Starten einer Amazon ECS Linux-Container-Instance

Ihre Amazon-ECS-Container-Instances werden mit der Amazon EC2 Konsole erstellt. Bevor Sie beginnen, sollten Sie sicherstellen, dass Sie die in Einrichtung für die Verwendung von Amazon ECS beschriebenen Schritte ausgeführt haben.

Sie können eine Instance mit verschiedenen Methoden starten, einschließlich der Amazon-EC2-Konsole, AWS CLI und SDK. Das Verfahren auf dieser Seite behandelt den Startassistenten in der Amazon-EC2-Konsole. Informationen zu den weiteren Methoden für das Starten einer Instance finden Sie unter Starten Ihrer Instance im Amazon EC2-Benutzerhandbuch für Linux-Instances.

Weitere Informationen zum Startassistenten finden Sie unter Starten einer Instance mit dem neuen Assistenten zum Starten von Instances im Amazon-EC2-Benutzerhandbuch für Linux-Instances.

Neuer Amazon-EC2-Assistent zum Starten von Instances

Sie können den neuen Amazon-EC2-Assistenten verwenden, um eine Instance zu starten. Der Assistent zum Starten von Instances gibt alle Startparameter an, die zum Starten einer Instance erforderlich sind. Sie können die folgende Liste für die Parameter verwenden und die Parameter standardmäßig nicht aufgeführt lassen. Die folgenden Anweisungen führen Sie durch jede Parametergruppe.

Initiieren des Instance-Starts

1. Öffnen Sie die Amazon EC2-Konsole unter https://console.aws.amazon.com/ec2/.

2. Auf der Navigationsleiste oben im Bildschirm wird die aktuelle AWS-Region angezeigt (beispielsweise USA Ost (Ohio)). Wählen Sie eine Region aus, in der die Instance gestartet werden soll.

3. Wählen Sie im Dashboard der Amazon EC2-Konsole die Option Instance starten aus.

   Wenn der alte Startassistent angezeigt wird, ist der neue Assistent zum Starten von Instances in der derzeit ausgewählten Region noch nicht die Standardansicht. Um den neuen Assistenten zum Starten von Instances zu öffnen, wählen Sie Opt-in to the new experience (Zum neuen Assistenten wechseln) oben rechts im Bildschirm. Wenn oben rechts nicht Opt-in to the new experience (Zum neuen Assistenten wechseln) zu sehen ist, ist der Assistent in Ihrer Region nicht verfügbar. Sie können mit dem alten Assistenten eine Instance starten. Weitere Informationen finden Sie unter Alter Amazon-EC2-Assistent zum Starten von Instances.

Name und Tags

Der Instance-Name ist ein Tag, wobei der Schlüssel Name ist und es sich bei dem Wert um den von Ihnen angegebenen Namen handelt. Sie können Instance, Volumes und elastische Grafiken markieren. Bei Spot-Instances können Sie nur die Spot-Instance-Anforderung mit Tags (Markierungen) versehen.

Die Angabe eines Instance-Namens und zusätzlicher Tags ist optional.

• Geben Sie unter Name einen beschreibenden Namen für die Instance ein. Wenn Sie keinen Namen angeben, kann die Instance anhand der ID identifiziert werden, die beim Starten der Instance automatisch generiert wird.

• Wenn Sie zusätzliche Tags hinzufügen möchten, wählen Sie Add additional tags (Zusätzliche Tags hinzufügen) aus. Klicken Sie auf Tag hinzufügen, geben Sie dann einen Schlüssel und einen Wert ein und wählen Sie den Ressourcentyp aus, den Sie markieren möchten. Wählen Sie für jedes weitere Tag Add another Tag (Weiteres Tag hinzufügen) aus.

Anwendungs- und Betriebssystem-Images (Amazon Machine Image)

Ein Amazon Machine Image (AMI) enthält die Informationen, die zum Starten einer Instance erforderlich sind. Ein AMI könnte beispielsweise die für die Funktion als Webserver erforderliche Software (z. B. Apache) und Ihre Website enthalten.

