Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Instances gérées Amazon EC2

Une instance gérée Amazon EC2 est une instance EC2 mise en service et gérée par un fournisseur de services désigné, tel qu’Amazon EKS via le mode automatique EKS. Les instances gérées fournissent un moyen simplifié d’exécuter des charges de travail de calcul sur Amazon EC2 en vous permettant de déléguer le contrôle opérationnel de l’instance à un fournisseur de services.

Le contrôle délégué est le seul changement introduit pour les instances gérées. Les spécifications techniques et la facturation restent les mêmes que celles des instances EC2 non gérées. Dans la mesure où les instances gérées vous permettent de déléguer le contrôle au fournisseur de services, vous pouvez bénéficier de l’expertise opérationnelle et des meilleures pratiques du fournisseur de services. Lorsqu’une instance est gérée, le fournisseur de services est responsable de tâches telles que l’allouer, configurer le logiciel, réduire horizontalement la capacité, gérer les défaillances et les remplacements d’instances, et résilier l’instance.

Vous ne pouvez ni modifier directement les paramètres d’une instance gérée, ni la résilier. Le service et les opérations spécifiques sont déterminés par l’accord entre vous et le fournisseur de services. Toutefois, vous pouvez ajouter, modifier ou supprimer des balises dans vos instances gérées, ce qui vous permet de les classer dans votre AWS environnement.

Facturation des instances gérées

Une instance gérée Amazon EC2 entraîne les mêmes frais de base qu’une instance Amazon EC2 non gérée, auxquels s’ajoutent des frais distincts pour le fournisseur de services. Ces frais supplémentaires sont facturés par le fournisseur de services qui gère votre instance et sont facturés séparément. Il couvre le coût des services fournis pour l’exploitation et la maintenance de votre instance gérée.

Toutes les options d'achat Amazon EC2 sont disponibles pour les instances gérées, notamment les instances, On-Demand les instances réservées, les instances ponctuelles et les Savings Plans. En vous approvisionnant directement auprès d’EC2 pour les fournir ensuite à votre fournisseur de services, vous bénéficiez de toutes les instances réservées ou de tous les Savings Plans existants appliqués à votre compte, ce qui vous garantit d’utiliser la capacité de calcul la plus rentable disponible.

Par exemple, lorsque vous utilisez le mode automatique d’Amazon EKS, vous payez le tarif standard des instances EC2 pour les instances sous-jacentes, plus des frais supplémentaires facturés par Amazon EKS pour la gestion des instances en votre nom. Si vous décidez ensuite de souscrire à un Savings Plans, le tarif de l’instance EC2 est réduit par le Savings Plans, tandis que les frais supplémentaires d’Amazon EKS restent inchangés.

Identification d’instances gérées

Les instances gérées sont identifiées par une valeur vraie dans le champ Géré. Le fournisseur de services est identifié dans le champ Opérateur (dans la console) ou dans Principal le champ (dans la CLI).

Utilisez les procédures suivantes pour identifier d’instances gérées.

Console

Pour identifier une instance gérée

1. Ouvrez la console Amazon EC2 à l’adresse https://console.aws.amazon.com/ec2/.

2. Dans le panneau de navigation, choisissez Instances.

3. Sélectionnez l’instance que vous voulez vérifier.

4. Dans l’onglet Détails (si vous avez coché la case) ou dans la zone récapitulative (si vous avez sélectionné l’ID de l’instance), recherchez le champ Géré.

   • La valeur vrai indique qu’il s’agit d’une instance gérée.

   • La valeur faux indique qu’il s’agit d’une instance non gérée.

5. Si la valeur Gérée est défini comme vraie, le champ Opérateur affiche une valeur identifiant le fournisseur de services chargé de gérer l’instance. Par exemple, la valeur eks.amazonaws.com identifie Amazon EKS en tant que fournisseur de services.

AWS CLI

Pour identifier une instance gérée

Utilisez la commande describe-instances et spécifiez l’ID de l’instance.

aws ec2 describe-instances \
    --instance-ids i-1234567890abcdef0 \
    --query Reservations[].Instances[].Operator

Voici un exemple de sortie. Si Managed est true, l’instance est une instance gérée et un Principal est inclus. Le principal est le fournisseur de services qui gère l’instance. Par exemple, la valeur de eks.amazonaws.com identifie Amazon EKS en tant que fournisseur de services.

