica un rol para el perfil de instancia de IAM en la especificación de inicialización o en la plantilla de inicialización, debe conceder al usuario el permiso para pasar el rol al servicio. Para ello, incluya "arn:aws:iam::*:role/IamInstanceProfile-role" como recurso en la política de IAM para la acción iam:PassRole. Para obtener más información, consulte Concesión de permisos a un usuario para transferir un rol a un servicio de AWS en la Guía del usuario de IAM.

   API de flota de spot

   Agregue las siguientes acciones de API de flota de spot a su política, según sea necesario:

   • ec2:RequestSpotFleet

   • ec2:ModifySpotFleetRequest

   • ec2:CancelSpotFleetRequests

   • ec2:DescribeSpotFleetRequests

   • ec2:DescribeSpotFleetInstances

   • ec2:DescribeSpotFleetRequestHistory

   API de IAM opcionales

   (Opcional) Para permitir a un usuario crear roles o perfiles de instancia mediante la consola de IAM, debe agregar las siguientes acciones a la política:

   • iam:AddRoleToInstanceProfile

   • iam:AttachRolePolicy

   • iam:CreateInstanceProfile

   • iam:CreateRole

   • iam:GetRole

   • iam:ListPolicies

4. Elija Review policy.

5. En la página Revisar política, escriba un nombre y descripción de política y, a continuación, elija Crear política.

6. Para dar acceso, agregue permisos a los usuarios, grupos o roles:

   • Usuarios y grupos en AWS IAM Identity Center:

     Cree un conjunto de permisos. Siga las instrucciones de Creación de un conjunto de permisos en la Guía del usuario de AWS IAM Identity Center.

   • Usuarios gestionados en IAM a través de un proveedor de identidades:

     Cree un rol para la federación de identidades. Siga las instrucciones descritas en Creación de un rol para un proveedor de identidad de terceros (federación) en la Guía del usuario de IAM.

   • Usuarios de IAM:

     • Cree un rol que el usuario pueda aceptar. Siga las instrucciones descritas en Creación de un rol para un usuario de IAM en la Guía del usuario de IAM.

     • (No recomendado) Adjunte una política directamente a un usuario o añada un usuario a un grupo de usuarios. Siga las instrucciones descritas en Adición de permisos a un usuario (consola) de la Guía del usuario de IAM.

Creación del rol AWSServiceRoleForEC2SpotFleet para la flota de spot mediante la consola

1. Abra la consola de IAM en https://console.aws.amazon.com/iam/.

2. Seleccione Roles en el panel de navegación.

3. Elija Creación de rol.

4. En la página Seleccionar entidad de confianza, haga lo siguiente:

   1. En Tipo de entidad de confianza, elija Servicio de AWS.

   2. En la sección Caso de uso, en Servicio o caso de uso, elija EC2.

   3. En Caso de uso, elija EC2 - Flota de spot.

      nota

      El caso de uso EC2 - Flota de spot creará automáticamente una política con los permisos de IAM necesarios y sugerirá AWSEC2SpotFleetServiceRolePolicy como nombre del rol.

   4. Elija Siguiente.

5. En la página Agregar permisos, elija Siguiente.

6. En la página Nombrar, revisar y crear, elija Crear rol.

Para conceder permisos al rol AWSServiceRoleForEC2SpotFleet para que use la CMK

• Use el comando create-grant para añadir una concesión a la CMK y para especificar la entidad principal (el rol vinculado a un servicio AWSServiceRoleForEC2SpotFleet) que recibe permiso para realizar las operaciones que permite la concesión.cin La CMK se especifica con el parámetro key-id y el ARN de la CMK. La entidad principal se especifica con el parámetro grantee-principal y el ARN del rol vinculado a un servicio AWSServiceRoleForEC2SpotFleet.

  aws kms create-grant \
      --region us-east-1 \
      --key-id arn:aws:kms:us-east-1:444455556666:key/1234abcd-12ab-34cd-56ef-1234567890ab \
      --grantee-principal arn:aws:iam::111122223333:role/AWSServiceRoleForEC2SpotFleet \
      --operations "Decrypt" "Encrypt" "GenerateDataKey" "GenerateDataKeyWithoutPlaintext" "CreateGrant" "DescribeKey" "ReEncryptFrom" "ReEncryptTo"

Para crear el rol de IAM para etiquetar una flota de spot

1. Abra la consola de IAM en https://console.aws.amazon.com/iam/.

2. Seleccione Roles en el panel de navegación.

3. Elija Creación de rol.

4. En la página Seleccionar entidad de confianza, en Tipo de entidad de confianza, elija Servicio de AWS.

5. En Caso de uso, en Casos de uso para otros servicios de AWS, elija EC2 y, a continuación, EC2: etiquetado de flota de spot.

