建立 Spot 機群

為 Spot 機群建立政策

1. 在開啟IAM主控台https://console.aws.amazon.com/iam/。

2. 在導覽窗格中，選擇政策、建立政策。

3. 在 [建立原則] 頁面上 JSON，選擇並以下列項目取代文字。

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "ec2:RunInstances",
                   "ec2:CreateTags",
                   "ec2:RequestSpotFleet",
                   "ec2:ModifySpotFleetRequest",
                   "ec2:CancelSpotFleetRequests",
                   "ec2:DescribeSpotFleetRequests",
                   "ec2:DescribeSpotFleetInstances",
                   "ec2:DescribeSpotFleetRequestHistory"
               ],
               "Resource": "*"
           },
           {
               "Effect": "Allow",
               "Action": "iam:PassRole",
               "Resource": "arn:aws:iam::*:role/aws-ec2-spot-fleet-tagging-role"
           },
           {
               "Effect": "Allow",
               "Action": [
                   "iam:CreateServiceLinkedRole",
                   "iam:ListRoles",
                   "iam:ListInstanceProfiles"
               ],
               "Resource": "*"
           }
       ]
   }

   上述範例政策會向使用者授予大多數 Spot Fleet 使用案例所需的許可。若要限制使用者執行特定API動作，請僅指定這些API動作。

   必要EC2和 IAM APIs

   政策中APIs必須包含以下內容：

   • ec2:RunInstances – 在 Spot Fleet 中啟動執行個體所需

   • ec2:CreateTags – 標記 Spot Fleet 請求、執行個體或磁碟區所需

   • iam:PassRole – 指定 Spot Fleet 角色所需

   • iam:CreateServiceLinkedRole – 建立服務連結角色所需

   • iam:ListRoles— 列舉現有IAM角色所需

   • iam:ListInstanceProfiles – 列舉現有執行個體描述檔所需

   重要

   如果您在啟動規格或啟動範本中指定IAM執行個體設定檔的角色，則必須授與使用者將角色傳遞給服務的權限。要做到這一點，在IAM策略包括作"arn:aws:iam::*:role/IamInstanceProfile-role"為iam:PassRole動作的資源。如需詳細資訊，請參閱《使用指南》中的授與使用IAM者將角色傳遞給 AWS 服務的權限。

