Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# Verwaltete Amazon-EC2-Instances
Eine von * Amazon EC2 verwaltete Instance * ist eine EC2-Instance, die von einem bestimmten Dienstanbieter bereitgestellt und verwaltet wird. Verwaltete Instances bieten eine vereinfachte Möglichkeit, Datenverabeitungs-Workloads auf Amazon EC2 auszuführen, indem Sie die Betriebskontrolle der Instance an einen Serviceanbieter delegieren können.
Die delegierte Kontrolle ist die einzige Änderung, die für verwaltete Instances eingeführt wurde. Die technischen Spezifikationen und die Abrechnung bleiben dieselben wie bei nicht verwalteten EC2-Instances. Da Sie mit verwalteten Instances die Kontrolle an den Service Provider delegieren können, können Sie von der betrieblichen Expertise und den bewährten Methoden des Service Providers profitieren. Wenn eine Instance verwaltet wird, ist der Serviceanbieter für Aufgaben wie die Bereitstellung der Instance, die Konfiguration der Software, die Skalierung der Kapazität, die Behandlung von Instance-Ausfällen und -Ersetzungen und das Beenden der Instance verantwortlich.
Sie können die Einstellungen einer verwalteten Instance nicht direkt ändern und sie nicht beenden. Der Service und die spezifischen Abläufe werden durch die Vereinbarung zwischen Ihnen und dem Serviceanbieter festgelegt. Sie können Ihren verwalteten Instances jedoch Tags hinzufügen, ändern oder daraus entfernen, sodass Sie sie innerhalb Ihrer Umgebung kategorisieren können. AWS
Die folgenden AWS Dienste bieten verwaltete Instanzen an:
+ [EKS Auto Mode](https://docs.aws.amazon.com/eks/latest/userguide/automode.html)
+ [Von Amazon ECS verwaltete Instanzen ](https://docs.aws.amazon.com/AmazonECS/latest/developerguide/ManagedInstances.html)
+ [WorkSpaces Verwaltete Kerninstanzen ](https://docs.aws.amazon.com/workspaces-core/latest/pg/deploy-instances.html)
+ [Von Lambda verwaltete Instanzen ](https://docs.aws.amazon.com/lambda/latest/dg/lambda-managed-instances.html)
+ [Amazon EC2 Schneller Start ](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/win-ami-config-fast-launch.html)
+ [Bedrock-Laufzeitinstanzen AgentCore ](https://docs.aws.amazon.com/bedrock-agentcore/latest/devguide/runtime-instances-how-it-works.html)
**Topics**
+ [Abrechnung für verwaltete Instances](#billing-for-ec2-managed-instances)
+ [Ermitteln verwalteter Instances](#identify-ec2-managed-instances)
+ [Einstellungen für die Sichtbarkeit verwalteter Ressourcen](#managed-resource-visibility-settings)
+ [Erste Schritte mit verwalteten Instances](#get-started-with-ec2-managed-instances)
## Abrechnung für verwaltete Instances
Für eine verwaltete Amazon-EC2-Instance fällt dieselbe Grundgebühr an wie für eine nicht verwaltete Amazon-EC2-Instance, zuzüglich einer separaten Gebühr für den Serviceanbieter. Diese zusätzliche Gebühr wird von dem Serviceanbieter erhoben, der Ihre Instance verwaltet, und separat in Rechnung gestellt. Sie deckt die Kosten der Services ab, die für den Betrieb und die Wartung Ihrer verwalteten Instance bereitgestellt werden.
Alle [ Amazon EC2-Kaufoptionen ](instance-purchasing-options.md) sind für verwaltete Instances verfügbar, einschließlich Instances, Reserved On-Demand Instances, Spot-Instances und Savings Plans. Indem Sie Ihre Rechenleistung direkt von EC2 beziehen und sie dann Ihrem Serviceanbieter zur Verfügung stellen, profitieren Sie von allen vorhandenen Reserved Instances oder Savings Plans, die auf Ihr Konto angewendet werden, und stellen so sicher, dass Sie die kostengünstigste verfügbare Rechenkapazität nutzen.
