Membuat Armada Spot

Untuk membuat kebijakan Armada Spot

1. Buka konsol IAM di https://console.aws.amazon.com/iam/.

2. Di panel navigasi, pilih Kebijakan, Buat kebijakan.

3. Di halaman Buat kebijakan, pilih JSON, dan ganti teks dengan yang berikut ini.

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "ec2:RunInstances",
                   "ec2:CreateTags",
                   "ec2:RequestSpotFleet",
                   "ec2:ModifySpotFleetRequest",
                   "ec2:CancelSpotFleetRequests",
                   "ec2:DescribeSpotFleetRequests",
                   "ec2:DescribeSpotFleetInstances",
                   "ec2:DescribeSpotFleetRequestHistory"
               ],
               "Resource": "*"
           },
           {
               "Effect": "Allow",
               "Action": "iam:PassRole",
               "Resource": "arn:aws:iam::*:role/aws-ec2-spot-fleet-tagging-role"
           },
           {
               "Effect": "Allow",
               "Action": [
                   "iam:CreateServiceLinkedRole",
                   "iam:ListRoles",
                   "iam:ListInstanceProfiles"
               ],
               "Resource": "*"
           }
       ]
   }

   Contoh kebijakan sebelumnya memberikan izin yang diperlukan kepada pengguna untuk sebagian besar kasus penggunaan Armada Spot. Untuk membatasi pengguna ke tindakan API tertentu, tentukan hanya tindakan API tersebut saja.

   Wajib EC2 dan IAM APIs

   Berikut ini APIs harus dimasukkan dalam kebijakan:

   • ec2:RunInstances – Diperlukan untuk meluncurkan instans di Armada Spot

   • ec2:CreateTags – Diperlukan untuk menandai permintaan, instans, atau volume Armada Spot

   • iam:PassRole – Diperlukan untuk menentukan peran Armada Spot

   • iam:CreateServiceLinkedRole – Diperlukan untuk membuat peran tertaut-layanan

   • iam:ListRoles – Diperlukan untuk melakukan enumerasi peran IAM yang ada

   • iam:ListInstanceProfiles – Diperlukan untuk melakukan enumerasi profil instans yang sudah ada

   penting

   Jika Anda menentukan peran untuk profil instans IAM dalam spesifikasi peluncuran atau templat peluncuran, Anda harus memberikan izin kepada pengguna untuk meneruskan peran tersebut ke layanan. Untuk melakukan ini, dalam kebijakan IAM sertakan "arn:aws:iam::*:role/IamInstanceProfile-role" sebagai sumber daya untuk tindakan iam:PassRole. Untuk informasi selengkapnya, lihat Memberikan izin pengguna untuk meneruskan peran ke AWS layanan di Panduan Pengguna IAM.

   Armada Spot APIs

   Tambahkan tindakan Spot Fleet API berikut ke kebijakan Anda, jika diperlukan:

   • ec2:RequestSpotFleet

   • ec2:ModifySpotFleetRequest

   • ec2:CancelSpotFleetRequests

   • ec2:DescribeSpotFleetRequests

   • ec2:DescribeSpotFleetInstances

   • ec2:DescribeSpotFleetRequestHistory

   IAM opsional APIs

   (Opsional) Untuk memungkinkan pengguna membuat peran atau profil instans menggunakan konsol IAM, Anda juga harus menambahkan tindakan berikut ke kebijakan:

   • iam:AddRoleToInstanceProfile

   • iam:AttachRolePolicy

   • iam:CreateInstanceProfile

   • iam:CreateRole

   • iam:GetRole

   • iam:ListPolicies

4. Pilih Tinjau kebijakan.

5. Pada halaman Tinjau kebijakan, masukkan nama dan deskripsi kebijakan, dan pilih Buat kebijakan.

6. Untuk memberikan akses dan menambahkan izin bagi pengguna, grup, atau peran Anda:

   • Pengguna dan grup di AWS IAM Identity Center:

     Buat rangkaian izin. Ikuti instruksi di Buat rangkaian izin di Panduan Pengguna AWS IAM Identity Center .