   現貨艦隊 APIs

   視需要將下列 Spot 叢集API動作新增至您的原則：

   • ec2:RequestSpotFleet

   • ec2:ModifySpotFleetRequest

   • ec2:CancelSpotFleetRequests

   • ec2:DescribeSpotFleetRequests

   • ec2:DescribeSpotFleetInstances

   • ec2:DescribeSpotFleetRequestHistory

   可選 IAM APIs

   (選擇性) 若要讓使用者能夠使用IAM主控台建立角色或執行個體設定檔，您必須將下列動作新增至原則：

   • iam:AddRoleToInstanceProfile

   • iam:AttachRolePolicy

   • iam:CreateInstanceProfile

   • iam:CreateRole

   • iam:GetRole

   • iam:ListPolicies

4. 選擇檢閱政策。

5. 在 Review policy (檢閱政策) 頁面上，輸入政策名稱和說明，然後選擇 Create policy (建立政策)。

6. 若要提供存取權，請新增權限至您的使用者、群組或角色：

   • 使用者和群組位於 AWS IAM Identity Center：

     建立權限合集。請按照 AWS IAM Identity Center 使用者指南 中的 建立權限合集 說明進行操作。

   • IAM透過身分識別提供者管理的使用者：

     建立聯合身分的角色。請遵循《使用指南》中的〈為第三方身分識別提供IAM者 (同盟) 建立角色〉中的指示進行。

   • IAM使用者：

     • 建立您的使用者可擔任的角色。請按照《用戶指南》中的「為IAM用戶創建角色」中的IAM說明進行操作。

     • (不建議) 將政策直接附加至使用者，或將使用者新增至使用者群組。遵循《使用者指南》中的「向使用者 (主控台) 新增權限」IAM 中的指示進行。

使用主控台建立 Spot 叢集的 AWSServiceRoleForEC2SpotFleet 角色

1. 在開啟IAM主控台https://console.aws.amazon.com/iam/。

2. 在導覽窗格中，選擇 Roles (角色)。

3. 選擇 Create Role (建立角色)。

4. 在 Select trusted entity (選取信任的實體) 頁面上，執行以下作業：

   1. 針對信任的實體類型，請選擇 AWS 服務。

   2. 在 [使用案例] 下，針對服務或使用案例，選擇EC2。

   3. 對於使用案例，請選擇 EC2-現貨艦隊。

      注意

      EC2-Spot Fleet 使用案例將自動建立具有所需IAM權限的策略，並將建議AWSEC2SpotFleetServiceRolePolicy作為角色名稱。

   4. 選擇 Next (下一步)。

5. 在 Add permissions (新增許可) 頁面上，選擇 Next (下一步)。

6. 在命名、檢閱和建立頁面上，選擇建立角色。

若要授與 AWSServiceRoleForEC2SpotFleet 角色使用的權限 CMK

• 使用 create-grant 命令將授權新增至CMK和，以指定被授與執行授權之作業的主體 (AWSServiceRoleForEC2SpotFleet服務連結角色)。由key-id參數和ARN的指定CMK。CMK主體是由grantee-principal參數和AWSServiceRoleForEC2SpotFleet服務連結角色所指定。ARN

  aws kms create-grant \
      --region us-east-1 \
      --key-id arn:aws:kms:us-east-1:444455556666:key/1234abcd-12ab-34cd-56ef-1234567890ab \
      --grantee-principal arn:aws:iam::111122223333:role/AWSServiceRoleForEC2SpotFleet \
      --operations "Decrypt" "Encrypt" "GenerateDataKey" "GenerateDataKeyWithoutPlaintext" "CreateGrant" "DescribeKey" "ReEncryptFrom" "ReEncryptTo"

建立標記競價型叢集的IAM角色

1. 在開啟IAM主控台https://console.aws.amazon.com/iam/。

2. 在導覽窗格中，選擇 Roles (角色)。

3. 選擇 Create Role (建立角色)。

4. 在 Select trusted entity (選取受信任實體) 頁面，於 Trusted entity type (受信任實體的類型) 下，選擇 AWS service ( 服務)。

5. 在使用案例下，從其他 AWS 服務的使用案例中選擇 EC2，然後選擇 EC2-Spot 叢集標記。

6. 選擇 Next (下一步)。

7. 在 Add permissions (新增許可) 頁面上，選擇 Next (下一步)。

8. 在 Name, review, and create (名稱，檢閱和建立) 頁面上，針對 Role name (角色名稱) 輸入角色的名稱 (例如 aws-ec2-spot-fleet-tagging-role)。

9. 檢視頁面上的資訊，然後選擇 Create role (建立角色)。

將 aws: SourceArn 和 aws: SourceAccount 條件金鑰新增至aws-ec2-spot-fleet-tagging-role信任政策

1. 在開啟IAM主控台https://console.aws.amazon.com/iam/。

2. 在導覽窗格中，選擇角色。

3. 尋找您之前建立的 aws-ec2-spot-fleet-tagging-role 並選擇連結 (而非核取方塊)。

4. 在 Summary (摘要) 下，選擇 Trust relationships (信任關係) 索引標籤，然後選擇 Edit trust policy (編輯信任政策)。

5. 在JSON語句中，添加一個包含您aws:SourceAccount和aws:SourceArn全局條件上下文鍵的Condition元素，以防止混淆的副問題，如下所示：

   "Condition": {
         "ArnLike": {
           "aws:SourceArn": "arn:aws:ec2:us-east-1:account_id:spot-fleet-request/sfr-*"
         },
         "StringEquals": {
           "aws:SourceAccount": "account_id"
         }

