Membuat Armada Spot

Untuk membuat kebijakan Armada Spot

1. Buka IAM konsol di https://console.aws.amazon.com/iam/.

2. Di panel navigasi, pilih Kebijakan, Buat kebijakan.

3. Pada halaman Buat kebijakan, pilih JSON, dan ganti teks dengan yang berikut ini.

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "ec2:RunInstances",
                   "ec2:CreateTags",
                   "ec2:RequestSpotFleet",
                   "ec2:ModifySpotFleetRequest",
                   "ec2:CancelSpotFleetRequests",
                   "ec2:DescribeSpotFleetRequests",
                   "ec2:DescribeSpotFleetInstances",
                   "ec2:DescribeSpotFleetRequestHistory"
               ],
               "Resource": "*"
           },
           {
               "Effect": "Allow",
               "Action": "iam:PassRole",
               "Resource": "arn:aws:iam::*:role/aws-ec2-spot-fleet-tagging-role"
           },
           {
               "Effect": "Allow",
               "Action": [
                   "iam:CreateServiceLinkedRole",
                   "iam:ListRoles",
                   "iam:ListInstanceProfiles"
               ],
               "Resource": "*"
           }
       ]
   }

   Contoh kebijakan sebelumnya memberikan izin yang diperlukan kepada pengguna untuk sebagian besar kasus penggunaan Armada Spot. Untuk membatasi pengguna pada API tindakan tertentu, tentukan hanya API tindakan tersebut.

   Diperlukan EC2 dan IAM APIs

   Berikut ini APIs harus dimasukkan dalam kebijakan:

   • ec2:RunInstances – Diperlukan untuk meluncurkan instans di Armada Spot

   • ec2:CreateTags – Diperlukan untuk menandai permintaan, instans, atau volume Armada Spot

   • iam:PassRole – Diperlukan untuk menentukan peran Armada Spot

   • iam:CreateServiceLinkedRole – Diperlukan untuk membuat peran tertaut-layanan

   • iam:ListRoles— Diperlukan untuk menghitung peran yang ada IAM

   • iam:ListInstanceProfiles – Diperlukan untuk melakukan enumerasi profil instans yang sudah ada

   penting

   Jika Anda menentukan peran untuk profil IAM instance dalam spesifikasi peluncuran atau templat peluncuran, Anda harus memberi pengguna izin untuk meneruskan peran tersebut ke layanan. Untuk melakukan ini, dalam IAM kebijakan termasuk "arn:aws:iam::*:role/IamInstanceProfile-role" sebagai sumber daya untuk iam:PassRole tindakan. Untuk informasi selengkapnya, lihat Memberikan izin pengguna untuk meneruskan peran ke AWS layanan di IAMPanduan Pengguna.

   Armada Spot APIs

   Tambahkan API tindakan Armada Spot berikut ke kebijakan Anda, sesuai kebutuhan:

   • ec2:RequestSpotFleet

   • ec2:ModifySpotFleetRequest

   • ec2:CancelSpotFleetRequests

   • ec2:DescribeSpotFleetRequests

   • ec2:DescribeSpotFleetInstances

   • ec2:DescribeSpotFleetRequestHistory

   Opsional IAM APIs

   (Opsional) Untuk memungkinkan pengguna membuat peran atau profil instance menggunakan IAM konsol, Anda harus menambahkan tindakan berikut ke kebijakan:

   • iam:AddRoleToInstanceProfile

   • iam:AttachRolePolicy

   • iam:CreateInstanceProfile

   • iam:CreateRole

   • iam:GetRole

   • iam:ListPolicies

4. Pilih Tinjau kebijakan.

5. Pada halaman Tinjau kebijakan, masukkan nama dan deskripsi kebijakan, dan pilih Buat kebijakan.

6. Untuk memberikan akses, menambahkan izin ke pengguna, grup, atau peran Anda:

   • Pengguna dan grup di AWS IAM Identity Center:

     Buat rangkaian izin. Ikuti instruksi di Buat rangkaian izin di Panduan Pengguna AWS IAM Identity Center .

   • Pengguna yang dikelola IAM melalui penyedia identitas:

     Buat peran untuk federasi identitas. Ikuti petunjuk dalam Membuat peran untuk penyedia identitas pihak ketiga (federasi) di Panduan IAM Pengguna.

   • IAMpengguna:

     • Buat peran yang dapat diambil pengguna Anda. Ikuti petunjuk dalam Membuat peran bagi IAM pengguna di Panduan IAM Pengguna.

     • (Tidak disarankan) Pasang kebijakan langsung ke pengguna atau tambahkan pengguna ke grup pengguna. Ikuti petunjuk di Menambahkan izin ke pengguna (konsol) di Panduan IAM Pengguna.