Wenn Sie beispielsweise den Amazon EKS Auto Mode verwenden, zahlen Sie den standardmäßigen EC2-Instance-Tarif für die zugrunde liegenden Instances zuzüglich einer zusätzlichen Gebühr von Amazon EKS für die Verwaltung der Instances in Ihrem Namen. Wenn Sie sich dann für einen [Savings Plan](https://docs.aws.amazon.com/savingsplans/latest/userguide/what-is-savings-plans.html) entscheiden, wird die EC2-Instance-Rate durch den Savings Plan reduziert, während die zusätzliche Gebühr von Amazon EKS unverändert bleibt.
## Ermitteln verwalteter Instances
Verwaltete Instances werden durch einen **wahren** Wert im Feld **Verwaltet** identifiziert. Der Serviceanbieter wird im Feld **Operator** (in der Konsole) oder `Principal`-Feld (in der CLI) identifiziert.
Gehen Sie wie unten beschrieben vor, um die Verwalteten Instances zu identifizieren.
------
#### [ Console ]
**So identifizieren Sie eine verwaltete Instance**
1. Öffnen Sie die Amazon-EC2-Konsole unter [https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/).
1. Wählen Sie im Navigationsbereich **Instances** aus.
1. Wählen Sie die Instance aus, die Sie überprüfen möchten.
1. Suchen Sie auf der Registerkarte **Details** (wenn Sie das Kontrollkästchen aktiviert haben) oder im Übersichtsbereich (wenn Sie die Instance-ID ausgewählt haben) das Feld **Verwaltet**.
+ Der Wert **wahr** steht für eine verwaltete Instance.
+ Der Wert **falsch** steht für eine nicht verwaltete Instance.
1. Wenn **Verwaltet** auf **wahr** gesetzt ist, zeigt das Feld **Operator** einen Wert an, der den Serviceanbieter angibt, der für die Verwaltung der Instance verantwortlich ist. Ein Wert von **eks.amazonaws.com** identifiziert beispielsweise Amazon EKS als Serviceanbieter.
------
#### [ AWS CLI ]
**So identifizieren Sie eine verwaltete Instance**
Führen Sie den Befehl [describe-instances](https://docs.aws.amazon.com/cli/latest/reference/ec2/describe-instances.html) aus und geben Sie die Instance-ID an.
```
aws ec2 describe-instances \
--instance-ids {{i-1234567890abcdef0}} \
--query Reservations[].Instances[].Operator
```
Es folgt eine Beispielausgabe. Falls `Managed` den Wert `true` hat, ist die Instance eine verwaltete Instance und ein `Principal` ist enthalten. Der Prinzipal ist der Serviceanbieter, der die Instance verwaltet. Ein Wert von `eks.amazonaws.com` identifiziert beispielsweise Amazon EKS als Serviceanbieter.
```
[
{
"Managed": true,
"Principal": "eks.amazonaws.com"
}
]
```
**So suchen Sie Ihre verwalteten Instances**
Verwenden Sie den Befehl [describe-instances](https://docs.aws.amazon.com/cli/latest/reference/ec2/describe-instances.html) und geben Sie den `operator.managed`-Filter mit einem Wert von `true` an. Die Option `--query` zeigt nur die IDs der verwalteten Instances an.
```
aws ec2 describe-instances \
--filters "Name=operator.managed,Values=true" \
--query Reservations[*].Instances[].InstanceId
```
------
#### [ PowerShell ]
**So identifizieren Sie eine verwaltete Instance**
Verwenden Sie das cmdlet [Get-EC2Instance](https://docs.aws.amazon.com/powershell/latest/reference/items/Get-EC2Instance.html).
```
(Get-EC2Instance -InstanceId {{i-1234567890abcdef0}}).Instances.Operator
```
Es folgt eine Beispielausgabe.