Verwenden Sie die Suchleiste zur Suche nach einem geeigneten Amazon-ECS-optimierten AMI, das von AWS veröffentlicht wurde.

1. Geben Sie einen der folgenden Begriffe in die Suchleiste ein.

   • ami-ecs

   • Der Wert eines Amazon-ECS-optimierten AMI.

     Informationen zu den neuesten Amazon-ECS-optimierten AMIs und deren Werten finden Sie unter Linux-Amazon-ECS-optimiertes AMI.

2. Drücken Sie die Eingabetaste.

3. Wählen Sie auf der Seite Amazon Machine Image (AMI) auswählen die Kategorie AWS-Marketplace-AMIs aus.

4. Wählen Sie im Bereich Ergebnisse verfeinern auf der linken Seite Amazon Web Servicesals Herausgeber aus.

5. Wählen in der Zeile des AMI, das Sie verwenden wollen, Auswählen aus.

   Wählen Sie andernfalls Abbrechen (oben rechts), um zum Start-Instance-Assistenten zurückzukehren, ohne ein AMI zu wählen. Ein Standard-AMI ist ausgewählt. Stellen Sie sicher, dass das AMI die in Linux-Instances aufgeführten Anforderungen erfüllt.

Instance-Typ

Der Instance-Typ definiert die Hardware-Konfiguration und Größe der Instance. Größere Instance-Typen haben mehr CPU und Arbeitsspeicher. Weitere Informationen finden Sie unter Instance-Typen.

• Wählen Sie unter Instance-Typ den Instance-Typ für die Instance aus.

  Von dem von Ihnen ausgewählten Instance-Typ ist abhängig, welche Ressourcen zur Ausführung Ihrer Aufgaben verfügbar sind.

Schlüsselpaar (Anmeldung)

Wählen Sie für Schlüsselpaarname ein vorhandenes Schlüsselpaar aus oder wählen Sie Neues Schlüsselpaar erstellen, um ein neues zu erstellen.

Wichtig

Wenn Sie die Option Proceed without key pair (Not recommended) (Ohne Schlüsselpaar fortfahren (Nicht empfohlen)) auswählen, können Sie keine Verbindung zur Instance herstellen, es sei denn, Sie wählen ein AMI aus, das entsprechend konfiguriert ist, um Benutzern eine andere Anmeldemöglichkeit zu erlauben.

Network settings (Netzwerkeinstellungen)

Konfigurieren Sie die Netzwerkeinstellungen nach Bedarf.

• Networking platform (Netzwerkplattform): Wählen Sie Virtual Private Cloud (VPC) aus und geben Sie dann im Abschnitt Network interfaces (Netzwerkschnittstellen) das Subnetz an.

• VPC: Wählen Sie eine vorhandene VPC aus, in der die Sicherheitsgruppe erstellt werden soll.

• Subnetz: Sie können eine Instance in einem Subnetz starten, das einer Availability Zone, einer Local Zone, Wavelength-Zone oder einem Outpost zugeordnet ist.

  Um die Instance in einer Availability Zone zu starten, wählen Sie das Subnetz aus, in dem die Instance gestartet werden soll. Um ein neues Subnetz zu erstellen, wählen Sie Create new subnet aus, um die Amazon VPC-Konsole aufzurufen. Wenn Sie fertig sind, kehren Sie zum Assistenten zum Starten von Instances zurück und wählen Sie das Symbol zum Aktualisieren, um Ihr Subnetz in die Liste zu laden.

  Um die Instance in einer Local Zone zu starten, wählen Sie ein Subnetz aus, das Sie in der Local Zone erstellt haben.

  Um eine Instance in einem Outpost zu starten, wählen Sie ein Subnetz in einer VPC aus, die Sie dem Outpost zugeordnet haben.

• Auto-assign Public IP (Öffentliche IP automatisch zuweisen): Wenn Ihre Instance über das öffentliche Internet zugänglich sein soll, muss das Feld Auto-assign Public IP (Öffentliche IP automatisch zuweisen) auf Enable (Aktivieren) festgelegt sein. Falls nicht, setzen Sie dieses Feld auf Disable (Deaktivieren).