   注意

   如果 aws:SourceArn 值包含帳戶 ID，且同時使用這兩個全域條件內容金鑰，則在相同政策陳述式中使用 aws:SourceAccount 值和 aws:SourceArn 值中的帳戶時，必須使用相同的帳戶 ID。

   最終信任政策如下所示：

   {
     "Version": "2012-10-17",
     "Statement": {
       "Sid": "ConfusedDeputyPreventionExamplePolicy",
       "Effect": "Allow",
       "Principal": {
         "Service": "spotfleet.amazonaws.com"
       },
       "Action": "sts:AssumeRole",
       "Condition": {
         "ArnLike": {
           "aws:SourceArn": "arn:aws:ec2:us-east-1:account_id:spot-fleet-request/sfr-*"
         },
         "StringEquals": {
           "aws:SourceAccount": "account_id"
         }
       }
     }
   }

6. 選擇更新政策。

若要使用建議的設定建立 Spot Fleet 請求 (主控台)

1. 在打開 Amazon EC2 控制台https://console.aws.amazon.com/ec2/。

2. 在瀏覽窗格中，選擇 Spot 請求。

3. 如果您是第一次使用 Spot，將會顯示歡迎頁面；請選擇開始使用。否則，請選擇請求競價型執行個體。

4. 在 Launch parameters (啟動參數) 下，選擇 Manually configure launch parameters (手動設定啟動參數)。

5. 對於 AMI，選擇一個AMI.

6. 在 Target capacity (目標容量) 下， 針對 Total target capacity (總目標容量)，指定要請求的單位數目。對於單位類型，您可以選擇執行個體vCPUs、或記憶體 (GiB)。

7. 對於 Your fleet request at a glance (您的機群請求一覽)，檢閱您的機群組態，然後選擇 Launch (啟動)。

若要使用已定義的參數建立 Spot Fleet 請求 (主控台)

1. 在打開 Amazon EC2 控制台https://console.aws.amazon.com/ec2/。

2. 在瀏覽窗格中，選擇 Spot 請求。

3. 如果您是第一次使用 Spot，將會顯示歡迎頁面；請選擇開始使用。否則，請選擇請求競價型執行個體。

4. 對於 Launch 參數，您可以手動設定啟動參數，也可以使用啟動範本，如下所示：

   1. [手動設定] 若要在 Amazon EC2 主控台中定義啟動參數，請選擇「手動設定啟動參數」，然後執行下列操作：

      1. 對於 AMI，請選擇AMIs提供的其中一個基本內容 AWS，或選擇 [搜尋] 以使用AMIAMI來自我們的使用者社群 AWS Marketplace、或您自己的使用者社群。

         注意

         如果啟動參數中AMI指定的已取消註冊或停用，則無法從中啟動新實例。AMI對於設定為維持目標容量的車隊，將不會維持目標容量。

      2. (選用) 針對金鑰對名稱，選擇現有的金鑰對或建立新的金鑰對。

         [現有的金鑰對] 選擇金鑰對。

         [新 key pair] 選擇 [建立新 key pair] 以前往 [金鑰配對] 頁面。當您完成時，請返回 Spot Requests (Spot 請求) 頁面並重新整理清單。

      3. (選用) 展開 Additional launch parameters (其他啟動參數)，並執行下列動作：

         1. (選用) 若要啟用 Amazon EBS最佳EBS化，對於最佳化，請選取啟動優化執EBS行個體。

         2. (選用) 若要新增執行個體的暫時區塊層級儲存，請針對執行個體存放區，選擇連接啟動。

         3. (選擇性) 若要新增儲存，請選擇 [新增磁碟區]，然後根據執行個體類型指定其他執行個體存放EBS磁碟區或 Amazon 磁碟區。

         4. (選用) 執行個體預設為啟用基本監控。若要啟用詳細監視，對於監視，請選取啟用 CloudWatch 詳細監視。

         5. (選用) 若要執行專用 Spot 執行個體，對於租用，請選擇 Dedicated - run a dedicated instance (專用 - 執行專用執行個體)。