Untuk membuat AWSServiceRoleForEC2SpotFleet peran untuk Armada Spot menggunakan konsol

1. Buka IAM konsol di https://console.aws.amazon.com/iam/.

2. Di panel navigasi, pilih Peran.

3. Pilih Buat peran.

4. Pada halaman Pilih entitas tepercaya, lakukan hal berikut:

   1. Untuk jenis entitas Tepercaya, pilih AWS layanan.

   2. Di bawah Kasus penggunaan, untuk Layanan atau kasus penggunaan, pilih EC2.

   3. Untuk kasus Penggunaan, pilih EC2- Armada Spot.

      catatan

      Kasus penggunaan EC2- Armada Spot akan secara otomatis membuat kebijakan dengan IAM izin yang diperlukan dan akan menyarankan AWSEC2SpotFleetServiceRolePolicysebagai nama peran.

   4. Pilih Berikutnya.

5. Pada halaman Tambahkan izin, pilih Berikutnya.

6. Pada halaman Nama, tinjau, dan buat, pilih Buat peran.

Untuk memberikan izin AWSServiceRoleForEC2SpotFleet peran untuk menggunakan CMK

• Gunakan perintah create-grant untuk menambahkan hibah ke CMK dan untuk menentukan prinsipal (peran AWSServiceRoleForEC2SpotFleetterkait layanan) yang diberikan izin untuk melakukan operasi yang diizinkan hibah. CMKIni ditentukan oleh key-id parameter dan ARN dariCMK. Prinsipal ditentukan oleh grantee-principal parameter dan ARN peran AWSServiceRoleForEC2SpotFleetterkait layanan.

  aws kms create-grant \
      --region us-east-1 \
      --key-id arn:aws:kms:us-east-1:444455556666:key/1234abcd-12ab-34cd-56ef-1234567890ab \
      --grantee-principal arn:aws:iam::111122223333:role/AWSServiceRoleForEC2SpotFleet \
      --operations "Decrypt" "Encrypt" "GenerateDataKey" "GenerateDataKeyWithoutPlaintext" "CreateGrant" "DescribeKey" "ReEncryptFrom" "ReEncryptTo"

Untuk membuat IAM peran untuk menandai Armada Spot

1. Buka IAM konsol di https://console.aws.amazon.com/iam/.

2. Di panel navigasi, pilih Peran.

3. Pilih Buat peran.

4. Pada halaman Pilih entitas tepercaya, di bawah Tipe entitas tepercaya, pilih Layanan AWS .

5. Di bawah Kasus penggunaan, dari Kasus penggunaan untuk AWS layanan lain, pilih EC2, lalu pilih EC2- Penandaan Armada Spot.

6. Pilih Berikutnya.

7. Pada halaman Tambahkan izin, pilih Berikutnya.

8. Pada Nama, tinjau, dan buat, untuk Nama peran, masukkan nama untuk peran (misalnya, aws-ec2-spot-fleet-tagging-role).

9. Tinjau informasi di halaman tersebut, lalu pilih Buat peran.

Untuk menambahkan kunci SourceAccount kondisi aws: SourceArn dan aws: ke kebijakan aws-ec2-spot-fleet-tagging-role kepercayaan

1. Buka IAM konsol di https://console.aws.amazon.com/iam/.

2. Di panel navigasi, pilih Peran.

3. Temukan aws-ec2-spot-fleet-tagging-role yang Anda buat sebelumnya dan pilih tautan (bukan kotak centang).

4. Di bawah Ringkasan, pilih tab Hubungan kepercayaan, lalu pilih Edit kebijakan kepercayaan.

5. Dalam JSON pernyataan tersebut, tambahkan Condition elemen yang berisi kunci konteks kondisi Anda aws:SourceAccount dan aws:SourceArn global untuk mencegah masalah wakil yang membingungkan, sebagai berikut:

   "Condition": {
         "ArnLike": {
           "aws:SourceArn": "arn:aws:ec2:us-east-1:account_id:spot-fleet-request/sfr-*"
         },
         "StringEquals": {
           "aws:SourceAccount": "account_id"
         }

   catatan

   Jika nilai aws:SourceArn berisi ID akun Anda dan Anda menggunakan kedua kunci konteks kondisi global tersebut, nilai aws:SourceAccount dan akun di nilai aws:SourceArn harus menggunakan ID akun yang sama saat digunakan dalam pernyataan kebijakan yang sama.

