EC2 시작 템플릿 생성 또는 업데이트

EFA 네트워크 인터페이스는 AWS PCS 컴퓨팅 노드 그룹의 EC2 시작 템플릿에 설정됩니다. 네트워크 카드가 여러 개 있는 경우 여러 EFAs 구성할 수 있습니다. EFA 보안 그룹과 선택적 배치 그룹도 시작 템플릿에 포함됩니다.

다음은 hpc7a.96xlarge와 같은 두 개의 네트워크 카드가 있는 인스턴스의 시작 템플릿 예제입니다. 인스턴스는 클러스터 배치 그룹 subnet-SubnetID1에서 시작됩니다pg-PlacementGroupId1.

보안 그룹은 각 EFA 인터페이스에 특별히 추가해야 합니다. 모든 EFA에는 EFA 트래픽()을 활성화하는 보안 그룹이 필요합니다sg-EfaSecGroupId. 다른 보안 그룹, 특히 SSH 또는 HTTPS와 같은 일반 트래픽을 처리하는 보안 그룹은 기본 네트워크 인터페이스(DeviceIndex의에 의해 지정됨)에만 연결하면 됩니다0. 네트워크 인터페이스가 정의된 시작 템플릿은 SecurityGroupIds 파라미터를 사용한 보안 그룹 설정을 지원하지 않습니다. 구성하는 각 네트워크 인터페이스Groups에서에 대한 값을 설정해야 합니다.

{
    "Placement": {
        "GroupId": "pg-PlacementGroupId1"
    },
    "NetworkInterfaces": [
        {
            "DeviceIndex": 0,
            "InterfaceType": "efa",
            "NetworkCardIndex": 0,
            "SubnetId": "subnet-SubnetId1",
            "Groups": [
                "sg-SecurityGroupId1",
                "sg-EfaSecGroupId"
            ]
        },
        {
            "DeviceIndex": 1,
            "InterfaceType": "efa",
            "NetworkCardIndex": 1,
            "SubnetId": "subnet-SubnetId1"
            "Groups": ["sg-EfaSecGroupId"]
        }
    ]
}