  Anmerkung

  Container-Instances benötigen Zugriff, um mit dem Amazon-ECS-Service-Endpunkt zu kommunizieren. Dies kann über einen Schnittstellen-VPC-Endpunkt oder über Ihre Container-Instances mit öffentlichen IP-Adressen erfolgen.

  Weitere Informationen zu Schnittstellen-VPC-Endpunkten finden Sie unter Amazon ECS und Schnittstellen-VPC-Endpunkte (AWS PrivateLink).

  Wenn Sie keinen Schnittstellen-VPC-Endpunkt konfiguriert haben und Ihre Container-Instances keine öffentlichen IP-Adressen haben, müssen Sie Netzwerkadressübersetzung (Network Address Translation, NAT) verwenden, um diesen Zugriff zur Verfügung zu stellen. Weitere Informationen finden Sie unter NAT-Gateways im Amazon-VPC-Benutzerhandbuch und unter HTTP-Proxykonfiguration in dieser Anleitung.

• Firewall (security groups) (Firewall (Sicherheitsgruppen)): Verwenden Sie eine Sicherheitsgruppe, um Firewallregeln für Ihre Container-Instance zu definieren. Diese Regeln legen fest, welcher eingehende Netzwerkverkehr an Ihre Container-Instance weitergeleitet wird. Der gesamte übrige Datenverkehr wird ignoriert.

  • Um eine vorhandene Sicherheitsgruppe auszuwählen, wählen Sie Select existing security group (Vorhandene Sicherheitsgruppe auswählen) und wählen Sie die Sicherheitsgruppe aus, die Sie in Einrichtung für die Verwendung von Amazon ECS erstellt haben.

Speicher konfigurieren

Die von Ihnen ausgewählte AMI beinhaltet ein oder mehrere Speicher-Volumes, einschließlich eines Root-Volumes. Sie können zusätzliche Volumes angeben, die an die Instance angehängt werden sollen.

Sie können die Ansicht Simple (Einfach) verwenden.

• Storage type (Speichertyp): Konfigurieren Sie den Speicher für Ihre Container-Instance.

  Wenn Sie das Amazon-ECS-optimierte Amazon Linux 2-AMI verwenden, ist für Ihre Instance ein einzelnes 30 GiB-Volume konfiguriert, das zwischen dem Betriebssystem und Docker geteilt wird.

  Wenn Sie das Amazon-ECS-optimierte AMI verwenden, erhält Ihre Instance zwei Volumes konfiguriert. Das Root-Volume ist für die Nutzung durch das Betriebssystem und das zweite Amazon EBS-Volume (zugeordnet zu /dev/xvdcz) ist für die Nutzung durch Docker vorgesehen.

  Sie haben auch die Möglichkeit, die Volume-Größen für Ihre Instance entsprechend den Anforderungen Ihrer Anwendung zu erhöhen oder zu verringern.

Erweiterte Details

Erweitern Sie für Advanced details (Erweiterte Details) den Bereich zur Ansicht der Felder und geben Sie zusätzliche Parameter für die Instance an.

• Purchasing option (Kaufoption): Wählen Sie Request Spot instances (Spot-Instances anfordern) aus, um Spot-Instances anzufordern. Außerdem müssen Sie in den anderen Felder im Zusammenhang mit Spot-Instances Werte festlegen. Weitere Informationen finden Sie unter Spot-Instance-Anforderungen.

  Anmerkung

  Wenn Sie Spot-Instances verwenden und die Meldung Not available angezeigt wird, muss möglicherweise ein anderer Instance-Typ angegeben werden.

  .

• IAM instance profile (IAM-Instance-Profil): Wählen Sie die IAM-Rolle Ihrer Container-Instance aus. Diese heißt normalerweise ecsInstanceRole.

  Wichtig

  Wenn Sie Ihre Container-Instance nicht mit den richtigen IAM-Berechtigungen starten, kann Ihr Amazon-ECS-Agent keine Verbindung mir Ihrem Cluster herstellen. Weitere Informationen finden Sie unter IAM-Rolle für Amazon-ECS-Container-Instance.