   • Pengguna yang dikelola di IAM melalui penyedia identitas:

     Buat peran untuk federasi identitas. Ikuti instruksi dalam Buat peran untuk penyedia identitas pihak ketiga (federasi) dalam Panduan Pengguna IAM.

   • Pengguna IAM:

     • Buat peran yang dapat diambil pengguna Anda. Ikuti instruksi dalam Buat peran untuk pengguna IAM dalam Panduan Pengguna IAM.

     • (Tidak disarankan) Lampirkan kebijakan langsung ke pengguna atau tambahkan pengguna ke grup pengguna. Ikuti instruksi dalam Menambahkan izin ke pengguna (konsol) dalam Panduan Pengguna IAM.

Untuk membuat AWSService RoleFor EC2 SpotFleet peran untuk Armada Spot menggunakan konsol

1. Buka konsol IAM di https://console.aws.amazon.com/iam/.

2. Di panel navigasi, pilih Peran.

3. Pilih Buat peran.

4. Pada halaman Pilih entitas tepercaya, lakukan hal berikut:

   1. Untuk jenis entitas Tepercaya, pilih AWS layanan.

   2. Di bawah Kasus penggunaan, untuk Layanan atau kasus penggunaan, pilih EC2.

   3. Untuk kasus Penggunaan, pilih EC2 - Armada Spot.

      catatan

      Kasus penggunaan EC2 - Armada Spot akan secara otomatis membuat kebijakan dengan izin IAM yang diperlukan dan akan menyarankan AWSEC2SpotFleetServiceRolePolicysebagai nama peran.

   4. Pilih Berikutnya.

5. Pada halaman Tambahkan izin, pilih Berikutnya.

6. Pada halaman Nama, tinjau, dan buat, pilih Buat peran.

Untuk memberikan izin AWSService RoleFor EC2 SpotFleet peran untuk menggunakan CMK

• Gunakan perintah create-grant untuk menambahkan hibah ke CMK dan untuk menentukan kepala sekolah (peran terkait layanan AWSServiceRoleForEC2SpotFleet) yang diberi izin untuk melakukan operasi yang diizinkan oleh pemberian tersebut. CMK ditentukan oleh parameter key-id dan ARN CMK. Kepala sekolah ditentukan olehgrantee-principal parameter dan ARN dariAWSServiceRoleForEC2SpotFleet peran terkait layanan.

  aws kms create-grant \
      --region us-east-1 \
      --key-id arn:aws:kms:us-east-1:444455556666:key/1234abcd-12ab-34cd-56ef-1234567890ab \
      --grantee-principal arn:aws:iam::111122223333:role/AWSServiceRoleForEC2SpotFleet \
      --operations "Decrypt" "Encrypt" "GenerateDataKey" "GenerateDataKeyWithoutPlaintext" "CreateGrant" "DescribeKey" "ReEncryptFrom" "ReEncryptTo"

Guna membuat peran IAM untuk menandai Armada Spot

1. Buka konsol IAM di https://console.aws.amazon.com/iam/.

2. Di panel navigasi, pilih Peran.

3. Pilih Buat peran.

4. Pada halaman Pilih entitas tepercaya, di bawah Tipe entitas tepercaya, pilih Layanan AWS .

5. Di bawah Kasus penggunaan, dari Kasus penggunaan untuk AWS layanan lain, pilih EC2, lalu pilih EC2 - Penandaan Armada Spot.