   Kebijakan kepercayaan terakhir adalah sebagai berikut:

   {
     "Version": "2012-10-17",
     "Statement": {
       "Sid": "ConfusedDeputyPreventionExamplePolicy",
       "Effect": "Allow",
       "Principal": {
         "Service": "spotfleet.amazonaws.com"
       },
       "Action": "sts:AssumeRole",
       "Condition": {
         "ArnLike": {
           "aws:SourceArn": "arn:aws:ec2:us-east-1:account_id:spot-fleet-request/sfr-*"
         },
         "StringEquals": {
           "aws:SourceAccount": "account_id"
         }
       }
     }
   }

6. Pilih Perbarui kebijakan.

Untuk membuat permintaan Armada Spot menggunakan pengaturan yang direkomendasikan (konsol)

1. Buka EC2 konsol Amazon di https://console.aws.amazon.com/ec2/.

2. Di panel navigasi, pilih Permintaan Spot.

3. Jika Anda baru mengenal Spot, Anda akan melihat halaman sambutan; pilih Mulai. Jika tidak, pilih Minta Instans Spot.

4. Di bawah Parameter peluncuran, pilih Konfigurasikan parameter peluncuran secara manual.

5. Untuk AMI, pilihAMI.

6. Di bawah Kapasitas target, untuk Total kapasitas target, tentukan jumlah unit yang akan diminta. Untuk jenis unit, Anda dapat memilih Instances, vCPUs, atau Memory (GiB).

7. Untuk Sekilas permintaan armada Anda, tinjau konfigurasi armada, dan pilih Luncurkan.

Untuk membuat permintaan Armada Spot menggunakan parameter yang ditentukan (konsol)

1. Buka EC2 konsol Amazon di https://console.aws.amazon.com/ec2/.

2. Di panel navigasi, pilih Permintaan Spot.

3. Jika Anda baru mengenal Spot, Anda akan melihat halaman sambutan; pilih Mulai. Jika tidak, pilih Minta Instans Spot.

4. Untuk parameter Peluncuran, Anda dapat mengonfigurasi parameter peluncuran secara manual atau Anda dapat menggunakan templat peluncuran, sebagai berikut:

   1. [Konfigurasi secara manual] Untuk menentukan parameter peluncuran di EC2 konsol Amazon, pilih Konfigurasi parameter peluncuran secara manual, lalu lakukan hal berikut:

      1. Untuk AMI, pilih salah satu dasar yang AMIs disediakan oleh AWS, atau pilih Cari AMI untuk menggunakan AMI dari komunitas pengguna kami, komunitas AWS Marketplace, atau salah satu dari Anda sendiri.

         catatan

         Jika AMI ditentukan dalam parameter peluncuran dideregistrasi atau dinonaktifkan, tidak ada instance baru yang dapat diluncurkan dari. AMI Untuk armada yang diatur untuk mempertahankan kapasitas target, kapasitas target tidak akan dipertahankan.

      2. (Opsional) Untuk Nama pasangan kunci, pilih pasangan kunci yang ada atau buat yang baru.

         [Pasangan kunci yang ada] Pilih pasangan kunci.

         [New key pair] Pilih Create new key pair untuk membuka halaman Key pair. Setelah selesai, kembali ke halaman Permintaan Spot dan segarkan daftar.

      3. (Opsional) Perluas Parameter peluncuran tambahan, dan lakukan hal berikut:

         1. (Opsional) Untuk mengaktifkan EBS pengoptimalan Amazon, untuk yang EBSdioptimalkan, pilih Luncurkan instans EBS yang dioptimalkan.

         2. (Opsional) Guna menambahkan penyimpanan tingkat blok sementara untuk instans Anda, untuk Penyimpanan instans, pilih Lampirkan saat peluncuran.

         3. (Opsional) Untuk menambahkan penyimpanan, pilih Tambahkan volume baru, dan tentukan volume penyimpanan instans tambahan atau EBS volume Amazon, tergantung pada jenis instans.

         4. (Opsional) Secara default, pemantauan dasar diaktifkan untuk instans Anda. Untuk mengaktifkan pemantauan terperinci, untuk Pemantauan, pilih Aktifkan pemantauan CloudWatch terperinci.

         5. (Opsional) Guna menjalankan Instans Spot Khusus, untuk Penghunian, pilih Khusus - jalankan instans khusus.

         6. (Opsional) Untuk Grup keamanan, pilih satu atau beberapa grup keamanan atau buat yang baru.

            [Grup keamanan yang ada] Pilih satu atau beberapa grup keamanan.

            [Grup keamanan baru] Pilih Buat grup keamanan baru untuk membuka halaman Grup Keamanan. Setelah selesai, kembali ke Permintaan Spot dan segarkan daftar.