6. Elija Siguiente.

7. En la página Agregar permisos, elija Siguiente.

8. En la página Name, review, and create (Nombrar, revisar y crear), en Role name (Nombre del rol), ingrese un nombre para el rol (por ejemplo, aws-ec2-spot-fleet-tagging-role).

9. Revise la información de la página, y luego elija Create role (Crear rol).

Para agregar las claves de condición aws:SourceArn y aws:SourceAccount a la política de confianza aws-ec2-spot-fleet-tagging-role

1. Abra la consola de IAM en https://console.aws.amazon.com/iam/.

2. Seleccione Roles en el panel de navegación.

3. Busque el aws-ec2-spot-fleet-tagging-role que haya creado anteriormente y elija el enlace (no la casilla de verificación).

4. En Resumen, elija la pestaña Relaciones de confianza, y luego Editar política de confianza.

5. En la instrucción JSON, agregue un elemento Condition que contenga las claves de contexto de condición global aws:SourceAccount y aws:SourceArn para evitar el problema del suplente confuso de la siguiente manera:

   "Condition": {
         "ArnLike": {
           "aws:SourceArn": "arn:aws:ec2:us-east-1:account_id:spot-fleet-request/sfr-*"
         },
         "StringEquals": {
           "aws:SourceAccount": "account_id"
         }

   nota

   Si el valor aws:SourceArn contiene el ID de la cuenta y utiliza ambas claves de contexto de condición global, el valor aws:SourceAccount y la cuenta del valor aws:SourceArn deben utilizar el mismo ID de cuenta cuando se empleen en la misma instrucción de política.

   La política de confianza final será como sigue:

   {
     "Version": "2012-10-17",
     "Statement": {
       "Sid": "ConfusedDeputyPreventionExamplePolicy",
       "Effect": "Allow",
       "Principal": {
         "Service": "spotfleet.amazonaws.com"
       },
       "Action": "sts:AssumeRole",
       "Condition": {
         "ArnLike": {
           "aws:SourceArn": "arn:aws:ec2:us-east-1:account_id:spot-fleet-request/sfr-*"
         },
         "StringEquals": {
           "aws:SourceAccount": "account_id"
         }
       }
     }
   }

6. Elija Actualizar política.

Para crear una solicitud de flota de spot con la configuración recomendada (consola)

1. Abra la consola de Amazon EC2 en https://console.aws.amazon.com/ec2/.

2. En el panel de navegación, elija Solicitudes de spot.

3. Si es la primera vez que utiliza instancias de spot, aparecerá una página de bienvenida; elija Comenzar. De lo contrario, elija Solicitar instancias de spot.

4. En Parámetros de inicialización, elija Configurar los parámetros de inicialización de forma manual.

5. En AMI, elija una AMI.

6. En Capacidad de destino, para Capacidad total de destino, especifique el número de unidades que desea solicitar. Para el tipo de unidad, puede elegir instancias, vCPU o memoria (GiB).

7. En Su solicitud de flota de un vistazo, revise la configuración de la flota y elija Inicialización.

Para crear una solicitud de flota de spot con los parámetros definidos (consola)

1. Abra la consola de Amazon EC2 en https://console.aws.amazon.com/ec2/.

2. En el panel de navegación, elija Solicitudes de spot.

3. Si es la primera vez que utiliza instancias de spot, aparecerá una página de bienvenida; elija Comenzar. De lo contrario, elija Solicitar instancias de spot.

4. Para los parámetros de inicialización, puede configurar manualmente los parámetros de inicialización o puede utilizar una plantilla de inicialización de la siguiente manera:

   1. [Configurar manualmente] Para definir los parámetros de inicialización en la consola Amazon EC2, elija Configurar manualmente los parámetros de inicialización y, a continuación, haga lo siguiente:

      1. En AMI, elija una de las AMI básicas que proporciona AWS, o bien elija Buscar AMI para utilizar una AMI de nuestra comunidad de usuarios, del AWS Marketplace o una suya propia.

         nota

         Si se anula o inhabilita una AMI especificada en los parámetros de inicialización, no se podrán iniciar nuevas instancias desde la AMI. En el caso de las flotas configuradas para mantener la capacidad de destino, esta capacidad no se mantendrá.

      2. (Opcional) En Nombre del par de claves, seleccione un par de claves existente o cree uno nuevo.

         [Par de claves existente] Elija el par de claves.

         [Nuevo par de claves] Elija Crear un nuevo par de claves para ir a la página de Pares de claves. Cuando haya terminado, regrese a la página Solicitudes de spot y actualice la lista.

      3. (Opcional) Expanda Entradas de inicialización adicionales y haga lo siguiente.

