Comment faire pour exécuter des commandes sur AWS Instance à l'aide de Boto3

Quelqu'un peut me dire si on peut exécuter des Commandes Shell à l'aide de Boto3 Lancé sur AWS instance.

J'ai lu à quelques endroits sur les "boto.gérer.cmdshell" mais c'est déconseillé dans Boto3.

Reconnaissant de toute aide.

Ce qui concerne,
Saurabh

OriginalL'auteur sdeshpande | 2015-12-01

  1. 5
    ssm_client = boto3.client('ssm')
response = ssm_client.send_command(
            InstanceIds=['i-03#####'],
            DocumentName="AWS-RunShellScript",
            Parameters={'commands': ['start ecs']}, )

command_id = response['Command']['CommandId']
output = ssm_client.get_command_invocation(
      CommandId=command_id,
      InstanceId='i-03######',
    )
print(output)
    Veuillez fournir un contexte pour que le lecteur puisse comprendre le code plutôt que de copier+coller

    OriginalL'auteur Joe Mantil

  2. 3
    ssm = boto3.client('ssm' )    
testCommand = ssm.send_command( InstanceIds=[ 'i-123123123123' ], DocumentName='AWS-RunShellScript', Comment='la la la', OutputS3BucketName='myOutputS3Bucket', OutputS3KeyPrefix='i-123123123123', Parameters={ "commands":[ "ip config" ]  } )

    i-123123123123 est un semblant ec2 id d'instance.
    Je l'ai mis dans le OutputS3KeyPrefix pour obtenir un lieu unique pour stocker les journaux dans le seau.

    Vous pouvez installer le mécanisme de sauvegarde spéciale de l'agent comme cela;

    ec2r = boto3.resource('ec2' )
userdata = """#cloud-config
    runcmd:
     - /home/ec2-user/sudo npm run prod
     - cd /tmp
     - curl https://amazon-ssm-%s.s3.amazonaws.com/latest/linux_amd64/amazon-ssm-agent.rpm -o amazon-ssm-agent.rpm
     - yum install -y amazon-ssm-agent.rpm
""" % region   

if ssm == "on":
    instance = ec2r.create_instances( ImageId=ami, MinCount=1, MaxCount=1, KeyName=keyname, InstanceType=instancetype, 
        NetworkInterfaces=[{
        'DeviceIndex': 0,
        'AssociatePublicIpAddress': False,
        'SubnetId': mySub,
        'Groups': secGroupList,
        'AssociatePublicIpAddress': AssociatePublicIpAddress
    }],
        Monitoring={ 'Enabled': False },

        UserData=userdata,
        IamInstanceProfile={
            'Name': rolename
        },
        EbsOptimized=False
    )
    Merci pour l'affichage de cette solution. Comme quelqu'un avec de l'expérience, ici, voulez-vous défendre à l'aide de paramiko plus SSM compte tenu de sa simplicité? Les devs dans le github problème ici: github.com/boto/boto3/issues/328 semblent préférer sur SSM pour l'exécution de scripts shell.
    J'ai eu cloudformation modèles pour faire déploie. Il aide à le rendre clair ce que vous avez déjà déployé dans les fc de la console.

    OriginalL'auteur ddtraveller

  3. 2

    Pas. Le boto.gérer.cmdshell fonctionnalité dans boto n'a pas été migré vers boto3. L'original boto.manage.cmdshell des fonctions utilisées Paramiko qui vous pouvez utiliser directement avec boto3 si vous voulez avoir SSH fonctionnalité avec boto3.

    Voici un boto3 github problème sur ce sujet.

    @Jarmod points là-bas est nouvelle fonctionnalité AWS en octobre 2015, qui vous permet d'exécuter des commandes sur les systèmes Windows à l'aide de AWS EC2 SSM. Vous pouvez accéder à cette boto3 avec le boto3 SSM client de botocore version 1.3.1.

    Voici un boto3 github problème sur le soutien de "EC2 Exécution de la Commande"

    Merci beaucoup pour cette. Je vais essayer de Paramiko.
    Jetez aussi un oeil à la récemment annoncé EC2 Exécuter la Commande: aws.amazon.com/blogs/aws/.... Le blog suggère qu'il est pris en charge dans boto3 et la awscli, bien que je n'ai pas encore trouver. Voici la FAQ: aws.amazon.com/ec2/run-command/faqs
    ne fonctionne pas pour moi
    Pouvez-vous ajouter plus de détails, ce qui n'a pas de travail pour vous?

    OriginalL'auteur gene_wood

  4. 1

    Changement 

    command_id = response['Command']['CommandId']

    à

    command_id = context.aws_request_id

    OriginalL'auteur Pablo Galeana Bailey

  5. 0

    Je sais que je réponds à peu vieux thread. Je ne suis pas sûr que même à l'époque de la SSM existé. Mais maintenant, vous pouvez utiliser SSM send_command de boto3 pour exécuter des commandes directement sur des instances ec2.
    Voici l'exemple d'exécuter des commandes PowerShell sur des instances EC2

    import boto3
ssm_client = boto3.client('ssm', region_name="us-west-2") # use region code in which you are working
response = ssm_client.send_command(
             InstanceIds=[
                "i-03########" # use instance id on which you want to execute, even multiple is allowd
                     ],
             DocumentName="AWS-RunPowerShellScript",
             Parameters={
                'commands':[
                     'ipconfig'
                       ]
                   },
             })
command_id = response['Command']['CommandId']
output = ssm_client.get_command_invocation(
      CommandId=command_id,
      InstanceId='i-03######',
    )
print(output)

    Pour plus d'informations lire boto3 SSM docs
    Pour plus d'informations sur le MSS, se référer AWS docs

    OriginalL'auteur sumit pandit

  6. 0

    La Documentation dit:

    aws_request_id

    AWS ID de la demande associée à la demande. C'est l'ID retourné au client qui a appelé la méthode invoke.

    Changement:

    command_id = response['Command']['CommandId']

    pour:

    command_id = context.aws_request_id

    OriginalL'auteur Pablo Galeana Bailey