Comment exécuter des commandes sur l'instance AWS à l'aide de Boto3

Question

Quelqu'un peut-il me dire si nous pouvons exécuter des commandes Shell en utilisant Boto3 sur l'instance AWS lancée.

Je lis à quelques endroits à propos de "boto.manage.cmdshell" mais il est obsolète dans Boto3.

Appréciez toute aide.

Cordialement, Saurabh

Answer 1

Non, la fonctionnalité boto.manage.cmdshell dans Boto n'a pas été migré vers boto3. La fonctionnalité originale boto.manage.cmdshell utilisé Paramiko que vous pourriez utiliser directement avec boto3 si vous voulez avoir la fonctionnalité SSH avec boto3.

Voici un boto3 github issue sur ce sujet. Comme l'indique @jarmod, il y a new AWS functionality depuis octobre 2015, ce qui vous permet d'exécuter des commandes sur les systèmes Windows en utilisant AWS EC2 SSM.

Vous pouvez accéder à cela dans boto3 avec le boto3 SSM client à partir de botocore version 1.3.1.

Voici un boto3 github issue sur le soutien "EC2 Run Command"

Answer 2

ssm = boto3.client('ssm')  
testCommand = ssm.send_command(InstanceIds=[ 'i-123123123123' ], DocumentName='AWS-RunShellScript', Comment='la la la', OutputS3BucketName='myOutputS3Bucket', OutputS3KeyPrefix='i-123123123123', Parameters={ "commands":[ "ip config" ] }) 

i-123123123123 est un identifiant d'instance EC2 faire semblant. Je l'ai mis dans le OutputS3KeyPrefix pour obtenir un emplacement unique pour stocker les journaux dans le compartiment.

Vous pouvez installer l'agent ssm comme ceci;

ec2r = boto3.resource('ec2') 
userdata = """#cloud-config 
    runcmd: 
    - /home/ec2-user/sudo npm run prod 
    - cd /tmp 
    - curl https://amazon-ssm-%s.s3.amazonaws.com/latest/linux_amd64/amazon-ssm-agent.rpm -o amazon-ssm-agent.rpm 
    - yum install -y amazon-ssm-agent.rpm 
""" % region 

if ssm == "on": 
    instance = ec2r.create_instances(ImageId=ami, MinCount=1, MaxCount=1, KeyName=keyname, InstanceType=instancetype, 
     NetworkInterfaces=[{ 
     'DeviceIndex': 0, 
     'AssociatePublicIpAddress': False, 
     'SubnetId': mySub, 
     'Groups': secGroupList, 
     'AssociatePublicIpAddress': AssociatePublicIpAddress 
    }], 
     Monitoring={ 'Enabled': False }, 

     UserData=userdata, 
     IamInstanceProfile={ 
      'Name': rolename 
     }, 
     EbsOptimized=False 
    ) 

Answer 3

Je sais que je réponds à l'ancien peu de thread. Je ne suis pas sûr que même à ce moment SSM existait. Mais maintenant, vous pouvez utiliser SSM send_command de boto3 pour exécuter des commandes directement sur des instances ec2. Voici l'exemple d'exécuter des commandes PowerShell sur les instances EC2

import boto3 
ssm_client = boto3.client('ssm', region_name="us-west-2") # use region code in which you are working 
response = ssm_client.send_command(
      InstanceIds=[ 
       "i-03########" # use instance id on which you want to execute, even multiple is allowd 
        ], 
      DocumentName="AWS-RunPowerShellScript", 
      Parameters={ 
       'commands':[ 
        'ipconfig' 
         ] 
        }, 
      }) 
command_id = response['Command']['CommandId'] 
output = ssm_client.get_command_invocation(
     CommandId=command_id, 
     InstanceId='i-03######', 
    ) 
print(output) 

Pour plus d'informations lire boto3 SSM docs Pour plus d'informations sur lui-même se référer AWS SSM docs