1回答
我正在使用修补程序管理器自动化我的EC2实例，并得到了这个错误。
Error loading patching payloadfailed to run commands: exit status 156
错误输出日志如下：
/usr/bin/python3
/usr/bin/apt-get
Reading package lists...
Building dependency tree...
Reading state information...
python3-apt is already the newest version (2.3.0ubuntu2).
0 upgraded, 0
浏览 18提问于2022-05-29得票数 0
我使用boto3从python环境中控制AWS上的EC2实例，使用ec2和ssm服务。我创建了一个IAM帐户，它可以访问AmazonSSMFullAccess和AmazonEC2FullAccess策略。
ec2 = boto3.client(
'ec2',
region_name='eu-west-1',
aws_access_key_id='…',
aws_secret_access_key='…/…+…'
)
ssm = boto3.client(
'ssm',
浏览 0提问于2018-05-26得票数 4
回答已采纳
1回答
我正在使用AWS系统管理管理一些预先混合激活服务器.当服务器注册到SSM并加入舰队时，我希望采取一些操作(添加标记、SSM文档运行等)。但是，当这种情况发生时，我找不到任何由SSM生成的事件的文档。不确定“协会状态变化”是否符合这一法案。
浏览 5提问于2021-08-04得票数 1
回答已采纳
我正在用Terraform在AWS上创建一个EC2实例，其中包含的user_data参数，安装停靠点，并将其分配给用户ssm-user。
我不想启用ssh连接(22)，我只有通过系统管理器中的会话管理器( Session Manager )启用了访问。
这是shell脚本：
#!/bin/bash
set -ex
sudo yum update -y
sudo amazon-linux-extras install docker -y
sudo usermod -a -G docker ssm-user
sudo chown ssm-user:ssm-user /home/ssm-user/.
浏览 22提问于2022-07-21得票数 0
回答已采纳
我有一个简单的CodePipeline，它有三个阶段:源代码签出、CodeBuild使用buildspec.yml构建码头映像和生成Dockerrun.json工件，以及部署到Bean茎。
现在，我希望运行在停靠程序中的应用程序在构建过程中读取由CodeBuild阶段设置的变量(环境属性)--一个生成号。我怎么能这么做？
我已经在APPLICATION_BUILDNUMBER中的buildspec.yml中设置了pre_build:commands变量，并将其列在exported-variables下面。然后，它出现在AWS控制台下的CodeBuild构建状态下，环境变量项下的导出环境变量下具
浏览 0提问于2020-07-24得票数 1
我试图在js处理程序中获得ssm参数，如下所示：
module.exports.post = (event, context, callback) => {
var params = {
Name: 'myParameter',
WithDecryption: true || false
};
ssm.getParameter(params, function(err, data) {
if (err) console.log(err, err.stack);
else console.log(data);
浏览 0提问于2017-11-21得票数 12
我正在尝试在Ec2实例中安装SSM代理，对于这些实例，我已经附加了具有SSM完全访问权限的实例角色、CloudwatchagentAdmin角色、SSM托管实例core.But我可以在托管实例的SSM控制台中看到我的实例。
