 reservation = connection.run_instances(image_id = image_id,
  key_name = keypair,
  instance_type = 'm1.small',
  security_groups = ['default'],
  user_data = '''#!/bin/sh\necho export foozle=barzle >> /etc/environment\n''')

然后在登录时：

ubuntu@ip-10-190-81-29:~$ echo $foozle
barzle

票数 13

Stack Overflow用户

发布于 2014-08-21 07:40:18

免责声明:我不是sys管理员！

我使用的是安全的S3存储桶，这意味着只有您要启动的实例才能访问该存储桶。您可以设置IAM角色，如下所示：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "s3:Get*",
        "s3:List*"
      ],
      "Resource": "arn:aws:s3:::some-secure-bucket/*"
    }
  ]
}

然后，您可以将您的.env文件上传到该存储桶中(加密存储)。然后，要在EC2实例上访问它，您可以使用AWS cli工具：

sudo apt-get install -y python-pip (for aws s3 CLI library)
sudo pip install awscli
aws s3 cp --region us-east-1 s3://some-secure-bucket/.some-dot-env-file output_file_path

您可以在代码运行时下载此文件，也可以选择将上述cp命令放入/etc/init.d/download_credentials.sh等位置的初始化脚本中，使其在引导时发生

我认为这是一个非常好的选择，用来下载每个使用AMI的实例都需要的东西，比如凭据。但是，如果您想指定每个实例的元数据，我只是使用我认为效果很好的标签来实现。要执行此操作，请将上面的IAM角色更改为以下内容：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "s3:Get*",
        "s3:List*"
      ],
      "Resource": "arn:aws:s3:::some-secure-bucket/*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "ec2:DescribeInstances",
        "ec2:DescribeTags"
      ],
      "Resource": "*"
    }
  ]
}

然后安装ec2-api-tools

sudo sed -i.dist 's,universe$,universe multiverse,' /etc/apt/sources.list
sudo apt-get update
sudo apt-get install -y ec2-api-tools

现在，您应该能够通过标记获取每个实例的元数据，例如实例的“名称”：

ec2-describe-tags --filter resource-id="$(ec2metadata --instance-id)" --filter "key=Name" | cut -f5

注意:我的bash很烂，所以我用ruby去掉了名字，但是如果你喜欢的话你可以用tr去掉换行符！

票数 8

Stack Overflow用户

发布于 2013-01-16 20:46:09

您还可以使用实例元数据检索，如https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/instancedata-data-retrieval.html中所述

在上面的文档中，如果您从实例内部运行，则以下GET请求将检索实例的用户数据：

GET http://169.254.169.254/latest/user-data

这样，即使在实例已经启动和运行之后，也可以动态检索用户数据。

票数 5

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/9950586

复制

相似问题

问当以编程方式从镜像启动新的亚马逊EC2时，如何传递环境变量？
EN

回答 3

Stack Overflow用户

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问当以编程方式从镜像启动新的亚马逊EC2时，如何传递环境变量？EN

回答 3

Stack Overflow用户

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问当以编程方式从镜像启动新的亚马逊EC2时，如何传递环境变量？
EN