         1. (Opcional) Para habilitar la optimización de Amazon EBS, elija Iniciar instancias optimizadas para EBS en Optimizada para EBS.

         2. (Opcional) Para añadir almacenamiento por bloques temporal para las instancias, elija Asociar al iniciar para Almacén de instancias.

         3. (Opcional) Para agregar almacenamiento, elija Agregar nuevo volumen y especifique volúmenes de almacenamiento de instancias o volúmenes de Amazon EBS adicionales según el tipo de instancia.

         4. (Opcional) De forma predeterminada, se habilita la monitorización básica para sus instancias. Para habilitar el monitoreo detallado, en Supervisión, elija Habilitar monitoreo detallado de CloudWatch.

         5. (Opcional) Para ejecutar una instancia de spot dedicada, elija Dedicada: ejecutar una instancia dedicada en Tenencia.

         6. (Opcional) En Grupos de seguridad, elija uno o varios grupos de seguridad o cree uno nuevo.

            [Grupo de seguridad existente] Elija uno o varios grupos de seguridad.

            [Nuevo grupo de seguridad] Elija Crear nuevo grupo de seguridad para ir a la página Grupos de seguridad. Cuando haya terminado, vuelva a Solicitudes de spot y actualice la lista.

         7. (Opcional) Para poder acceder a las instancias desde Internet, elija Habilitar para Asignar IP pública IPv4 de forma automática.

         8. (Opcional) Para iniciar las instancias de spot con un rol de IAM, elija el rol para Perfil de instancia de IAM.

         9. (Opcional) Para ejecutar un script de inicio, cópielo en Datos de usuario.

         10. (Opcional) Para agregar una etiqueta, elija Crear etiqueta, ingrese la clave y el valor de la etiqueta y elija Crear. Repita este proceso para cada etiqueta.

             Para cada etiqueta, y a fin de etiquetar las instancias y la solicitud de flota de spot con la misma etiqueta, asegúrese de que tanto Instancias como Flota estén seleccionadas. Para solo etiquetar las instancias que inicia la flota, desmarque Flota. Para etiquetar solo la solicitud de flota de spot, desmarque Instancias.

   2. [Plantilla de inicialización] Para utilizar una configuración que haya creado en una plantilla de inicialización, elija Utilizar una plantilla de inicialización y, en Plantilla de inicialización, elija una plantilla de inicialización.

      nota

      Si desea capacidad bajo demanda en su flota de spot, debe especificar una plantilla de inicialización.

5. Para Detalles adicionales de la solicitud, haga lo siguiente:

   1. Revise los detalles adicionales de la solicitud. Para realizar cambios, borre Aplicar valores predeterminados.

   2. (Opcional) Para Rol de flota de IAM, puede usar el rol predeterminado o elegir un rol distinto. Elija Usar rol predeterminado para utilizar el rol predeterminado tras modificar el rol.

   3. (Opcional) Para crear una solicitud que solo sea válida durante un periodo específico, edite Solicitud válida desde y Solicitud válida hasta.

   4. (Opcional) De forma predeterminada, Amazon EC2 termina las instancias de spot cuando caduca la solicitud de flota de spot. Para que sigan ejecutándose después de que caduque la solicitud, desactive Terminar las instancias cuando caduque la solicitud.

   5. (Opcional) Para registrar las instancias de spot con un equilibrador de carga, elija Recibir tráfico de uno o varios balanceadores de carga y, a continuación, seleccione uno o varios Classic Load Balancers o grupos de destino.

6. En Capacidad de destino, haga lo siguiente:

   1. En Capacidad de destino total, especifique el número de unidades que desea solicitar. Para el tipo de unidad, puede elegir Instances (Instancias), vCPU o Memory (MiB) (Memoria [MiB]). Para especificar una capacidad objetivo de 0 y añadir capacidad más tarde, primero elija Mantener capacidad objetivo.

   2. (Opcional) En Incluir la capacidad base bajo demanda, especifique el número de unidades bajo demanda que desea solicitar. El número debe ser menor que la capacidad total de destino. Amazon EC2 calcula la diferencia y la asigna a unidades de spot para la solicitud.

      importante

      Para especificar la capacidad bajo demanda opcional, primero debe elegir una plantilla de inicialización.

   3. (Opcional) De forma predeterminada, Amazon EC2 termina las instancias de spot cuando se interrumpen. Para mantener la capacidad de destino, seleccione Mantener la capacidad de destino. A continuación podrá especificar que Amazon EC2 finalice, detenga o hiberne las instancias de spot cuando se interrumpan. Para hacerlo, elija la opción correspondiente en Comportamiento de interrupción.

      nota

      Si se anula o inhabilita una AMI especificada en los parámetros de inicialización, no se podrán iniciar nuevas instancias desde la AMI. En el caso de las flotas configuradas para mantener la capacidad objetivo, esta capacidad no se mantendrá.

