Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Konfiguration der EC2-Schnellstart-Einstellungen für Ihr Amazon EC2 Windows Server AMI
Sie können EC2 Fast Launch für Windows-AMIs konfigurieren, die Sie besitzen, oder AMIs, die mit Ihnen über AWS-Managementkonsole, API CloudFormation, SDKs oder AWS Command Line Interface ()AWS CLI gemeinsam genutzt werden. Vergewissern Sie sich vor dem Konfigurieren von EC2-Schnellstart, dass Ihr AMI alle erforderlichen Voraussetzungen für die Erstellung der vorab bereitgestellten Snapshots erfüllt. Weitere Informationen finden Sie unter EC2 Voraussetzungen für den Schnellstart für Windows.
Wenn Sie den schnelleren Start für Windows-Instances aktivieren, überprüft Amazon EC2, ob Sie über die erforderlichen Berechtigungen zum Starten von Instances aus dem angegebenen AMI und der Startvorlage (falls vorhanden) verfügen, einschließlich der Berechtigungen für verschlüsselte AMIs. Um Fehler beim Instance-Start zu vermeiden, validiert der Service Ihre Berechtigungen, bevor EC2-Schnellstart aktiviert wird. Wenn Sie nicht über die erforderlichen Berechtigungen verfügen, gibt der Service einen Fehler zurück und aktiviert EC2-Schnellstart nicht.
EC2-Schnellstart ist in EC2 Image Builder integriert, sodass Sie benutzerdefinierte Images erstellen können, bei denen EC2-Schnellstart aktiviert ist. Weitere Informationen finden Sie unter Erstellen von Verteilungseinstellungen für ein Windows-AMI mit aktiviertem EC2-Schnellstart (AWS CLI) im Benutzerhandbuch von EC2 Image Builder.
EC2-Schnellstart aktivieren
Um diese Einstellungen zu ändern, stellen Sie sicher, dass Ihr AMI und die Region, in der Sie ausführen, alle EC2 Voraussetzungen für den Schnellstart für Windows erfüllen.
EC2-Schnellstart deaktivieren
Um diese Einstellungen zu ändern, stellen Sie sicher, dass Ihr AMI und die Region, in der Sie ausführen, alle EC2 Voraussetzungen für den Schnellstart für Windows erfüllen.
Startvorlage beim Einrichten von EC2-Schnellstart verwenden
Mit einer Startvorlage können Sie eine Reihe von Startparametern konfigurieren, die Amazon EC2 bei jedem Start einer Instance aus dieser Vorlage verwendet. Sie können Dinge wie ein AMI angeben, das für Ihr Basis-Image, Instance-Typen, Speicher, Netzwerkeinstellungen und mehr verwendet werden soll.
Startvorlagen sind optional, mit Ausnahme der folgenden Sonderfälle, in denen Sie eine Startvorlage für Ihr Windows-AMI verwenden müssen, wenn Sie einen schnelleren Start konfigurieren:
-
Sie müssen eine Startvorlage verwenden, um eine vorhandene VPC für Ihr Windows-AMI anzugeben. Dies gilt nicht, wenn Sie die Standard-VPC für Ihr AWS-Konto verwenden.
-
Wenn Ihr Konto eine Richtlinie enthält, die IMDSv2 für Amazon-EC2-Instances erzwingt, müssen Sie eine Startvorlage erstellen, in der die Metadatenkonfiguration zur Erzwingung von IMDSv2 angegeben ist.
