Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Administración de perfiles de instancia de Elastic Beanstalk

Un perfil de instancia es un contenedor para un rol AWS Identity and Access Management (IAM) que puede usar para transferir la información del rol a una instancia de Amazon EC2 cuando se inicia la instancia.

Si su AWS cuenta no tiene un perfil de instancia EC2, debe crear uno con el servicio de IAM. Después, puede asignar el perfil de instancia de EC2 a los nuevos entornos que cree. Los pasos para Crear entorno de la consola de Elastic Beanstalk le proporcionan acceso a la consola de IAM para que pueda crear un perfil de instancia de EC2 con los permisos necesarios.

Políticas administradas

Elastic Beanstalk proporciona varias políticas administradas para permitir que su entorno satisfaga diferentes casos de uso. Para satisfacer los casos de uso predeterminados de un entorno, estas políticas se deben asociar al rol del perfil de instancia de EC2.

Política de relación de confianza para EC2

Para permitir que las instancias de EC2 del entorno asuman el rol requerido, el perfil de instancia debe especificar Amazon EC2 como entidad de confianza en la política de relación de confianza de la siguiente manera.

JSON

{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "ec2.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Para personalizar los permisos, puede añadir políticas al rol asociado al perfil de instancia predeterminado o crear su propio perfil de instancia con un conjunto restringido de permisos.

Para usar la función de análisis del AI-powered entorno con un entorno de Beanstalk Standard, añada los permisos bedrock:InvokeModel bedrock:ListFoundationModelselasticbeanstalk:DescribeEvents, y elasticbeanstalk:DescribeEnvironmentHealth los permisos a su perfil de instancia. Estos permisos permiten a Elastic Beanstalk usar Amazon Bedrock y acceder a los datos del entorno para analizar los registros, los eventos y el estado de las instancias. En las regiones comerciales, si es la primera vez que se utiliza un modelo de Anthropic Claude en su AWS cuenta, añada también los aws-marketplace:Subscribe permisos, y. aws-marketplace:Unsubscribe aws-marketplace:ViewSubscriptions Estos permisos de AWS Marketplace permiten la suscripción automática a modelos que Amazon Bedrock requiere para acceder por primera vez a modelos de terceros. En algunas GovCloud regiones, el análisis de IA utiliza el modelo NVIDIA Nemotron y no requiere permisos de Marketplace. AWS

Creación de un perfil de instancia

Un perfil de instancia es un contenedor de un rol de IAM estándar que permite a una instancia de EC2 asumir el rol. Puede crear un perfil de instancia con las políticas administradas predeterminadas de Elastic Beanstalk. También puede crear perfiles de instancia adicionales para personalizar los permisos de diferentes aplicaciones. O bien puede crear un perfil de instancia que no incluya las dos políticas administradas que conceden los permisos a los entornos Docker de capa de trabajo o administrados por ECS, si no utiliza esas características.

Añadir permisos al perfil de instancia predeterminado

Si tu aplicación accede a AWS las API o a los recursos a los que no se conceden permisos en el perfil de instancia predeterminado, agrega políticas que otorguen permisos en la consola de IAM.

Verificación de los permisos asignados al perfil de instancia

Los permisos asignados al perfil de instancia predeterminado pueden variar en función de cuándo se creó el perfil, la última vez que se lanzó un entorno y el cliente que se utilizó. Puede verificar los permisos del perfil de instancia en la consola de IAM.

Actualización de un perfil de instancia predeterminado obsoleto

Si al perfil de instancia predeterminado le faltan los permisos necesarios, puede agregar las políticas administradas al rol asignado como perfil de instancia de EC2 manualmente.