Örnek içinden EC2 etiketlerini sorgulayın

Amazon, kısa süre önce çok sayıda VM'nin yönetimini biraz daha kolaylaştırmak için EC2 bulut sunucularının anahtar / değer çiftleriyle etiketlenmesi gibi harika bir özelliği ekledi.

Bu etiketleri diğer kullanıcı grubu verileriyle aynı şekilde sorgulamanın bir yolu var mı? Örneğin:

$ curl http://169.254.169.254/latest/meta-data/placement/availability-zone
us-east-1d

Etiketleri sorgulamanın benzer bir yolu var mı?

Geçerli bulut sunucusunun etiketlerini almak için AWS meta veri aracı (örnek kimliğinizi almak için) ve yeni Etiket API'sinin bir kombinasyonunu kullanabilirsiniz .

Aşağıdaki bash komut dosyası, geçerli ec2 örneğinizin Adını ("Ad" etiketinin değeri) döndürür. TAG_NAME'i özel durumunuza göre değiştirin.

TAG_NAME="Name"
INSTANCE_ID="`wget -qO- http://instance-data/latest/meta-data/instance-id`"
REGION="`wget -qO- http://instance-data/latest/meta-data/placement/availability-zone | sed -e 's:\([0-9][0-9]*\)[a-z]*\$:\\1:'`"
TAG_VALUE="`aws ec2 describe-tags --filters "Name=resource-id,Values=$INSTANCE_ID" "Name=key,Values=$TAG_NAME" --region $REGION --output=text | cut -f5`"

Aws klibini kurmak için

sudo apt-get install python-pip -y
sudo pip install awscli

Açık kimlik bilgileri yerine IAM kullanmanız durumunda şu IAM izinlerini kullanın:

{
  "Version": "2012-10-17",
  "Statement": [
    {    
      "Effect": "Allow",
      "Action": [ "ec2:DescribeTags"],
      "Resource": ["*"]
    }
  ]
}

Kurduktan ec2-metadatave ec2-describe-tagsyükledikten sonra ( yukarıdaki Ranieri'nin cevabında belirtildiği gibi ), üzerinde bir "Name = Foo" etiketi olduğunu varsayarak, mevcut örneğin "adını" almak için örnek bir kabuk komutu.

EC2_PRIVATE_KEY ve EC2_CERT ortam değişkenlerinin ayarlandığını varsayar.

ec2-describe-tags \
  --filter "resource-type=instance" \
  --filter "resource-id=$(ec2-metadata -i | cut -d ' ' -f2)" \
  --filter "key=Name" | cut -f5

Bu geri döner Foo.

EC2 etiketlerini yerel bir dosyaya indirmek için bu komut dosyasını bulut başlatma kullanıcı verilerinize ekleyebilirsiniz:

#!/bin/sh
INSTANCE_ID=`wget -qO- http://instance-data/latest/meta-data/instance-id`
REGION=`wget -qO- http://instance-data/latest/meta-data/placement/availability-zone | sed 's/.$//'`
aws ec2 describe-tags --region $REGION --filter "Name=resource-id,Values=$INSTANCE_ID" --output=text | sed -r 's/TAGS\t(.*)\t.*\t.*\t(.*)/\1="\2"/' > /etc/ec2-tags

Sisteminizde kurulu AWS CLI araçlarına ihtiyacınız var: Bunları packageskomut dosyasından önce bir bulut yapılandırma dosyasında bir bölümle yükleyebilir, bunları zaten içeren bir AMI kullanabilir aptveya yumkomut dosyasının başına bir veya komutu ekleyebilirsiniz .

EC2 etiketlerine erişmek için örneğinizin IAM rolünde buna benzer bir politikaya ihtiyacınız vardır:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "Stmt1409309287000",
      "Effect": "Allow",
      "Action": [
        "ec2:DescribeTags"
      ],
      "Resource": [
        "*"
      ]
    }
  ]
}

Bulut sunucusunun EC2 etiketleri şu biçimde sunulacaktır /etc/ec2-tags:

FOO="Bar"
Name="EC2 tags with cloud-init"

Dosyayı olduğu gibi bir kabuk betiğine dahil edebilirsiniz . /etc/ec2-tags, örneğin:

#!/bin/sh
. /etc/ec2-tags
echo $Name

Etiketler, örnek başlatma sırasında indirilir, bu nedenle sonraki değişiklikleri yansıtmazlar.

Komut dosyası ve IAM politikası, itaifrenkel'in cevabına dayanmaktadır.