Verwenden Sie die Startvorlage, die Ihre Metadatenkonfiguration von der EC2-Konsole aus enthält, oder wenn Sie den Befehl enable-fast-launch in der ausführen oder die API-Aktion aufrufen. AWS CLI EnableFastLaunch
EC2 Fast Launch unterstützt die folgende Konfiguration nicht, wenn Sie eine Startvorlage verwenden. Wenn Sie eine Startvorlage für EC2-Schnellstart verwenden, dürfen Sie Folgendes nicht angeben:
-
Benutzerdatenskripts
-
Termination protection
-
Deaktivierte Metadaten
-
Spot-Option
-
Verhalten beim Herunterfahren, das die Instance beendet
-
Ressourcen-Tags für Netzwerkschnittstellen-, Elastic Graphic- oder Spot-Instance-Anfragen
Eine VPC angeben
Schritt 1: Eine Startvorlage erstellen
Erstellen Sie eine Startvorlage, die die folgenden Details für Ihre Windows-Instances angibt:
-
Das VPC-Subnetz.
-
Einen Instance-Typ von
t3.xlarge.
Weitere Informationen finden Sie unter Eine Amazon-EC2-Startvorlage erstellen.
Schritt 2: Geben Sie die Startvorlage für Ihr EC2 Fast Launch AMI an
Weitere Informationen über EC2-Startvorlagen finden Sie unter Instance-Startparametern in Amazon-EC2-Startvorlagen speichern.
Berechtigungsprüfungen für EC2 Fast Launch
Wenn Sie EC2 Fast Launch mit einer Startvorlage aktivieren, können Sie eine nummerierte Version der Vorlage angeben. Sie können auch die $Default Version $Latest oder verwenden. Wenn Sie einen der Aliase verwenden, kann der Alias die iam:PassRole Berechtigungen ec2:RunInstances und, die Sie einschränken wollten, außer Kraft setzen.
Wenn Sie EC2 Fast Launch aktivieren, vergleicht Amazon EC2 Ihre Berechtigungen mit der aktuellen Version der Startvorlage. $Latestund $Default jeder löst zu diesem Zeitpunkt eine bestimmte Version auf. Diese Prüfung wird ausgeführt, bevor Amazon EC2 die Funktion aktiviert. Es überprüft die zum Starten von Instances erforderlichen Berechtigungen, wie z. B. die ec2:RunInstances iam:PassRole AND-Berechtigungen. Zu diesem Zweck gibt EC2 Fast Launch einen Probelaufruf RunInstances aus, der Ihre Berechtigungen überprüft, ohne eine Instance zu starten. Wenn Ihre Berechtigungen eine erforderliche Aktion nicht zulassen, schlägt Amazon EC2 die Anfrage fehl und gibt einen Fehler zurück, der die fehlende Berechtigung beschreibt. Amazon EC2 aktiviert EC2 Fast Launch nicht.
Nach Abschluss dieser ersten Prüfung erstellt EC2 Fast Launch die vorab bereitgestellten Snapshots im Hintergrund. Anschließend startet es Instances mithilfe der Berechtigungen seiner serviceverknüpften Rolle. Jedes Mal, wenn es eine Instance startet, verwendet es die Version, in die es zu diesem Zeitpunkt $Default aufgelöst wird $Latest oder in die es aufgelöst wird. Dies gilt auch dann, wenn sich die Version nach der ersten Überprüfung geändert hat. Ihre Berechtigungen werden nicht erneut überprüft. Daher könnte jemand, der die Startvorlage aktualisieren kann, eine IAM-Rolle oder ein Instanzprofil an eine Instance übergeben. Dies kann auch dann passieren, wenn sie nicht über die iam:PassRole Berechtigung für diese Rolle verfügt.
Um sicherzustellen, dass Amazon EC2 immer die Version verwendet, die bei der Aktivierung der Funktion validiert wurde, geben Sie eine nummerierte Version der Startvorlage an. Verwenden Sie $Latest oder $Default nicht.
Wenn Sie EC2 Fast Launch so konfigurieren, dass die $Latest oder $Default die Vorlagenversion verwendet wird, empfehlen wir, dass Sie einschränken, wer Startvorlagenversionen erstellen und verwalten kann. Verwenden Sie IAM-Richtlinien, um den Zugriff auf Aktionen wie ec2:CreateLaunchTemplateVersion und einzuschränken. ec2:ModifyLaunchTemplate