```
Managed Principal
------- ---------
True eks.amazonaws.com
```
**So suchen Sie Ihre verwalteten Instances**
Verwenden Sie das cmdlet [Get-EC2Instance](https://docs.aws.amazon.com/powershell/latest/reference/items/Get-EC2Instance.html). Dieses Beispiel zeigt nur die IDs der verwalteten Instances an.
```
(Get-EC2Instance -Filter @{Name="operator.managed"; Values="true"}).Instances.InstanceId
```
------
## Einstellungen für die Sichtbarkeit verwalteter Ressourcen
Sie können steuern, ob Ressourcen, die AWS Dienste in Ihrem Namen bereitstellen, in Ihren Amazon EC2-Konsolenansichten und API-Listenvorgängen angezeigt werden.
### Was ist Sichtbarkeit verwalteter Ressourcen?
AWS Dienste wie Amazon EKS, Amazon ECS, WorkSpaces Core, AWS Lambda und Amazon Bedrock AgentCore stellen Amazon EC2-Instances direkt in Ihrem Konto bereit und betreiben sie. Diese Dienste übernehmen die Verantwortung für die Skalierung, Betriebssystem-Patches, Sicherheitsupdates und das Lebenszyklusmanagement. Die resultierenden Amazon EC2-Instances, Amazon EC2-Startvorlagen, Amazon EBS-Volumes, Snapshots und Netzwerkschnittstellen (ENIs) werden zusammen mit Ihren vom Kunden verwalteten Ressourcen in der Amazon EC2-Konsole und den APIs angezeigt. Mit den Einstellungen für die Sichtbarkeit verwalteter Ressourcen können Sie steuern, ob diese verwalteten Ressourcen in Ihren Ressourcenansichten angezeigt werden.
### Betroffene Ressourcentypen
| Ressourcentyp | Dienste, die diese Ressourcen bereitstellen | Description |
| --- | --- | --- |
| Amazon EC2-Instances | Amazon EKS-Worker-Knoten, Amazon ECS-Container-Instances, AWS Lambda-Ausführungsumgebungen, Amazon WorkSpaces Core, Amazon Bedrock AgentCore | Primärer Ressourcentyp, der von den Sichtbarkeitseinstellungen beeinflusst wird |
| Amazon EC2-Startvorlagen | Amazon EKS, Amazon ECS, Amazon WorkSpaces Core, Amazon Bedrock AgentCore | Starten Sie Vorlagen, die von Managed Services erstellt wurden |
| Amazon-EBS-Volumes | Amazon EKS, Amazon ECS, Amazon WorkSpaces Core, Amazon Bedrock AgentCore, Amazon EC2 Schnellstart | An verwaltete Instances angehängte Volumes |
| Amazon EBS snapshots | Amazon EC2 Schnellstart | Von Amazon EC2 Fast Launch verwaltete Snapshots |
| Netzwerkschnittstellen (ENIs) | Amazon EKS-, Amazon ECS-, AWS Lambda-, Amazon WorkSpaces Core-, Amazon Bedrock- und Amazon AgentCore EC2-Anwendungsstatusprüfungen | Für verwaltete Workloads bereitgestellte Netzwerkschnittstellen |
**Anmerkung**
Standardmäßig blendet Amazon EC2 verwaltete Ressourcen für Konten aus, für die noch keine Ressourcen verwaltet wurden, bevor die Sichtbarkeitseinstellungen verfügbar wurden. Für Konten, die bereits über verwaltete Ressourcen verfügten, setzt Amazon EC2 die Sichtbarkeitseinstellung auf ** Sichtbar, um bestehende Workflows ** beizubehalten. Die Sichtbarkeitseinstellung gilt für alle verwalteten Ressourcen in einer Region, unabhängig davon, wann sie erstellt wurden. Sie können die Sichtbarkeitseinstellungen jederzeit ändern.