         6. (選用) 針對安全群組，選擇一或多個安全群組或建立新的安全群組。

            [現有的安全群組] 選擇一或多個安全群組。

            [新的安全群組] 選擇 Create new security group (建立新安全群組) 以前往 Security Groups (安全群組) 頁面。當您完成時，請返回 Spot Requests (Spot 請求) 並重新整理清單。

         7. (選擇性) 若要讓您的執行個體可從網際網路存取，請針對「自動指派IPv4公用 IP」選擇「啟用」。

         8. (選擇性) 若要使用IAM角色啟動 Spot 執行個體，IAM例如設定檔，請選擇角色。

         9. (選用) 若要執行啟動指令碼，請將指令碼複製到使用者資料。

         10. (選用) 若要新增標籤，請選擇 Create tag (建立標籤) 並輸入標籤的鍵和值，然後選擇 Create (建立)。針對每個標籤，重複執行上述動作。

             對於每個標籤，若要使用相同標籤標記執行個體和 Spot Fleet 請求，請確定同時選取 Instances (執行個體) 和 Fleet (機群)。若只要標記由機群啟動的執行個體，請清除 Fleet (機群)。若只要標記 Spot Fleet 請求，請清除 Instances (執行個體)。

   2. [啟動範本] 若要使用您在啟動範本中建立的組態，請選擇 [使用啟動範本]，然後針對 Launch 範本選擇啟動範本。

      注意

      如果您想要 Spot 叢集中的隨需容量，則必須指定啟動範本。

5. 針對其他請求詳細資訊，執行下列操作：

   1. 檢閱其他的請求詳細資訊。若要進行變更，請清除套用預設值。

   2. (選擇性) 對於IAM叢集角色，您可以使用預設角色或選擇其他角色。若要在變更角色後使用預設角色，請選擇使用預設角色。

   3. (選用) 若要建立僅在特定期間內有效的請求，請編輯請求有效性起始日期和請求有效性結束日期。

   4. (選用) 根據預設，Amazon 會在 Spot 叢集請求到期時EC2終止您的競價型執行個體。若要在請求過期後繼續執行這些執行個體，請清除在請求過期時終止執行個體。

   5. (選用) 若要登錄 競價型執行個體與負載平衡器，請選擇從一個或多個負載平衡器接收流量，然後選擇一個或多個 Classic Load Balancer 或目標群組。

6. 針對 Target capacity (目標容量)，執行下列動作：

   1. 針對 Total target capacity (總目標容量)，指定目標容量要請求的單位數目。對於單位類型，您可以選擇執行個體vCPUs、或記憶體 (MiB)。若要將目標容量指定為 0，以便稍後可以新增容量，您必須先選取維持目標容量。

   2. (選用) 針對 Include On-Demand base capacity (包含隨需基礎容量)，指定要請求的隨需單位數量。數量必須小於總目標容量。Amazon EC2 計算差異，並將差異分配給要請求的現貨單位。

      重要

      若要指定選用的隨需容量，您必須先選擇啟動範本。

   3. (選擇性) Amazon 預設EC2會在 Spot 執行個體中斷時終止。若要維持目標容量，請選取維持目標容量。然後，您可以指定 Amazon 在 Spot 執行個體中斷時EC2終止、停止或休眠。若要這麼做，請在中斷行為中選擇對應的選項。

      注意

      如果啟動參數中AMI指定的已取消註冊或停用，則無法從中啟動新實例。AMI在這種情況下，對於設定為維持目標容量的車隊，將不會維持目標容量。

   4. (選用) 若要允許 Spot Fleet 在機群中為現有的 Spot 執行個體發出執行個體重新平衡通知時啟動替代 Spot 執行個體，請選取 Capacity rebalance (容量重新平衡)，然後選擇執行個體取代策略。如果您選擇在終止前啟動，請指定 Amazon EC2 終止舊執行個體之前的延遲時間 (以秒為單位)。如需詳細資訊，請參閱使用叢集和 S EC2 pot 叢集中的容量重新平衡來取代有風險的 Spot 執行個體。