• (Optional) User data (Benutzerdaten): Konfigurieren Sie Ihre Amazon-ECS-Container-Instance mit Benutzerdaten, wie z. B. den Agenten-Umgebungsvariablen aus Konfiguration des Amazon-ECS-Container-Agenten. Amazon EC2-Benutzerdaten-Skripts werden nur einmal ausgeführt, wenn die Instance erstmals gestartet wird. Im Folgenden finden Sie einige gängige Beispiele dafür, wofür Benutzerdaten verwendet werden:

  • Standardmäßig startet Ihre Container-Instance in Ihrem Standard-Cluster. Für einen Start in einem nicht standardmäßigen Cluster wählen Sie die Liste Advanced Details. Fügen Sie dann das folgende Skript in das Feld User data ein und ersetzen Sie your_cluster_name durch den Namen Ihres Clusters.

    #!/bin/bash
    echo ECS_CLUSTER=your_cluster_name >> /etc/ecs/ecs.config

  • Wenn sich eine ecs.config-Datei in Amazon S3 befindet und für Amazon S3 schreibgeschützter Zugriff auf Ihre Container-Instance-Rolle aktiviert ist, wählen Sie die Liste Advanced Details (Erweiterte Details). Fügen Sie dann das folgende Skript in das Feld User data (Benutzerdaten) ein und ersetzen Sie your_bucket_name durch den Namen Ihre Buckets, sodass die AWS CLI installiert und Ihre Konfigurationsdatei beim Start geschrieben wird.

    Anmerkung

    Weitere Informationen zu dieser Konfiguration finden Sie unter Speichern der Container-Instance-Konfiguration in Amazon S3.

    #!/bin/bash
    yum install -y aws-cli
    aws s3 cp s3://your_bucket_name/ecs.config /etc/ecs/ecs.config

  • Geben Sie Tags für Ihre Container-Instance mit dem Konfigurationsparameter ECS_CONTAINER_INSTANCE_TAGS an. Dadurch werden Tags erstellt, die nur mit Amazon ECS verknüpft sind, sie können nicht über die Amazon EC2-API aufgelistet werden.

    Wichtig

    Wenn Sie Ihre Container-Instances mit einer Amazon EC2 Auto Scaling-Gruppe starten, sollten Sie den Agent-Konfigurationsparameter ECS_CONTAINER_INSTANCE_TAGS verwenden, um Tags hinzuzufügen. Dies liegt an der Art und Weise, in der Amazon-EC2-Instances Tags hinzugefügt werden, die mit Auto-Scaling-Gruppen gestartet werden.

    #!/bin/bash
    cat <<'EOF' >> /etc/ecs/ecs.config
    ECS_CLUSTER=your_cluster_name
    ECS_CONTAINER_INSTANCE_TAGS={"tag_key": "tag_value"}
    EOF

  • Geben Sie Tags für Ihre Container-Instance an und verwenden Sie dann den Konfigurationsparameter ECS_CONTAINER_INSTANCE_PROPAGATE_TAGS_FROM, um sie von Amazon EC2 nach Amazon ECS zu übertragen

    Nachfolgend finden Sie ein Beispiel für ein Benutzerdaten-Skript, das die mit einer Container-Instance verknüpften Tags propagiert und die Container-Instance mit einem Cluster namens your_cluster_name registriert:

    #!/bin/bash
    cat <<'EOF' >> /etc/ecs/ecs.config
    ECS_CLUSTER=your_cluster_name
    ECS_CONTAINER_INSTANCE_PROPAGATE_TAGS_FROM=ec2_instance
    EOF

  Weitere Informationen finden Sie unter Bootstrapping von Container-Instances mit Amazon EC2-Benutzerdaten.

Alter Amazon-EC2-Assistent zum Starten von Instances

So starten Sie eine Container-Instance

1. Öffnen Sie die Amazon EC2-Konsole unter https://console.aws.amazon.com/ec2/.