         7. (Opsional) Untuk membuat instans Anda dapat dijangkau dari internet, untuk Tetapkan IP IPv4 Publik Otomatis, pilih Aktifkan.

         8. (Opsional) Untuk meluncurkan Instans Spot Anda dengan IAM peran, IAMmisalnya profil, pilih peran.

         9. (Opsional) Untuk menjalankan skrip start-up, salin skrip tersebut ke Data pengguna.

         10. (Opsional) Untuk menambahkan tanda, pilih Buat tanda dan masukkan kunci serta nilai untuk tanda tersebut, lalu pilih Buat. Ulangi hal itu untuk setiap tanda.

             Untuk setiap tanda, guna menandai instans dan permintaan Armada Spot dengan tanda yang sama, pastikan bahwa Instans serta Armada telah dipilih. Untuk menandai instans yang diluncurkan oleh armada saja, hapus Armada. Untuk menandai permintaan Armada Spot saja, hapus Instans.

   2. [Template peluncuran] Untuk menggunakan konfigurasi yang Anda buat di template peluncuran, pilih Gunakan templat peluncuran, dan untuk Template peluncuran, pilih templat peluncuran.

      catatan

      Jika Anda ingin kapasitas On-Demand di Armada Spot Anda, Anda harus menentukan template peluncuran.

5. Untuk detail permintaan tambahan, lakukan hal berikut:

   1. Tinjau detail permintaan tambahan. Untuk membuat perubahan, hapus Terapkan default.

   2. (Opsional) Untuk peran IAM armada, Anda dapat menggunakan peran default atau memilih peran yang berbeda. Untuk menggunakan peran default setelah mengubah peran, pilih Gunakan peran default.

   3. (Opsional) Untuk membuat permintaan yang hanya berlaku selama jangka waktu tertentu, edit Permintaan berlaku mulai dan Permintaan berlaku sampai.

   4. (Opsional) Secara default, Amazon EC2 menghentikan Instans Spot Anda saat permintaan Armada Spot kedaluwarsa. Agar Instans Spot tetap berjalan setelah permintaan Anda berakhir, hapus Akhiri instans saat permintaan kedaluwarsa.

   5. (Opsional) Untuk mendaftarkan Instans Spot Anda dengan penyeimbang beban, pilih Terima lalu lintas dari satu atau beberapa penyeimbang beban dan pilih satu atau beberapa Penyeimbang Beban Klasik atau grup target.

6. Untuk Kapasitas target, lakukan hal berikut:

   1. Di bawah Total kapasitas target, tentukan jumlah unit yang akan diminta. Untuk jenis unit, Anda dapat memilih Instances, vCPUs, atau Memory (MiB). Untuk menentukan kapasitas target 0 sehingga Anda dapat menambahkan kapasitas nanti, Anda harus terlebih dahulu memilih Pertahankan kapasitas target.

   2. (Opsional) Untuk Sertakan kapasitas basis Sesuai Permintaan, tentukan jumlah unit Sesuai Permintaan yang akan diminta. Jumlahnya harus kurang dari Total kapasitas target. Amazon EC2 menghitung selisihnya, dan mengalokasikan selisihnya ke unit Spot untuk diminta.

      penting

      Untuk menentukan kapasitas Sesuai Permintaan opsional, Anda harus terlebih dahulu memilih templat peluncuran.

   3. (Opsional) Secara default, Amazon EC2 menghentikan Instans Spot saat terputus. Untuk mempertahankan kapasitas target, pilih Pertahankan kapasitas target. Anda kemudian dapat menentukan bahwa Amazon EC2 menghentikan, menghentikan, atau hibernasi Instans Spot saat terputus. Untuk melakukannya, pilih opsi yang sesuai dari Perilaku interupsi.

      catatan

      Jika AMI ditentukan dalam parameter peluncuran dideregistrasi atau dinonaktifkan, tidak ada instance baru yang dapat diluncurkan dari. AMI Dalam hal ini, untuk armada yang diatur untuk mempertahankan kapasitas target, kapasitas target tidak akan dipertahankan.

   4. (Opsional) Untuk mengizinkan Armada Spot meluncurkan Instans Spot pengganti saat notifikasi penyeimbangan ulang instans dikeluarkan untuk Instans Spot yang ada di armada, pilih Penyeimbangan ulang kapasitas, lalu pilih strategi penggantian instans. Jika Anda memilih Luncurkan sebelum mengakhiri, tentukan penundaan (dalam hitungan detik) sebelum Amazon EC2 menghentikan instance lama. Untuk informasi selengkapnya, lihat Gunakan Rebalancing Kapasitas di EC2 Armada dan Armada Spot untuk mengganti Instans Spot yang berisiko.