[
    {
        "Managed": true,
        "Principal": "eks.amazonaws.com"
    }
]

Pour rechercher vos instances gérées

Utilisez la commande describe-instances et spécifiez le filtre operator.managed avec la valeur true. L’option --query n’affiche que les ID des instances gérées.

aws ec2 describe-instances \
    --filters "Name=operator.managed,Values=true" \
    --query Reservations[*].Instances[].InstanceId

PowerShell

Pour identifier une instance gérée

Utilisez l’applet de commande Get-EC2Instance.

(Get-EC2Instance -InstanceId i-1234567890abcdef0).Instances.Operator

Voici un exemple de sortie.

Managed Principal
------- ---------
True    eks.amazonaws.com

Pour rechercher vos instances gérées

Utilisez l’applet de commande Get-EC2Instance. Cet exemple n’affiche que les ID des instances gérées.

(Get-EC2Instance -Filter @{Name="operator.managed"; Values="true"}).Instances.InstanceId

Paramètres de visibilité des ressources gérées

Vous pouvez contrôler si les ressources que les AWS services fournissent en votre nom apparaissent dans les vues de votre console Amazon EC2 et dans les opérations de liste d'API.

Qu'est-ce que la visibilité des ressources gérées ?

AWS des services tels qu'Amazon EKS, Amazon ECS, WorkSpaces Core et AWS Lambda fournissent et exploitent des instances Amazon EC2 directement depuis votre compte. Ces services sont responsables de la mise à l'échelle, des correctifs du système d'exploitation, des mises à jour de sécurité et de la gestion du cycle de vie. Les instances Amazon EC2, les modèles de lancement Amazon EC2, les volumes Amazon EBS et les interfaces réseau (ENI) qui en résultent apparaissent aux côtés de vos ressources gérées par le client dans la console Amazon EC2 et les API. Les paramètres de visibilité des ressources gérées vous permettent de contrôler si ces ressources gérées apparaissent dans vos affichages de ressources.

Types de ressources concernés

Pourquoi configurer les paramètres de visibilité

La configuration des paramètres de visibilité vous permet d'adapter la façon dont les ressources gérées apparaissent dans l'ensemble de vos outils opérationnels. Cas d’utilisation courants :

Configuration de la visibilité des ressources gérées

Vous pouvez configurer la visibilité des ressources gérées à l'aide de la console Amazon EC2 ou du. AWS CLI

Console

1. Ouvrez la console Amazon EC2 à l’adresse https://console.aws.amazon.com/ec2/.

2. Dans le panneau de navigation, sélectionnez Dashboard (Tableau de bord).

3. Sur la carte Attributs du compte, sous Paramètres, sélectionnez Ressources gérées.

4. Sélectionnez Modifier.

5. Sous Visibilité par défaut, choisissez l'une des options suivantes :

   • Masqué (par défaut) : masque toutes les ressources gérées.

   • Visible — Affiche toutes les ressources gérées.

6. Choisissez Modifier la visibilité.

AWS CLI

Obtenir les paramètres de visibilité actuels

Utilisez la commande get-managed-resource-visibility pour récupérer la configuration de visibilité actuelle :

aws ec2 get-managed-resource-visibility

Exemple de réponse :

{
    "visibility": {
        "defaultVisibility": "hidden"
    }
}

Masquer toutes les ressources gérées

Utilisez la commande modify-managed-resource-visibility pour masquer toutes les ressources gérées, quel que soit l'opérateur :

aws ec2 modify-managed-resource-visibility \
    --default-visibility "hidden"

Découvrez les ressources gérées cachées

Lorsque vous désactivez la visibilité, vous pouvez toujours accéder aux ressources gérées. Les méthodes suivantes permettent de les afficher à la demande :

Considérations sur la facturation

Les paramètres de visibilité des ressources gérées n'ont aucun effet sur la facturation. Les instances gérées masquées continuent d'apparaître dans les données de facturation, car il s'agit de ressources exécutées au sein de votre compte, fournies en votre nom et qui restent entièrement facturables, quelle que soit la configuration de visibilité.

Les ressources cachées restent visibles dans :

Limitations

Démarrer avec des instances gérées

Pour obtenir des conseils sur l’utilisation des instances gérées, consultez Automatiser l’infrastructure du cluster avec le mode automatique EKS dans le guide de l’utilisateur Amazon EKS.