6. Pilih Berikutnya.

7. Pada halaman Tambahkan izin, pilih Berikutnya.

8. Pada Nama, tinjau, dan buat, untuk Nama peran, masukkan nama untuk peran (misalnya, aws-ec2-spot-fleet-tagging-role).

9. Tinjau informasi di halaman tersebut, lalu pilih Buat peran.

Untuk menambahkan kunci SourceAccount kondisi aws: SourceArn dan aws: ke kebijakan aws-ec2-spot-fleet-tagging-role kepercayaan

1. Buka konsol IAM di https://console.aws.amazon.com/iam/.

2. Di panel navigasi, pilih Peran.

3. Temukan aws-ec2-spot-fleet-tagging-role yang Anda buat sebelumnya dan pilih tautan (bukan kotak centang).

4. Di bawah Ringkasan, pilih tab Hubungan kepercayaan, lalu pilih Edit kebijakan kepercayaan.

5. Dalam pernyataan JSON, tambahkan elemen Condition yang berisi kunci konteks kondisi global aws:SourceAccount dan aws:SourceArn untuk mencegah masalah confused deputy, sebagai berikut:

   "Condition": {
         "ArnLike": {
           "aws:SourceArn": "arn:aws:ec2:us-east-1:account_id:spot-fleet-request/sfr-*"
         },
         "StringEquals": {
           "aws:SourceAccount": "account_id"
         }

   catatan

   Jika nilai aws:SourceArn berisi ID akun Anda dan Anda menggunakan kedua kunci konteks kondisi global tersebut, nilai aws:SourceAccount dan akun di nilai aws:SourceArn harus menggunakan ID akun yang sama saat digunakan dalam pernyataan kebijakan yang sama.

   Kebijakan kepercayaan terakhir adalah sebagai berikut:

   {
     "Version": "2012-10-17",
     "Statement": {
       "Sid": "ConfusedDeputyPreventionExamplePolicy",
       "Effect": "Allow",
       "Principal": {
         "Service": "spotfleet.amazonaws.com"
       },
       "Action": "sts:AssumeRole",
       "Condition": {
         "ArnLike": {
           "aws:SourceArn": "arn:aws:ec2:us-east-1:account_id:spot-fleet-request/sfr-*"
         },
         "StringEquals": {
           "aws:SourceAccount": "account_id"
         }
       }
     }
   }

6. Pilih Perbarui kebijakan.

Untuk membuat permintaan Armada Spot menggunakan pengaturan yang direkomendasikan (konsol)

1. Buka EC2 konsol Amazon di https://console.aws.amazon.com/ec2/.

2. Di panel navigasi, pilih Permintaan Spot.

3. Jika Anda baru mengenal Spot, Anda akan melihat halaman sambutan; pilih Mulai. Jika tidak, pilih Buat Permintaan Armada Spot.

4. Di bawah Parameter peluncuran, pilih Konfigurasikan parameter peluncuran secara manual.

5. Untuk AMI, pilih AMI.

6. Di bawah Kapasitas target, untuk Total kapasitas target, tentukan jumlah unit yang akan diminta. Untuk jenis unit, Anda dapat memilih Instances, v CPUs, atau Memory (GiB).

7. Sekilas tentang permintaan armada Anda, tinjau konfigurasi armada Anda, dan pilih Luncurkan.

Untuk membuat permintaan Armada Spot menggunakan parameter yang ditentukan (konsol)

1. Buka EC2 konsol Amazon di https://console.aws.amazon.com/ec2/.

2. Di panel navigasi, pilih Permintaan Spot.

3. Jika Anda baru mengenal Spot, Anda akan melihat halaman sambutan; pilih Mulai. Jika tidak, pilih Buat Permintaan Armada Spot.