   5. (Opsional) Untuk mengontrol jumlah yang Anda bayarkan per jam untuk semua Instans Spot di armada, pilih Atur biaya maksimum untuk Instans Spot, lalu masukkan jumlah total maksimum yang ingin Anda bayarkan per jam. Jika jumlah total maksimum tercapai, Armada Spot akan berhenti meluncurkan Instans Spot meskipun belum memenuhi kapasitas target. Untuk informasi selengkapnya, lihat Tetapkan batas pengeluaran untuk EC2 Armada atau Armada Spot Anda.

7. Untuk Jaringan, lakukan hal berikut:

   1. Untuk Jaringan, pilih yang sudah ada VPC atau buat yang baru.

      [AdaVPC] PilihVPC.

      [BaruVPC] Pilih Buat baru VPC untuk membuka VPC konsol Amazon. Setelah selesai, kembali ke layar ini dan segarkan daftar.

   2. (Opsional) Untuk Availability Zone, izinkan Amazon EC2 memilih Availability Zone untuk Instans Spot Anda, atau tentukan satu atau beberapa Availability Zone.

      Jika Anda memiliki lebih dari satu subnet di Zona Ketersediaan, pilih subnet yang sesuai dari Subnet. Untuk menambahkan subnet, pilih Buat subnet baru untuk pergi ke konsol AmazonVPC. Setelah selesai, kembali ke layar ini dan segarkan daftar.

8. Untuk persyaratan tipe Instance, Anda dapat menentukan atribut instance dan membiarkan Amazon EC2 mengidentifikasi tipe instans optimal dengan atribut ini, atau Anda dapat menentukan daftar instance. Untuk informasi selengkapnya, lihat Tentukan atribut untuk pemilihan jenis contoh untuk EC2 Armada atau Armada Spot.

   1. Jika Anda memilih Tentukan atribut instans yang cocok dengan persyaratan komputasi Anda, tentukan atribut instans sebagai berikut:

      1. Untuk vCPUs, masukkan jumlah minimum dan maksimum yang diinginkanvCPUs. Untuk menentukan tidak ada batas, pilih Tidak ada minimum atau Tidak maksimum, atau keduanya.

      2. Untuk Memori (GiB), masukkan jumlah memori minimum dan maksimum yang diinginkan. Untuk menentukan tidak ada batas, pilih Tidak ada minimum atau Tidak maksimum, atau keduanya.

      3. (Opsional) Untuk atribut instance Tambahan, Anda dapat secara opsional menentukan satu atau beberapa atribut untuk mengekspresikan persyaratan komputasi Anda secara lebih rinci. Setiap atribut tambahan menambahkan batasan lebih lanjut ke permintaan Anda. Anda dapat menghilangkan atribut tambahan; ketika dihilangkan, nilai default digunakan. Untuk deskripsi setiap atribut dan nilai defaultnya, lihat get-spot-placement-scoresdi Referensi Baris EC2 Perintah Amazon.

      4. (Opsional) Untuk menampilkan tipe instans dengan atribut tertentu, perluas Pratinjau tipe instans yang cocok. Untuk mengecualikan tipe instans agar tidak digunakan dalam permintaan Anda, pilih instans, lalu pilih Kecualikan tipe instans yang dipilih.

   2. Jika Anda memilih Pilih tipe instans secara manual, Armada Spot menyediakan daftar default tipe instans. Untuk memilih tipe instans lainnya, pilih Tambahkan tipe instans, pilih tipe instans yang akan digunakan dalam permintaan Anda, dan pilih Pilih. Untuk menghapus tipe instans, pilih tipe instans dan pilih Hapus.

9. Untuk strategi Alokasi, pilih strategi alokasi Spot dan strategi alokasi On-Demand yang memenuhi kebutuhan Anda. Untuk informasi selengkapnya, lihat Gunakan strategi alokasi untuk menentukan bagaimana EC2 Armada atau Armada Spot memenuhi kapasitas Spot dan Sesuai Permintaan.

10. Untuk Sekilas permintaan armada Anda, tinjau konfigurasi armada dan lakukan penyesuaian apa pun jika perlu.

11. (Opsional) Untuk mengunduh salinan konfigurasi peluncuran untuk digunakan dengan AWS CLI, pilih JSONkonfigurasi.

12. Saat Anda siap meluncurkan Armada Spot, pilih Luncurkan.

    Tipe permintaan Armada Spot adalah fleet. Saat permintaan terpenuhi, permintaan tipe instance ditambahkan, di mana keadaannya active dan statusnya adalah fulfilled.