에 대한 인스턴스 프로필 생성 AWS PCS

Compute 노드 그룹을 생성할 때는 인스턴스 프로필이 필요합니다. 를 사용하여 EC2 Amazon의 AWS Management Console 역할을 생성하는 경우 콘솔은 자동으로 인스턴스 프로필을 생성하고 역할과 동일한 이름을 지정합니다. 자세한 내용은 사용 AWS Identity and Access Management 설명서의 인스턴스 프로필 사용을 참조하십시오.

다음 절차에서는 를 사용하여 Amazon의 AWS Management Console 역할을 생성하고EC2, 이 역할을 통해 컴퓨팅 노드 그룹에 대한 인스턴스 프로필도 생성합니다.

역할 및 인스턴스 프로필을 만들려면

• IAM 콘솔로 이동합니다.

• 액세스 관리(Access management)에서 정책(Policies)을 선택합니다.

  • [Create policy]를 선택합니다.

  • 권한 지정에서 정책 편집기의 경우 을 선택합니다 JSON.

  • 텍스트 편집기의 내용을 다음과 같이 바꿉니다.

    {
        "Version": "2012-10-17",
        "Statement": [
            {
                "Action": [
                    "pcs:RegisterComputeNodeGroupInstance"
                ],
                "Resource": "*",
                "Effect": "Allow"
            }
        ]
    }

  • Next(다음)를 선택합니다.

  • 검토 및 생성에서 정책 이름에 를 입력합니다AWSPCS-getstarted-policy.

  • 정책 생성을 선택합니다.

• 액세스 관리에서 역할을 선택합니다.

• 역할 생성을 선택합니다.

• 신뢰할 수 있는 엔티티 선택에서:

  • 신뢰할 수 있는 엔티티 유형에서AWS 서비스를 선택합니다.

  • 사용 사례에서 을 선택합니다 EC2.

    • 그런 다음 지정된 서비스의 사용 사례 선택에서 을 선택합니다 EC2.

  • Next(다음)를 선택합니다.

• 권한 추가에서:

  • 권한 정책에서 AWSPCS-getstarted-policy를 검색합니다.

  • AWSPCS-getstarted-policy 옆의 확인란을 선택하여 역할에 추가합니다.

  • 권한 정책에서 A를 검색합니다. mazonSSMManaged InstanceCore

  • A mazonSSMManaged InstanceCore 옆의 체크박스를 선택하여 역할에 추가합니다.

  • Next(다음)를 선택합니다.

• 이름 아래에서 다음을 검토하고 생성하십시오.

  • 역할 세부 정보에서:

    • [역할 이름(Role name)]에 AWSPCS-getstarted-role을 입력합니다.

  • 역할 생성을 선택합니다.