### Warum Sichtbarkeitseinstellungen konfigurieren
Durch die Konfiguration der Sichtbarkeitseinstellungen können Sie anpassen, wie verwaltete Ressourcen in Ihren betrieblichen Tools angezeigt werden. Häufige Anwendungsfälle umfassen:
+ Vereinfachen Sie die Verwaltung, indem Sie die Anzahl der Ressourcen in Compliance-Dashboards auf vom Kunden verwaltete Ressourcen reduzieren.
+ Reduzieren Sie das Rauschen in Observability-Tools, die Amazon EC2-Metriken für alle Instances in einem Konto aggregieren.
+ Vermeiden Sie Fehlalarme bei CSPM-Scannern (Cloud Security Posture Management) (z. B. Qualys), die verwaltete Ressourcen als Fehlkonfigurationen von Kunden kennzeichnen.
+ AWS Ist bei verwalteten Instances für die Konfiguration, das Patchen und den Zustand der Amazon EC2-Instances verantwortlich. Indem Sie die Sichtbarkeit kontrollieren, können Sie den Endbenutzern das Modell der gemeinsamen Verantwortung besser vermitteln.
**Anmerkung**
Die Sichtbarkeitseinstellungen steuern die Anzeige von Ressourcen in AWS Konsolenansichten und API-Listenoperationen. Sie wirken sich nicht auf die Abrechnung, den Ressourcenbetrieb oder die tatsächlichen Zugriffsberechtigungen aus. Versteckte Ressourcen bleiben voll funktionsfähig und abrechnungsfähig.
### Konfigurieren Sie die Sichtbarkeit verwalteter Ressourcen
Sie können die Sichtbarkeit verwalteter Ressourcen mithilfe der Amazon EC2-Konsole oder der AWS CLI konfigurieren.
------
#### [ Console ]
1. Öffnen Sie die Amazon-EC2-Konsole unter [https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/).
1. Wählen Sie im Navigationsbereich **Dashboard (Dashboard)**.
1. Wählen Sie auf der ** Karte ** Kontoattribute unter ** Einstellungen ** die Option ** Verwaltete Ressourcen ** aus.
1. Wählen Sie **Ändern** aus.
1. Wählen Sie unter ** Standardsichtbarkeit ** eine der folgenden Optionen aus:
+ **Versteckt (Standard) ** — Blendet alle verwalteten Ressourcen aus.
+ **Sichtbar ** — Zeigt alle verwalteten Ressourcen an.
1. Wählen Sie Sichtbarkeit ** ändern**.
------
#### [ AWS CLI ]
**Aktuelle Sichtbarkeitseinstellungen abrufen**
Verwenden Sie den [ Befehl ](https://docs.aws.amazon.com/cli/latest/reference/ec2/get-managed-resource-visibility.html) get-managed-resource-visibility, um die aktuelle Sichtbarkeitskonfiguration abzurufen:
```
aws ec2 get-managed-resource-visibility
```
Beispielantwort:
```
{
"visibility": {
"defaultVisibility": "hidden"
}
}
```
**Alle verwalteten Ressourcen ausblenden**
Verwenden Sie den [ Befehl ](https://docs.aws.amazon.com/cli/latest/reference/ec2/modify-managed-resource-visibility.html) modify-managed-resource-visibility, um alle verwalteten Ressourcen unabhängig vom Betreiber auszublenden:
```
aws ec2 modify-managed-resource-visibility \
--default-visibility "hidden"
```
------
### Entdecken Sie versteckte verwaltete Ressourcen
Wenn Sie die Sichtbarkeit deaktivieren, können Sie weiterhin auf verwaltete Ressourcen zugreifen. Mit den folgenden Methoden werden sie bei Bedarf angezeigt:
1. **Service-specific Konsolen**: Navigieren Sie zur entsprechenden AWS Service-Konsole (z. B. zur Amazon EKS-Konsole), um die für diesen Service bereitgestellten Instances anzuzeigen. Die Servicekonsole bietet vollständige Informationen zu allen Ressourcen, die der Service in Ihrem Konto verwaltet.
