View a markdown version of this page

Perfiles de instancia de IAM para AWS Servicio de computación paralela - AWS PIEZAS
RequisitosPolíticas adicionales

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Perfiles de instancia de IAM para AWS Servicio de computación paralela

Las aplicaciones que se ejecutan en una instancia EC2 deben incluir AWS credenciales en cualquier solicitud de AWS API que realicen. Le recomendamos que utilice una función de IAM para administrar las credenciales temporales en la instancia EC2. Para ello, puede definir un perfil de instancia y adjuntarlo a sus instancias. Para obtener más información, consulte las funciones de IAM para Amazon EC2 en la guía del usuario de Amazon Elastic Compute Cloud.

nota

Cuando la usas Consola de administración de AWS para crear una función de IAM para Amazon EC2, la consola crea un perfil de instancia automáticamente y le asigna el mismo nombre que la función de IAM. Si usa las acciones de la AWS CLI AWS API o un AWS SDK para crear el rol de IAM, crea el perfil de instancia como una acción independiente. Para obtener más información, consulte los perfiles de instancia en la guía del usuario de Amazon Elastic Compute Cloud.

Debe especificar el nombre de recurso de Amazon (ARN) de un perfil de instancia al crear un grupo de nodos de procesamiento. Puedes elegir diferentes perfiles de instancia para algunos o todos los grupos de nodos de procesamiento.

Requisitos

Función de IAM del perfil de instancia

El rol de IAM asociado al perfil de instancia debe estar /aws-pcs/ en su ruta o su nombre debe empezar por. AWSPCS

Ejemplo de ARN de roles de IAM

  • arn:aws:iam::*:role/AWSPCS-example-role-1

  • arn:aws:iam::*:role/aws-pcs/example-role-2

Permisos

La función de IAM asociada al perfil de instancia de AWS PCS debe incluir la siguiente política.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Action": [
                "pcs:RegisterComputeNodeGroupInstance"
            ],
            "Resource": "*",
            "Effect": "Allow"
        }
    ]
}

Políticas adicionales

Considere agregar políticas administradas al perfil de la instancia. Por ejemplo:

También puedes incluir tus propias políticas de IAM que se adapten a tu caso de uso específico.