AWS System Manger 批量操作EC2 实例
AWS 里面有个叫做 AWS System Manager 的服务，可以帮助管理员批量的自动化管理AWS的资源。比如说，我可以通过他的 Run Command 批量地对指定的EC2 实例组实现某个操作，如升级系统，执行一段脚本，更新agent等等https://s1.运维网.com/images/blog/201811/14/bf83405daccaa8b651fe7ae503a40417.png
默认情况下，这个System Manager是没有权限去访问EC2的，所以第一步需要创建一个IAM role，授权System Manager去访问EC2。它默认已经提供了一个 policy 叫做 AmazonEC2RoleforSSM，创建一个Role，选择这个Policy就行了
https://s1.运维网.com/images/blog/201811/14/4311499a3f456ff7df5fb682704ce224.png
下一步需要在EC2上绑定这个Role
https://s1.运维网.com/images/blog/201811/14/cf871c14102dfa0f2618791558e0ed2b.png
如果只有几个EC2实例可以手动操作 ，如果有上百台手动操作就太慢了，我们可以考虑用脚本来配置。
安装AWSPowerShell, 然后设定账户初始化，然后就可以获取实例并注册IAMRole了
#Install-Module AWSPowerShell -force
Set-AWSCredential -AccessKey XXXXX-SecretKey YYYYYY -StoreAs test
#Get-AWSCredential -ListProfileDetail
Initialize-AWSDefaults -ProfileName test -Region ap-southeast-2
$instances=Get-EC2Instance | select -ExpandProperty instances
foreach($item in $instances){
$iamrole=$item| select -ExpandProperty IamInstanceProfile
if($iamrole -eq $null){
Register-EC2IamInstanceProfile -InstanceId $item.InstanceId -IamInstanceProfile_Arn arn:aws:iam::3861158221239:instance-profile/AmazonEC2RoleForSSM
}
}
我们可以通过下面的脚本来判断是否绑定成功
$filter = New-Object Amazon.EC2.Model.Filter -Property @{Name = "iam-instance-profile.arn"; Value = "arn:aws:iam::386115804199:instance-profile/AmazonEC2RoleForSSM"}
$ec2 = @(Get-EC2Instance -Filter $filter)
$ec2instances = $ec2.instances#returns instances with its attributes
$ec2instances.privateipaddress#
成功之后我们返回 System manager的界面，在Managed Instances 下面可以看见所有的EC2 实例了
https://s1.运维网.com/images/blog/201811/14/03140f2bd57d6a55aa0db7ccd193a3c7.png
最后做过简单的测试
点击 run Command 然后选择 AWS-RunPowerShellScript
https://s1.运维网.com/images/blog/201811/14/4a63492d884f6408447298cdd876a6e5.png
输入一个简单的命令
https://s1.运维网.com/images/blog/201811/14/23590fb2a6a26b153c8dfeda61052b83.png
选择几台测试的实例机器
https://s1.运维网.com/images/blog/201811/14/5091da97d8a5bd2b0969d08c03aeb71b.png
点击Run
几秒后查看结果
https://s1.运维网.com/images/blog/201811/14/dfefbce4d4e4f09d11acbc1611cef946.png
页:
[1]