Buat profil instance untuk AWS PCS - AWS PCS

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Buat profil instance untuk AWS PCS

Grup node komputasi memerlukan profil instance saat dibuat. Jika Anda menggunakan AWS Management Console untuk membuat peran untuk AmazonEC2, konsol secara otomatis membuat profil instance dan memberinya nama yang sama dengan peran tersebut. Untuk informasi selengkapnya, lihat Menggunakan profil instans di Panduan AWS Identity and Access Management Pengguna.

Dalam prosedur berikut, Anda menggunakan AWS Management Console untuk membuat peran untuk AmazonEC2, yang juga membuat profil instance untuk grup node komputasi Anda.

Untuk membuat profil peran dan contoh
  • Navigasikan ke konsol IAM tersebut.

  • Di bagian Manajemen akses, pilih Kebijakan.

    • Pilih Buat kebijakan.

    • Di bawah Tentukan izin, untuk editor Kebijakan, pilih JSON.

    • Ganti isi editor teks dengan yang berikut ini:

      { "Version": "2012-10-17", "Statement": [ { "Action": [ "pcs:RegisterComputeNodeGroupInstance" ], "Resource": "*", "Effect": "Allow" } ] }
    • Pilih Berikutnya.

    • Di bawah Tinjau dan buat, untuk nama Kebijakan, masukkanAWSPCS-getstarted-policy.

    • Pilih Buat kebijakan.

  • Di bawah Manajemen akses, pilih Peran.

  • Pilih Buat peran.

  • Di bawah Pilih entitas tepercaya:

    • Untuk jenis entitas Tepercaya, pilih AWS layanan

    • Di bawah Kasus penggunaan, pilih EC2.

      • Kemudian, di bawah Pilih kasus penggunaan untuk layanan yang ditentukan, pilih EC2.

    • Pilih Berikutnya.

  • Di bawah Tambahkan izin:

    • Di kebijakan Izin, cari AWSPCS-getstarted-policy.

    • Centang kotak di samping AWSPCS-getstarted-policy untuk menambahkannya ke peran.

    • Di kebijakan Izin, cari A. mazonSSMManaged InstanceCore

    • Centang kotak di samping A mazonSSMManaged InstanceCore untuk menambahkannya ke peran.

    • Pilih Berikutnya.

  • Di bawah Nama, tinjau, dan buat:

    • Di bawah Rincian Peran:

      • Untuk Nama peran, masukkan AWSPCS-getstarted-role.

    • Pilih Buat peran.