最小のIAM権限でRayクラスターをEC2上に作成 - Qiita

背景/目的 Rayクラスターを作成するのにAdmin権限をもったIAMユーザを利用するのが簡単だがセキュリティ的に良くない 最小限の権限でRayクラスターを立ち上げたい。権限を絞ってIAMユーザ/ロールを作りRayクラスターを作成する IAMユーザ/ロールの作成にはCloud Formationを利用する 参考 手順概要 最小限の権限をもったIAMユーザとIAMロールを作成する IAMロールをもとにインスタンスプロファイルを作成する 作成したインスタンスプロファイルのARN(Amazon Resource Name)をRayクラスター作成用コンフィグファイルで参照し、Ray Head NodeとRay Woker Nodeに最小限の権限を割り当てる Rayクラスター作成用コンフィグファイルをもとにRayクラスターを起動する 手順詳細 1. IAM Policy/Role/IAM User/