   4. (Opcional) Para permitir que la flota de spot lance una instancia de spot de reemplazo cuando se emite una notificación de reequilibrio de instancia para una instancia de spot existente en la flota, seleccione Reequilibrio de capacidad y luego elija una estrategia de reemplazo de instancia. Si elige iniciar antes de terminar, especifique el retraso (en segundos) antes de que Amazon EC2 termine las instancias anteriores. Para obtener más información, consulte Utilice el reequilibrio de capacidad en la flota de EC2 y la flota de spot para reemplazar las instancias de spot en riesgo.

   5. (Opcional) A fin de controlar la cantidad que paga por hora por todas las instancias de spot de su flota, seleccione Establecer el costo máximo para las instancias de spot y luego, ingrese la cantidad total máxima que está dispuesto a pagar por hora. Cuando se alcanza la cantidad total máxima, la flota de spot detiene la inicialización de instancias de spot, incluso si no se ha alcanzado la capacidad de destino. Para obtener más información, consulte Establezca un límite de gasto para la flota de EC2 o la flota de spot.

7. En Red, haga lo siguiente:

   1. En Red, seleccione una VPC existente o cree una nueva.

      [VPC existente] Elija el VPC.

      [Nueva VPC] Elija Crear nueva VPC para ir a la consola de Amazon VPC. Cuando haya terminado, vuelva a esta página y actualice la lista.

   2. (Opcional) En Zona de disponibilidad, deje que Amazon EC2 elija las zonas de disponibilidad para las instancias de spot o especifique una o más zonas de disponibilidad.

      Si tiene más de una subred en una zona de disponibilidad, elija la subred adecuada en Subred. Para añadir subredes, elija Crear subred nueva para ir a la consola de Amazon VPC. Cuando haya terminado, vuelva a esta página y actualice la lista.

8. En Requisitos de tipo de instancia, puede especificar atributos de instancia y permitir que Amazon EC2 identifique los tipos de instancias óptimos con estos atributos, o puede especificar una lista de instancias. Para obtener más información, consulte Especifique atributos para la selección del tipo de instancia para la flota de EC2 o flota de spot.

   1. Si elige Especificar los atributos de instancia que coinciden con los requisitos de computación, especifique los atributos de instancia de la siguiente manera:

      1. En vCPU, ingrese el número mínimo y máximo deseado de vCPU. Para no especificar ningún límite, seleccione sin mínimo, sin máximo, o ambos.

      2. En Memory (GiB) (Memoria [GiB]), ingrese la cantidad mínima y máxima de memoria deseada. Para no especificar ningún límite, seleccione sin mínimo, sin máximo, o ambos.

      3. (Opcional) En atributos de instancia adicionales, puede especificar opcionalmente uno o varios atributos para expresar sus requisitos de computación con más detalle. Cada atributo adicional agrega una restricción más a su solicitud. Puede omitir los atributos adicionales; si se omiten, se utilizan los valores predeterminados. Para obtener una descripción de cada atributo y de sus valores predeterminados, consulte get-spot-placement-scores.

      4. (Opcional) Para ver los tipos de instancia con los atributos especificados, expanda Vista previa de los tipos de instancia que coinciden. Para excluir que los tipos de instancias se utilicen en la solicitud, seleccione las instancias y, a continuación, elija Excluir los tipos de instancias seleccionados.

   2. Si elige Seleccionar los tipos de instancias de forma manual, la flota de spot proporciona una lista predeterminada de tipos de instancias. Para seleccionar más tipos de instancia, elija Agregar tipos de instancia, seleccione los tipos de instancias que desea utilizar en la solicitud y elija Seleccionar. Para eliminar tipos de instancias, seleccione los tipos de instancias y elija Eliminar.

9. Para la Estrategia de asignación, elija una estrategia de asignación de spot y una estrategia de asignación bajo demanda que se adapten a sus necesidades. Para obtener más información, consulte Utilice estrategias de asignación para determinar cómo la flota de EC2 o la flota de spot satisfacen la capacidad de spot y bajo demanda.

10. En Resumen de su solicitud de flota, revise la configuración de la flota y realice los ajustes si es necesario.

11. (Opcional) Para descargar una copia de la configuración de inicialización para utilizarla con la AWS CLI, elija Configuración de JSON.

12. Cuando esté listo para iniciar su flota de spot, elija Iniciar.

    El tipo de solicitud de flota de spot es fleet. Cuando se atiende la solicitud, se añaden solicitudes de tipo instance, donde el estado es active y fulfilled.