4. Untuk parameter Peluncuran, Anda dapat mengonfigurasi parameter peluncuran secara manual atau Anda dapat menggunakan templat peluncuran, sebagai berikut:

   1. [Konfigurasi secara manual] Untuk menentukan parameter peluncuran di EC2 konsol Amazon, pilih Konfigurasi parameter peluncuran secara manual, lalu lakukan hal berikut:

      1. Untuk AMI, pilih salah satu dasar yang AMIs disediakan oleh AWS, atau pilih Cari AMI untuk menggunakan AMI dari komunitas pengguna kami, komunitas AWS Marketplace, atau salah satu komunitas Anda sendiri.

         catatan

         Jika AMI yang ditentukan dalam parameter peluncuran dideregistrasi atau dinonaktifkan, tidak ada instance baru yang dapat diluncurkan dari AMI. Untuk armada yang diatur untuk mempertahankan kapasitas target, kapasitas target tidak akan dipertahankan.

      2. (Opsional) Untuk Nama pasangan kunci, pilih pasangan kunci yang ada atau buat yang baru.

         [Pasangan kunci yang ada] Pilih pasangan kunci.

         [New key pair] Pilih Create new key pair untuk membuka halaman Key pair. Setelah selesai, kembali ke halaman Permintaan Spot dan segarkan daftar.

      3. (Opsional) Perluas Parameter peluncuran tambahan, dan lakukan hal berikut:

         1. (Opsional) Untuk mengaktifkan optimisasi Amazon EBS, untuk Dioptimalkan dengan EBS, pilih Luncurkan instans yang dioptimalkan EBS.

         2. (Opsional) Guna menambahkan penyimpanan tingkat blok sementara untuk instans Anda, untuk Penyimpanan instans, pilih Lampirkan saat peluncuran.

         3. (Opsional) Untuk menambahkan penyimpanan, pilih Tambahkan volume baru, dan tentukan volume penyimpanan instans tambahan atau volume Amazon EBS, tergantung pada tipe instans.

         4. (Opsional) Secara default, pemantauan dasar diaktifkan untuk instans Anda. Untuk mengaktifkan pemantauan terperinci, untuk Pemantauan, pilih Aktifkan pemantauan CloudWatch terperinci.

         5. (Opsional) Guna menjalankan Instans Spot Khusus, untuk Penghunian, pilih Khusus - jalankan instans khusus.

         6. (Opsional) Untuk Grup keamanan, pilih satu atau beberapa grup keamanan atau buat yang baru.

            [Grup keamanan yang ada] Pilih satu atau beberapa grup keamanan.

            [Grup keamanan baru] Pilih Buat grup keamanan baru untuk membuka halaman Grup Keamanan. Setelah selesai, kembali ke Permintaan Spot dan segarkan daftar.

         7. (Opsional) Untuk membuat instans Anda dapat dijangkau dari internet, untuk Tetapkan IP IPv4 Publik Otomatis, pilih Aktifkan.

         8. (Opsional) Guna meluncurkan Instans Spot Anda dengan peran IAM, untuk Profil instans IAM, pilih peran tersebut.

         9. (Opsional) Untuk menjalankan skrip start-up, salin skrip tersebut ke Data pengguna.

         10. (Opsional) Untuk menambahkan tanda, pilih Buat tanda dan masukkan kunci serta nilai untuk tanda tersebut, lalu pilih Buat. Ulangi hal itu untuk setiap tanda.

             Untuk setiap tanda, guna menandai instans dan permintaan Armada Spot dengan tanda yang sama, pastikan bahwa Instans serta Armada telah dipilih. Untuk menandai instans yang diluncurkan oleh armada saja, hapus Armada. Untuk menandai permintaan Armada Spot saja, hapus Instans.

   2. [Template peluncuran] Untuk menggunakan konfigurasi yang Anda buat di template peluncuran, pilih Gunakan templat peluncuran, dan untuk Template Peluncuran, pilih templat peluncuran.

      catatan

      Jika Anda ingin kapasitas On-Demand di Armada Spot Anda, Anda harus menentukan template peluncuran.