2. Wählen Sie die zu verwendende Region in der Navigationsleiste aus.

3. Wählen Sie im EC2-Dashboard Launch Instance (Instance starten) aus.

4. Führen Sie auf der Seite Choose an Amazon Machine Image (AMI) (Ein Amazon-System-Image (AMI) auswählen) die folgenden Schritte aus:

   1. Wählen Sie AWS-Marketplace aus.

   2. Wählen Sie ein AMI für Ihre Container-Instance aus. Sie können nach einer der Amazon-ECS-optimierten AMIs suchen, z. B. der Amazon-ECS-optimierter Amazon Linux 2-AMI. Wenn Sie kein Amazon-ECS-optimiertes AMI auswählen, müssen Sie die Anleitung in Installieren des Amazon-ECS-Container-Agenten befolgen.

      Weitere Informationen zu den neuesten Amazon-ECS-optimierten AMIs finden Sie unter Amazon-ECS-optimiertes AMI.

      Wichtig

      Die Amazon-ECS-optimiertes Amazon Linux AMI ist ab 15. April 2021 veraltet. Nach diesem Datum wird Amazon ECS weiterhin kritische und wichtige Sicherheitsupdates für das AMI bereitstellen, aber keine Unterstützung für neue Funktionen hinzufügen.

5. Auf der Seite Choose an Instance Type können Sie die Hardware-Konfiguration Ihrer Instance auswählen. Standardmäßig ist der Instance-Typ t2.micro ausgewählt. Von dem von Ihnen ausgewählten Instance-Typ ist abhängig, welche Ressourcen zur Ausführung Ihrer Aufgaben verfügbar sind.

   Wählen Sie danach Next: Configure Instance Details (Weiter: Instance-Details konfigurieren) aus.

6. Führen Sie auf der Seite Configure Instance Details (Instance-Details konfigurieren) die folgenden Schritte aus:

   1. Legen Sie das Feld Number of instances je nachdem fest, wie viele Container-Instances Sie dem Cluster hinzufügen möchten.

   2. (Optional) Wenn Sie Spot-Instances verwenden möchten, markieren Sie das Kontrollkästchen neben Request Spot Instances (Spot-Instances anfordern), um einen Wert im Feld Purchasing option. (Kaufoption) festzulegen. Außerdem müssen Sie in den anderen Felder im Zusammenhang mit Spot-Instances Werte festlegen. Weitere Informationen finden Sie unter Spot-Instance-Anforderungen.

      Anmerkung

      Wenn Sie Spot-Instances verwenden und die Meldung Not available angezeigt wird, muss möglicherweise ein anderer Instance-Typ angegeben werden.

   3. Wählen Sie für Network die VPC, in der Ihre Container-Instance gestartet werden soll.

   4. Wählen Sie für Subnet das zu verwendende Subnetz aus, oder übernehmen Sie die Standardoption zur Auswahl des Standard-Subnetzes in einer beliebigen Availability Zone.

   5. Legen Sie das Feld Auto-assign Public IP- je nachdem fest, ob Sie möchten, dass die Instance über das öffentliche Internet zugänglich ist. Wenn Ihre Instance über das öffentliche Internet zugänglich sein soll, muss das Feld Auto-assign Public IP auf Enable festgelegt sein. Falls nicht, setzen Sie dieses Feld auf Disable (Deaktivieren).

      Anmerkung

      Container-Instances benötigen einen externen Netzwerkzugriff, um mit dem Amazon-ECS-Service-Endpunkt zu kommunizieren. Dies kann über einen Schnittstellen-VPC-Endpunkt oder über Ihre Container-Instances mit öffentlichen IP-Adressen sein.

      Weitere Informationen zu Interface-VPC-Endpunkten finden Sie unter Amazon ECS und Schnittstellen-VPC-Endpunkte (AWS PrivateLink).

      Wenn Sie keinen Schnittstellen-VPC-Endpunkt konfiguriert haben und Ihre Container-Instances keine öffentlichen IP-Adressen haben, müssen Sie Netzwerkadressübersetzung (Network Address Translation, NAT) verwenden, um diesen Zugriff zur Verfügung zu stellen. Weitere Informationen finden Sie unter NAT-Gateways im Amazon VPC-Benutzerhandbuch und HTTP-Proxykonfiguration in dieser Anleitung. Weitere Informationen finden Sie unter Erstellen einer Virtual Private Cloud.

