上的 Amazon Elastic Container Service AWS Outposts

建立具有 權限的角色和政策 AWS Outposts。

role-policy.json 檔案是政策文件，其中包含資源的效果和動作。如需檔案格式的資訊，請參閱《IAM API 參考》中的 PutRolePolicy

aws iam create-role –-role-name ecsRole \
    --assume-role-policy-document file://ecs-policy.json
aws iam put-role-policy --role-name ecsRole --policy-name ecsRolePolicy \
    --policy-document file://role-policy.json

在 AWS Outposts上建立具有權限的 IAM 執行個體描述檔。

aws iam create-instance-profile --instance-profile-name outpost
aws iam add-role-to-instance-profile --instance-profile-name outpost \
    --role-name ecsRole

建立 VPC。

aws ec2 create-vpc --cidr-block 10.0.0.0/16

建立與您的 相關聯的子網路 AWS Outposts。

aws ec2 create-subnet \
    --cidr-block 10.0.3.0/24 \
    --vpc-id vpc-xxxxxxxx \
    --outpost-arn arn:aws:outposts:us-west-2:123456789012:outpost/op-xxxxxxxxxxxxxxxx \
    --availability-zone-id usw2-az1

為容器執行個體建立安全群組，指定 AWS Outposts適當的 CIDR 範圍。（此步驟與 不同 AWS Outposts。)

aws ec2 create-security-group --group-name MyOutpostSG
aws ec2 authorize-security-group-ingress --group-name MyOutpostSG --protocol tcp \
    --port 22 --cidr 10.0.3.0/24
aws ec2 authorize-security-group-ingress --group-name MyOutpostSG --protocol tcp \
    --port 80 --cidr 10.0.3.0/24

建立叢集。

定義 Amazon ECS 容器代理程式環境變數，將執行個體啟動至上一個步驟中建立的叢集，並定義任何您要新增的標籤，以幫助識別該叢集 (例如 Outpost 可指示叢集的用途是用於 Outpost)。

#! /bin/bash
cat << ‘EOF’ >> /etc/ecs/ecs.config
ECS_CLUSTER=MyCluster
ECS_IMAGE_PULL_BEHAVIOR=prefer-cached
ECS_CONTAINER_INSTANCE_TAGS={“environment”: ”Outpost”}
EOF

建立容器執行個體，指定 AWS Outposts 應執行此執行個體的 VPC 和子網路，以及 AWS Outposts上可用的執行個體類型。（此步驟與 不同 AWS Outposts。)

userdata.txt 檔案中包含使用者資料，執行個體可以使用這些使用者資料來執行常見的自動化組態任務，甚至在執行個體啟動之後執行指令碼。如需有關 API 呼叫檔案的資訊，請參閱《Amazon EC2 使用者指南》中的在啟動時在 Linux 執行個體上執行命令。

aws ec2 run-instances --count 1 --image-id ami-xxxxxxxx --instance-type c5.large \
    --key-name aws-outpost-key –-subnet-id subnet-xxxxxxxxxxxxxxxxx \
    --iam-instance-profile Name outpost --security-group-id sg-xxxxxx \
    --associate-public-ip-address --user-data file://userdata.txt