Varsayılan kullanılabilirlik bölgesinde değilseniz, aşırı düşünmeden elde edilen sonuçlar boş dönecektir.

ec2-describe-tags \
   --region \
     $(curl -s http://169.254.169.254/latest/meta-data/placement/availability-zone  | sed -e "s/.$//") \
   --filter \
     resource-id=$(curl --silent http://169.254.169.254/latest/meta-data/instance-id)

Belirli bir etiketi (elastikbeanstalk: benim durumumda çevre-adı) almak için bir filtre eklemek istiyorsanız, bunu yapabilirsiniz.

ec2-describe-tags \
   --region \
     $(curl -s http://169.254.169.254/latest/meta-data/placement/availability-zone  | sed -e "s/.$//") \
   --filter \
     resource-id=$(curl --silent http://169.254.169.254/latest/meta-data/instance-id) \
   --filter \
     key=elasticbeanstalk:environment-name | cut -f5

Ve sadece filtrelediğim etiketin değerini elde etmek için, kesip beşinci alanı elde etmek için boru hattı oluşturuyoruz.

ec2-describe-tags \
  --region \
    $(curl -s http://169.254.169.254/latest/meta-data/placement/availability-zone  | sed -e "s/.$//") \
  --filter \
    resource-id=$(curl --silent http://169.254.169.254/latest/meta-data/instance-id) \
  --filter \
    key=elasticbeanstalk:environment-name | cut -f5

Python için:

from boto import utils, ec2
from os import environ

# import keys from os.env or use default (not secure)
aws_access_key_id = environ.get('AWS_ACCESS_KEY_ID', failobj='XXXXXXXXXXX')
aws_secret_access_key = environ.get('AWS_SECRET_ACCESS_KEY', failobj='XXXXXXXXXXXXXXXXXXXXX')

#load metadata , if  = {} we are on localhost
# http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/AESDG-chapter-instancedata.html
instance_metadata = utils.get_instance_metadata(timeout=0.5, num_retries=1)
region = instance_metadata['placement']['availability-zone'][:-1]
instance_id = instance_metadata['instance-id']

conn = ec2.connect_to_region(region, aws_access_key_id=aws_access_key_id, aws_secret_access_key=aws_secret_access_key)
# get tag status for our  instance_id using filters
# http://docs.aws.amazon.com/AWSEC2/latest/CommandLineReference/ApiReference-cmd-DescribeTags.html
tags = conn.get_all_tags(filters={'resource-id': instance_id, 'key': 'status'})
if tags:
    instance_status = tags[0].value
else:
    instance_status = None
    logging.error('no status tag for '+region+' '+instance_id)

Alternatif olarak, aşağıdakilerden describe-instancesziyade cli çağrısını kullanabilirsiniz describe-tags:

Bu örnek, örnek için "my-tag-name" etiketinin değerinin nasıl alınacağını gösterir:

aws ec2 describe-instances \
  --instance-id $(curl -s http://169.254.169.254/latest/meta-data/instance-id) \
  --query "Reservations[*].Instances[*].Tags[?Key=='my-tag-name'].Value" \
  --region ap-southeast-2 --output text

Bölgeyi yerel koşullarınıza uyacak şekilde değiştirin. Bu, örneğinizin örnek profil politikasında örnekleri tanımlama ayrıcalığına sahip olduğu ancak etiketleri tanımlama ayrıcalığına sahip olmadığı durumlarda yararlı olabilir.

Umarım mevcut yanıtların bazılarından daha basit ve daha temiz olan ve yalnızca AWS CLI'yi kullanan ve ek araçlar kullanmayan aşağıdakileri bir araya getirdim.

Bu kod örneği, mevcut EC2 örneği için "myTag" etiketinin değerinin nasıl alınacağını gösterir:

Tanımlama etiketlerini kullanma :

export AWS_DEFAULT_REGION=us-east-1
instance_id=$(curl -s http://169.254.169.254/latest/meta-data/instance-id)
aws ec2 describe-tags \
  --filters "Name=resource-id,Values=$instance_id" 'Name=key,Values=myTag' \
  --query 'Tags[].Value' --output text

Veya alternatif olarak, açıklayıcı örnekleri kullanarak :

aws ec2 describe-instances --instance-id $instance_id \
  --query 'Reservations[].Instances[].Tags[?Key==`myTag`].Value' --output text

AWS "kullanıcı verileri" ve "meta veri" API'lerini kullanarak, kuklayı özel bir sertifika adıyla başlatmak için kuklayı saran bir komut dosyası yazmak mümkündür.

