View a markdown version of this page

Crea un perfil de instancia para AWS PC - AWS PIEZAS

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Crea un perfil de instancia para AWS PC

AWS PCS console

Seleccione Crear un perfil básico cuando cree un grupo de nodos de procesamiento para que AWS PCS cree uno para usted con la política mínima requerida.

Amazon EC2 console

Puede crear un perfil de instancia directamente desde la consola de Amazon EC2. Para obtener más información, consulte Uso de perfiles de instancia en la Guía del AWS Identity and Access Management usuario.

importante

Asegúrese de usar el prefijo necesario AWSPCS en el nombre del rol de IAM.

AWS CLI
Configuración del perfil de instancia básico mediante la CLI de AWS
nota

example-roleEn los siguientes ejemplos, sustitúyalo por el nombre de su rol de IAM.

  1. Cree un rol de IAM con /aws-pcs/ un atributo de ruta o un nombre que comience por. AWSPCS

    1. Copie y pegue el siguiente contenido en un nuevo archivo de texto denominadotrust_policy.json.

      {  
    "Version":"2012-10-17",  
    "Statement": [  
        {  
            "Effect": "Allow",  
             "Principal": {  
                "Service": [  
                    "ec2.amazonaws.com"  
                ]  
            },  
            "Action": [  
                "sts:AssumeRole"  
            ]  
        }  
    ]  
}

    2. Utilice uno de los siguientes comandos para crear el rol de IAM.

      aws iam create-role --path /aws-pcs/ --role-name example-role --assume-role-policy-document file://trust_policy.json

      o

      aws iam create-role --role-name AWSPCS-example-role --assume-role-policy-document file://trust_policy.json

  2. Adjunte permisos.

    1. Copie y pegue el siguiente contenido en un nuevo archivo de texto denominadopolicy_document.json.

      {
    "Version":"2012-10-17",
    "Statement": [
        {
            "Action": [
                "pcs:RegisterComputeNodeGroupInstance"
            ],
            "Resource": "*",
            "Effect": "Allow"
        }
    ]
}

    2. Adjunte el documento de política al rol. Este comando adjunta la política como una política en línea.

      aws iam put-role-policy \  
    --role-name example-role \  
    --policy-name pcsRegisterInstancePolicy \  
    --policy-document file://policy_document.json

  3. Crea un perfil de instancia. example-profileSustitúyalo por el nombre de su perfil de instancia. 

    aws iam create-instance-profile --instance-profile-name example-profile

  4. Asocie la función de IAM al perfil de la instancia. 

    aws iam add-role-to-instance-profile \  
   --instance-profile-name example-profile \  
   --role-name example-role