   6. Wählen Sie die IAM-Rolle Ihre Container-Instance aus. Diese heißt normalerweise ecsInstanceRole.

      Wichtig

      Wenn Sie Ihre Container-Instance nicht mit den richtigen IAM-Berechtigungen starten, kann Ihr Amazon-ECS-Agent keine Verbindung mir Ihrem Cluster herstellen. Weitere Informationen finden Sie unter IAM-Rolle für Amazon-ECS-Container-Instance.

   7. (Optional) Konfigurieren Sie Ihre Amazon-ECS-Container-Instance mit Benutzerdaten, wie z. B. den Agenten-Umgebungsvariablen aus Konfiguration des Amazon-ECS-Container-Agenten. Amazon EC2-Benutzerdaten-Skripts werden nur einmal ausgeführt, wenn die Instance erstmals gestartet wird. Im Folgenden finden Sie einige gängige Beispiele dafür, wofür Benutzerdaten verwendet werden:

      • Standardmäßig startet Ihre Container-Instance in Ihrem Standard-Cluster. Für einen Start in einem nicht standardmäßigen Cluster wählen Sie die Liste Advanced Details. Fügen Sie dann das folgende Skript in das Feld User data ein und ersetzen Sie your_cluster_name durch den Namen Ihres Clusters.

        #!/bin/bash
        echo ECS_CLUSTER=your_cluster_name >> /etc/ecs/ecs.config

      • Wenn sich eine ecs.config-Datei in Amazon S3 befindet und für Amazon S3 schreibgeschützter Zugriff auf Ihre Container-Instance-Rolle aktiviert ist, wählen Sie die Liste Advanced Details (Erweiterte Details). Fügen Sie dann das folgende Skript in das Feld User data (Benutzerdaten) ein und ersetzen Sie your_bucket_name durch den Namen Ihre Buckets, sodass die AWS CLI installiert und Ihre Konfigurationsdatei beim Start geschrieben wird.

        Anmerkung

        Weitere Informationen zu dieser Konfiguration finden Sie unter Speichern der Container-Instance-Konfiguration in Amazon S3.

        #!/bin/bash
        yum install -y aws-cli
        aws s3 cp s3://your_bucket_name/ecs.config /etc/ecs/ecs.config

      • Geben Sie Tags für Ihre Container-Instance mit dem Konfigurationsparameter ECS_CONTAINER_INSTANCE_TAGS an. Dadurch werden Tags erstellt, die nur mit Amazon ECS verknüpft sind, sie können nicht über die Amazon EC2-API aufgelistet werden.

        Wichtig

        Wenn Sie Ihre Container-Instances mit einer Amazon EC2 Auto Scaling-Gruppe starten, sollten Sie den Agent-Konfigurationsparameter ECS_CONTAINER_INSTANCE_TAGS verwenden, um Tags hinzuzufügen. Dies liegt an der Art und Weise, in der Amazon-EC2-Instances Tags hinzugefügt werden, die mit Auto-Scaling-Gruppen gestartet werden.

        #!/bin/bash
        cat <<'EOF' >> /etc/ecs/ecs.config
        ECS_CLUSTER=your_cluster_name
        ECS_CONTAINER_INSTANCE_TAGS={"tag_key": "tag_value"}
        EOF

      • Geben Sie Tags für Ihre Container-Instance an und verwenden Sie dann den Konfigurationsparameter ECS_CONTAINER_INSTANCE_PROPAGATE_TAGS_FROM, um sie von Amazon EC2 nach Amazon ECS zu übertragen

        Nachfolgend finden Sie ein Beispiel für ein Benutzerdaten-Skript, das die mit einer Container-Instance verknüpften Tags propagiert und die Container-Instance mit einem Cluster namens your_cluster_name registriert:

        #!/bin/bash
        cat <<'EOF' >> /etc/ecs/ecs.config
        ECS_CLUSTER=your_cluster_name
        ECS_CONTAINER_INSTANCE_PROPAGATE_TAGS_FROM=ec2_instance
        EOF

      Weitere Informationen finden Sie unter Bootstrapping von Container-Instances mit Amazon EC2-Benutzerdaten.