5. Untuk detail permintaan tambahan, lakukan hal berikut:

   1. Tinjau detail permintaan tambahan. Untuk membuat perubahan, hapus Terapkan default.

   2. (Opsional) Untuk Peran armada IAM, Anda dapat menggunakan peran default atau memilih peran yang berbeda. Untuk menggunakan peran default setelah mengubah peran, pilih Gunakan peran default.

   3. (Opsional) Untuk membuat permintaan yang hanya berlaku selama jangka waktu tertentu, edit Permintaan berlaku mulai dan Permintaan berlaku sampai.

   4. (Opsional) Secara default, Amazon EC2 menghentikan Instans Spot Anda saat permintaan Armada Spot kedaluwarsa. Agar Instans Spot tetap berjalan setelah permintaan Anda berakhir, hapus Akhiri instans saat permintaan kedaluwarsa.

   5. (Opsional) Untuk mendaftarkan Instans Spot Anda dengan penyeimbang beban, pilih Terima lalu lintas dari satu atau beberapa penyeimbang beban dan pilih satu atau beberapa Penyeimbang Beban Klasik atau grup target.

6. Untuk Kapasitas target, lakukan hal berikut:

   1. Di bawah Total kapasitas target, tentukan jumlah unit yang akan diminta. Untuk jenis unit, Anda dapat memilih Instances, v CPUs, atau Memory (MiB). Untuk menentukan kapasitas target 0 sehingga Anda dapat menambahkan kapasitas nanti, Anda harus terlebih dahulu memilih Pertahankan kapasitas target.

   2. (Opsional) Untuk Sertakan kapasitas basis Sesuai Permintaan, tentukan jumlah unit Sesuai Permintaan yang akan diminta. Jumlahnya harus kurang dari Total kapasitas target. Amazon EC2 menghitung selisihnya, dan mengalokasikan selisihnya ke unit Spot untuk diminta.

      penting

      Untuk menentukan kapasitas Sesuai Permintaan opsional, Anda harus terlebih dahulu memilih templat peluncuran.

   3. (Opsional) Secara default, Amazon EC2 menghentikan Instans Spot saat terputus. Untuk mempertahankan kapasitas target, pilih Pertahankan kapasitas target. Anda kemudian dapat menentukan bahwa Amazon EC2 menghentikan, menghentikan, atau hibernasi Instans Spot saat terputus. Untuk melakukannya, pilih opsi yang sesuai dari Perilaku interupsi.

      catatan

      Jika AMI yang ditentukan dalam parameter peluncuran dideregistrasi atau dinonaktifkan, tidak ada instance baru yang dapat diluncurkan dari AMI. Dalam hal ini, untuk armada yang diatur untuk mempertahankan kapasitas target, kapasitas target tidak akan dipertahankan.

   4. (Opsional) Untuk mengizinkan Armada Spot meluncurkan Instans Spot pengganti saat notifikasi penyeimbangan ulang instans dikeluarkan untuk Instans Spot yang ada di armada, pilih Penyeimbangan ulang kapasitas, lalu pilih strategi penggantian instans. Jika Anda memilih Luncurkan sebelum mengakhiri, tentukan penundaan (dalam hitungan detik) sebelum Amazon EC2 menghentikan instance lama. Untuk informasi selengkapnya, lihat Gunakan Rebalancing Kapasitas di EC2 Armada dan Armada Spot untuk mengganti Instans Spot yang berisiko.

   5. (Opsional) Untuk mengontrol jumlah yang Anda bayarkan per jam untuk semua Instans Spot di armada, pilih Atur biaya maksimum untuk Instans Spot, lalu masukkan jumlah total maksimum yang ingin Anda bayarkan per jam. Jika jumlah total maksimum tercapai, Armada Spot akan berhenti meluncurkan Instans Spot meskipun belum memenuhi kapasitas target. Untuk informasi selengkapnya, lihat Tetapkan batas pengeluaran untuk EC2 Armada atau Armada Spot Anda.