   5. (選用) 若要控制您為了在機群中所有的 Spot 執行個體所支付的每小時金額，請選取 Set maximum cost for Spot Instances (設定 Spot 執行個體的最大成本)，然後輸入您願意支付的每小時金額上限。達到總額上限時，Spot Fleet 會停止啟動 Spot 執行個體，即使它未符合目標容量亦然。如需詳細資訊，請參閱為您的EC2車隊或 Spot 艦隊設定消費上限。

7. 針對 Network (網路)，請執行下列動作：

   1. 在「網路」中，選擇現有的VPC或建立新的。

      [現有VPC] 選擇VPC.

      [新VPC] 選擇創建新的VPC去 Amazon VPC 控制台。完成後，請返回此畫面並重新整理清單。

   2. (選擇性) 對於可用區域，讓 Amazon 為您的競價型執行個體EC2選擇可用區域，或指定一或多個可用區域。

      如果您在可用區域中擁有一或多個子網，請從子網選擇適當的子網。若要新增子網路，請選擇「建立新子網路」以前往 Amazon 主VPC控台。完成後，返回此畫面並重新整理清單。

8. 對於執行個體類型要求，您可以指定執行個體屬性，並讓 Amazon 使用這些屬性EC2識別最佳執行個體類型，或者指定執行個體清單。如需詳細資訊，請參閱指定EC2叢集或 Spot 叢集的執行個體類型選取屬性。

   1. 如果選擇 Specify instance attributes that match your compute requirements (指定符合運算需求的執行個體屬性)，請指定您的執行個體屬性，如下所示：

      1. 對於 vCPUs，輸入所需的最小和最大數目vCPUs。若要指定無限制，請選取「無最小值」或「無最大值」，或兩者皆選。

      2. 對於 Memory (GiB) (記憶體 (GiB))，輸入所需記憶體數量的下限和上限。若要指定無限制，請選取「無最小值」或「無最大值」，或兩者皆選。

      3. (選擇性) 對於其他執行個體屬性，您可以選擇性地指定一或多個屬性，以更詳細地表示您的運算需求。每個額外屬性都會將進一步的限制新增至您的請求。您可以省略額外屬性；省略時，就會使用預設值。如需每個屬性及其預設值的說明，請參閱 Amazon 命EC2令列參考get-spot-placement-scores中的。

      4. (選用) 若要檢視具有所指定屬性的執行個體類型，請展開 Preview matching instance types (預覽相符的執行個體類型)。若要排除執行個體類型，使其不在請求中使用，請選取執行個體，然後選擇 Exclude selected instance types (排除選取的執行個體類型)。

   2. 如果選擇 Manually select instance types (手動選取執行個體類型)，Spot Fleet 會提供預設的執行個體類型清單。若要選取更多執行個體類型，請選擇 Add instance types (新增執行個體類型)、選取要在請求中使用的執行個體類型，然後選擇 Select (選取)。若要刪除執行個體類型，請選取執行個體類型並選擇 Delete (刪除)。

9. 對於配置策略，請選擇符合您需求的 Spot 配置策略和隨需配置策略。如需詳細資訊，請參閱使用配置策略來確定EC2叢集或 Spot 叢集如何滿足 Spot 和隨需容量。

10. 針對 Your fleet request at a glance (您的機群請求一覽)，檢閱您的機群配置，並視需要進行任何調整。

11. (選擇性) 若要下載啟動組態的複本以搭配使用 AWS CLI，請選擇 JSONconfig。

12. 當您準備好啟動 Spot 艦隊時，請選擇啟動。

    Spot 機群請求類型為 fleet。請求處理完成時，會新增類型為 instance 的請求，其狀態為 active 和 fulfilled。