   8. Wählen Sie Next: Add Storage aus.

7. Konfigurieren Sie auf der Seite Add Storage den Speicher für Ihre Container-Instance.

   Wenn Sie das Amazon-ECS-optimierte Amazon Linux 2-AMI verwenden, ist für Ihre Instance ein einzelnes 30 GiB-Volume konfiguriert, das zwischen dem Betriebssystem und Docker geteilt wird.

   Wenn Sie das Amazon-ECS-optimierte AMI verwenden, erhält Ihre Instance zwei Volumes konfiguriert. Das Root-Volume ist für die Nutzung durch das Betriebssystem und das zweite Amazon EBS-Volume (zugeordnet zu /dev/xvdcz) ist für die Nutzung durch Docker vorgesehen.

   Sie haben auch die Möglichkeit, die Volume-Größen für Ihre Instance entsprechend den Anforderungen Ihrer Anwendung zu erhöhen oder zu verringern.

   Nachdem Sie alle gewünschten Volumes konfiguriert haben, wählen Sie Next: Add Tags (Weiter: Tags hinzufügen).

8. Geben Sie auf der Seite Add Tags (Tags hinzufügen) die Tags an, indem Sie Schlüssel- und Wertkombinationen für die Container-Instance bereitstellen. Wählen Sie Add another tag (Weiteres Tag hinzufügen), um mehr als ein Tag zu Ihrer Container-Instance hinzuzufügen. Weitere Informationen zu Ressourcen-Tags finden Sie unter Ressourcen und Tags (Markierungen).

   Wählen Sie Next: Configure Security Group, wenn Sie bereit sind.

9. Verwenden Sie auf der Seite Configure Security Group (Sicherheitsgruppe konfigurieren) eine Sicherheitsgruppe, um Firewall-Regeln für Ihre Container-Instance zu definieren. Diese Regeln legen fest, welcher eingehende Netzwerkverkehr an Ihre Container-Instance weitergeleitet wird. Der gesamte übrige Datenverkehr wird ignoriert. Gehen Sie folgendermaßen vor, um eine Sicherheitsgruppe auszuwählen oder zu erstellen. Klicken Sie anschließend auf Review and Launch.

10. Auf der Seite Review Instance Launch unter Security Groups (Sicherheitsgruppen) sehen Sie, dass der Assistent eine Sicherheitsgruppe für Sie erstellt und ausgewählt hat. Wählen Sie stattdessen die Sicherheitsgruppe aus, die Sie in Einrichtung für die Verwendung von Amazon ECSerstellt haben, indem Sie die folgenden Schritte ausführen:

    1. Wählen Sie Edit security groups.

    2. Wählen Sie auf der Seite Configure Security Group (Sicherheitsgruppe konfigurieren) die Option Select an existing security group aus.

    3. Wählen Sie aus der Liste vorhandener Sicherheitsgruppen die Sicherheitsgruppe aus, die Sie für Ihre Container-Instance erstellt haben, und wählen Sie dann Review and Launch aus.

11. Klicken Sie auf der Seite Review Instance Launch auf Launch.

12. Wählen Sie im Dialogfeld Select an existing key pair or create a new key pair die Option Choose an existing key pair und das bei der Einrichtung erstellte Schlüsselpaar aus.

    Wenn Sie bereit sind, wählen Sie das Bestätigungsfeld und danach Launch Instances aus.

13. Auf einer Bestätigungsseite wird Ihnen mitgeteilt, dass die Instance gestartet wird. Wählen Sie View Instances aus, um die Bestätigungsseite zu schließen und zur Konsole zurückzukehren.

14. Auf dem Bildschirm Instances können Sie den Status der Instance anzeigen. Es dauert einige Zeit, bis die Instance startet. Wenn Sie eine Instance starten, lautet ihr anfänglicher Status pending. Nachdem die Instance gestartet ist, lautet ihr Status running. Sie erhält dann einen öffentlichen DNS-Namen. Wenn die Spalte Public DNS ausgeblendet ist, wählen Sie Show/Hide und danach Public DNS aus.