7. Untuk Jaringan, lakukan hal berikut:

   1. Untuk Jaringan, pilih VPC yang ada atau buat yang baru.

      [VPC yang Ada] Pilih VPC.

      [VPC Baru] Pilih Buat VPC baru untuk membuka konsol Amazon VPC. Setelah selesai, kembali ke layar ini dan segarkan daftar.

   2. (Opsional) Untuk Availability Zone, izinkan Amazon EC2 memilih Availability Zone untuk Instans Spot Anda, atau tentukan satu atau beberapa Availability Zone.

      Jika Anda memiliki lebih dari satu subnet di Zona Ketersediaan, pilih subnet yang sesuai dari Subnet. Untuk menambahkan subnet, pilih Buat subnet baru untuk membuka konsol Amazon VPC. Setelah selesai, kembali ke layar ini dan segarkan daftar.

8. Untuk persyaratan tipe Instance, Anda dapat menentukan atribut instance dan membiarkan Amazon EC2 mengidentifikasi tipe instans optimal dengan atribut ini, atau Anda dapat menentukan daftar instance. Untuk informasi selengkapnya, lihat Tentukan atribut untuk pemilihan jenis contoh untuk EC2 Armada atau Armada Spot.

   1. Jika Anda memilih Tentukan atribut instans yang cocok dengan persyaratan komputasi Anda, tentukan atribut instans sebagai berikut:

      1. Untuk v CPUs, masukkan jumlah minimum dan maksimum yang diinginkan vCPUs. Untuk menentukan tidak ada batas, pilih Tidak ada minimum atau Tidak maksimum, atau keduanya.

      2. Untuk Memori (GiB), masukkan jumlah memori minimum dan maksimum yang diinginkan. Untuk menentukan tidak ada batas, pilih Tidak ada minimum atau Tidak maksimum, atau keduanya.

      3. (Opsional) Untuk atribut instance Tambahan, Anda dapat secara opsional menentukan satu atau beberapa atribut untuk mengekspresikan persyaratan komputasi Anda secara lebih rinci. Setiap atribut tambahan menambahkan batasan lebih lanjut ke permintaan Anda. Anda dapat menghilangkan atribut tambahan; ketika dihilangkan, nilai default digunakan. Untuk deskripsi setiap atribut dan nilai defaultnya, lihat get-spot-placement-scores.

      4. (Opsional) Untuk menampilkan tipe instans dengan atribut tertentu, perluas Pratinjau tipe instans yang cocok. Untuk mengecualikan tipe instans agar tidak digunakan dalam permintaan Anda, pilih instans, lalu pilih Kecualikan tipe instans yang dipilih.

   2. Jika Anda memilih Pilih tipe instans secara manual, Armada Spot menyediakan daftar default tipe instans. Untuk memilih tipe instans lainnya, pilih Tambahkan tipe instans, pilih tipe instans yang akan digunakan dalam permintaan Anda, dan pilih Pilih. Untuk menghapus tipe instans, pilih tipe instans dan pilih Hapus.

9. Untuk strategi Alokasi, pilih strategi alokasi Spot dan strategi alokasi On-Demand yang memenuhi kebutuhan Anda. Untuk informasi selengkapnya, lihat Gunakan strategi alokasi untuk menentukan bagaimana EC2 Armada atau Armada Spot memenuhi kapasitas Spot dan Sesuai Permintaan.

10. Untuk Sekilas permintaan armada Anda, tinjau konfigurasi armada dan lakukan penyesuaian apa pun jika perlu.

11. (Opsional) Guna mengunduh salinan konfigurasi peluncuran untuk digunakan dengan AWS CLI, pilih Konfigurasi JSON.

12. Saat Anda siap meluncurkan Armada Spot, pilih Luncurkan.

    Tipe permintaan Armada Spot adalah fleet. Saat permintaan terpenuhi, permintaan tipe instance ditambahkan, di mana keadaannya active dan statusnya adalah fulfilled.