1. **Direkte API-Abfragen**: Verwenden Sie die `describe-instances` API mit einem bestimmten `instance-id` Parameter. Direkte Abfragen mit bekannten Instanz-IDs geben unabhängig von den Sichtbarkeitseinstellungen Ergebnisse zurück. Sichtbarkeitseinstellungen wirken sich nur auf Listen- und Filtervorgänge aus. Sie können den `include-managed-resources` Parameter auch verwenden`describe-instances`, um verwaltete Instanzen zu ermitteln.
**Anmerkung**
Das gleiche Verhalten bei der direkten Abfrage nach ID gilt für alle betroffenen Ressourcentypen. Sie können`describe-volumes`, und `describe-network-interfaces` mit bestimmten Ressourcen-IDs verwenden`describe-launch-templates`, um auf versteckte verwaltete Ressourcen dieser Typen zuzugreifen.
### Überlegungen zur Abrechnung
Die Einstellungen für die Sichtbarkeit verwalteter Ressourcen haben keine Auswirkung auf die Abrechnung. Versteckte verwaltete Instanzen werden weiterhin in den Abrechnungsdaten angezeigt, da es sich um Ressourcen handelt, die in Ihrem Konto ausgeführt werden, in Ihrem Namen bereitgestellt werden und unabhängig von der Sichtbarkeitskonfiguration vollständig abrechnungsfähig bleiben.
Versteckte Ressourcen bleiben sichtbar in:
+ AWS Rechnungen
+ AWS Kosten- und Nutzungsberichte
**Wichtig**
Verwaltete Instanzen werden in Ihrem Konto bereitgestellt und verbrauchen Rechenressourcen. Wenn Sie sie vor den Konsolenansichten verbergen, werden die Kosten nicht reduziert. Einzelheiten zu den Gebühren für verwaltete Instances finden Sie in der dienstspezifischen Rechnungsdokumentation (z. B. [[ Amazon EKS-Preise](https://aws.amazon.com/ecs/pricing/), Amazon ECS-Preise](https://aws.amazon.com/eks/pricing/)).
### Einschränkungen
+ Die Sichtbarkeitseinstellungen gelten für das gesamte Konto und wirken sich einheitlich auf alle IAM-Prinzipien aus.
+ Sie können verwaltete Ressourcen nicht selektiv nach Ressourcentyp oder nach dem Dienst, der sie erstellt hat, ein- oder ausblenden. Sie können sich beispielsweise nicht dafür entscheiden, verwaltete Instances, die von Amazon EKS erstellt wurden, anzuzeigen und gleichzeitig die von Lambda, Amazon ECS oder Amazon erstellten auszublenden. WorkSpaces
## Erste Schritte mit verwalteten Instances
Informationen zu den ersten Schritten mit verwalteten Instances finden Sie in der Dokumentation Ihres bevorzugten Dienstanbieters:
+ [Automatisieren Sie die Cluster-Infrastruktur mit EKS Auto Mode ](https://docs.aws.amazon.com/eks/latest/userguide/automode.html) im * Amazon EKS-Benutzerhandbuch *
+ [Von Amazon ECS verwaltete Instances ](https://docs.aws.amazon.com/AmazonECS/latest/developerguide/ManagedInstances.html) im * Amazon ECS-Entwicklerhandbuch *
+ [Stellen Sie verwaltete Instanzen ](https://docs.aws.amazon.com/workspaces-core/latest/pg/deploy-instances.html) im * WorkSpaces Core Planning Guide bereit *
+ [Von Lambda verwaltete Instances ](https://docs.aws.amazon.com/lambda/latest/dg/lambda-managed-instances.html) im * Lambda Developer Guide *
+ [Amazon EC2 Fast Launch ](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/win-ami-config-fast-launch.html) finden Sie in diesem Handbuch
+ [ AgentCore Bedrock-Runtime-Instances ](https://docs.aws.amazon.com/bedrock-agentcore/latest/devguide/runtime-instances-how-it-works.html) im * Amazon AgentCore Bedrock Developer Guide *