Önce özel kullanıcı verileriyle bir aws örneği başlatın: 'role: webserver'

#!/bin/bash

# Find the name from the user data passed in on instance creation
USER=$(curl -s "http://169.254.169.254/latest/user-data")
IFS=':' read -ra UDATA <<< "$USER"

# Find the instance ID from the meta data api
ID=$(curl -s "http://169.254.169.254/latest/meta-data/instance-id")
CERTNAME=${UDATA[1]}.$ID.aws

echo "Running Puppet for certname: " $CERTNAME
puppet agent -t --certname=$CERTNAME 

Bu, 'webserver.i-hfg453.aws' gibi bir sertifika adıyla kuklayı çağırır, daha sonra 'web sunucusu' adlı bir düğüm bildirimi oluşturabilirsiniz ve kuklaların 'bulanık düğüm eşleşmesi', tüm web sunucularını sağlamak için kullanıldığı anlamına gelir.

Bu örnek, kukla yüklü bir temel görüntü üzerine inşa ettiğinizi varsayar.

Faydaları:

1) Kimlik bilgilerinizi geçmek zorunda değilsiniz

2) Rol yapılandırmalarıyla istediğiniz kadar ayrıntılı olabilirsiniz.

Yukarıdaki yanıtlardan bazılarının bir varyasyonu ancak bir örnekteki kullanıcı verisi komut dosyasından belirli bir etiketin değerini bu şekilde aldım

REGION=$(curl http://instance-data/latest/meta-data/placement/availability-zone | sed 's/.$//')

INSTANCE_ID=$(curl -s http://instance-data/latest/meta-data/instance-id)

TAG_VALUE=$(aws ec2 describe-tags --region $REGION --filters "Name=resource-id,Values=$INSTANCE_ID" "Name=key,Values='<TAG_NAME_HERE>'" | jq -r '.Tags[].Value')

Jq + ec2metadata onu biraz daha güzel hale getirir. Ben cf kullanıyorum ve bölgeye erişimim var. Aksi takdirde, bash'ta yakalayabilirsiniz.

aws ec2 describe-tags --region $REGION \
--filters "Name=resource-id,Values=`ec2metadata --instance-id`" | jq --raw-output \
'.Tags[] | select(.Key=="TAG_NAME") | .Value'

Jq yok.

aws ec2 describe-tags --region us-west-2 \
--filters "Name=resource-id,Values=`ec2-metadata --instance-id | cut -d " " -f 2`" \
--query 'Tags[?Key==`Name`].Value' \
--output text

AWS CLI'yi yükleyin:

curl "https://s3.amazonaws.com/aws-cli/awscli-bundle.zip" -o "awscli-bundle.zip"
sudo apt-get install unzip
unzip awscli-bundle.zip
sudo ./awscli-bundle/install -i /usr/local/aws -b /usr/local/bin/aws

Geçerli örnek için etiketleri alın:

aws ec2 describe-tags --filters "Name=resource-id,Values=`ec2metadata --instance-id`"

Çıktılar:

{
    "Tags": [
        {
            "ResourceType": "instance", 
            "ResourceId": "i-6a7e559d", 
            "Value": "Webserver", 
            "Key": "Name"
        }
    ]
}

Etiketleri çıkarmak için biraz perl kullanın:

aws ec2 describe-tags --filters \
"Name=resource-id,Values=`ec2metadata --instance-id`" | \
perl -ne 'print "$1\n" if /\"Value\": \"(.*?)\"/'

İadeler:

Webserver

Bunu yapmak için bağımsız bir yürütülebilir dosya indirin ve çalıştırın.

Bazen python'a bağlı olan awscli kurulamaz. docker da resmin dışında olabilir.

İşte golang'daki uygulamam: https://github.com/hmalphettes/go-ec2-describe-tags

EC2'de Fish shell kullanacak kadar çılgın olanlar için, işte size /home/ec2-user/.config/fish/config.fish için kullanışlı bir pasaj. Hostdata komutu şimdi tüm etiketlerinizin yanı sıra genel IP ve ana bilgisayar adını listeleyecektir.

set -x INSTANCE_ID (wget -qO- http://instance-data/latest/meta-data/instance-id)
set -x REGION (wget -qO- http://instance-data/latest/meta-data/placement/availability-zone | sed 's/.$//')

function hostdata
    aws ec2 describe-tags --region $REGION --filter "Name=resource-id,Values=$INSTANCE_ID" --output=text | sed -r 's/TAGS\t(.*)\t.*\t.*\t(.*)/\1="\2"/'
    ec2-metadata | grep public-hostname
    ec2-metadata | grep public-ipv4
end