有人能帮上忙吗？提前感谢
浏览 2提问于2020-05-28得票数 0
我正在试验docker的buildx，我注意到除了一件事之外，所有的事情似乎都很简单。我的Dockerfile需要根据架构拉取某些包。
例如，下面是Dockerfile的一部分：
FROM XYZ
# Set environment variable for non-interactive install
ARG DEBIAN_FRONTEND=noninteractive
# Run basic commands to update the image and install basic stuff.
RUN apt update && \
apt dist-up
浏览 26提问于2021-05-19得票数 0
回答已采纳
3回答
我将策略: AmazonSSMManagedInstanceCore添加到windows实例的实例配置文件(运行SSM代理).但它不会出现在会话管理器下面。
它一直说：“没有任何实例与所需的IAM角色相关联。”知道是什么原因造成的吗？
(我也尝试过使用amazon 2实例--同样的结果)。
编辑:是的，实例在一个私有子网中，可能没有互联网接入--所以这是可能的问题。
浏览 4提问于2021-05-12得票数 3
回答已采纳
我有一个用来创建一组CloudFormation命令来管理我的Linux EC2实例的SSM模板。此命令必须有权访问我的AWS帐号才能执行某些任务。 在我的CloudFormation模板上，我做到了： AWSTemplateFormatVersion: '2010-09-09'
Description: Sample SSM commands
MyCommand1:
Type: AWS::SSM::Document
Properties:
DocumentType: Command
Content:
schemaVersio
浏览 27提问于2020-01-07得票数 1
回答已采纳
我想我已经完成了作为预req列出的所有事情，但我只是不能让实例以托管实例的形式出现在系统管理器中。
我选择了一个AMI，我认为在默认情况下应该有代理。
ami-032598fcc7e9d1c7a
PS C:\Users\*> aws ec2 describe-images --image-ids ami-032598fcc7e9d1c7a
{
"Images": [
{
"ImageLocation": "amazon/amzn2-ami-hvm-2.0.20200520.1-x86_64-gp2&
浏览 10提问于2020-06-12得票数 4
3回答
我已经将SSM代理(2.2.607.0)安装在带有EC2 Config (4.9.2688.0)的Windows 2012 R2标准实例上。安装后，我无法在托管实例屏幕上看到服务器。我在其他服务器(Windows和Linux)上也执行了相同的步骤，并且工作正常。
试图卸载EC2 Config，但没有成功地重新安装它。尝试安装不同的SSM代理版本(2.2.546.0)，但也没有成功。
有什么想法吗？
浏览 2提问于2018-05-27得票数 3
回答已采纳
3回答
我使用Boto3 SSM在我的实例中运行命令。
当我运行简单的命令(如echo、hello world或mkdir abc )时，它工作得很好，并给出了预期的输出。但是当我试图运行python -V或任何其他python命令时。输出为python not found。但是python在我的EC2实例中，它正在运行Ubuntu。当我手动检查时，它可以正常工作。
代码：
ssm = boto3.client('ssm' )
commands = ['python -V']
ssm.send_command(DocumentName="AWS-RunShe
浏览 12提问于2017-12-21得票数 0
回答已采纳
如何在我的AWS EC2机器上增加根磁盘空间。它是16 to的，我把它增加到了48 to，但是它仍然有问题，不知道该怎么做。
lsblk
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
loop0 7:0 0 33.3M 1 loop /snap/amazon-ssm-agent/3552
loop1 7:1 0 25M 1 loop /snap/amazon-ssm-agent/4046
loop2 7:2 0 55.5M 1 loop /snap/core18/2074
loop3 7:3
浏览 0提问于2021-08-18得票数 -1
回答已采纳
错误消息
aws_ssm_patch_baseline.baseline: Modifying... [id=pb-041e9a4a9c8723c10]
╷
│ Error: error updating SSM Patch Baseline (pb-041e9a4a9c8723c10): ValidationException: Unknown Filter Key: MSRC_SEVERITY
│ status code: 400, request id: b55aa4df-b782-4e40-a3a7-5637ac903bdd
│
浏览 17提问于2021-05-18得票数 2
回答已采纳
2回答
我有一个包含3个变量的数据帧: ID、Taxa和EstimatedNumber。我正在寻找一种简单的方法来转换这些数据，以便为NMDS做好准备。本质上，我希望ID保持为第一列，但随后的每一列都是因子分类中的每个级别。最后，EstimatedNumber中的值填充矩阵中的单元格。
这是我的数据的一个子集。
structure(list(FishID = structure(c(50L, 50L, 51L, 52L, 52L,
55L, 55L, 55L, 55L, 55L, 56L, 56L, 67L, 67L, 67L, 70L, 70L, 65L,
65L, 71L), .Label =
浏览 36提问于2020-05-06得票数 0
回答已采纳
内核空间设备驱动程序通常实现通过/sys或/proc显示的目录和文件。长期运行的用户空间程序也能做到这一点吗？
我有一个守护进程或长时间运行的程序，它需要能够在运行时被查询一些数据，并由外部程序设置一些数据。我可以做一个完整的套接字接口，但这对程序和外部请求者来说是很大的开销。正如linux内核开发人员所发现的那样，使用“一切都是文件”模型对于调整内核设置非常有用。我也想这么做。
有些人可能认为/sys目录是内核的神圣空间，但我看不到什么是“系统”和其他一些服务/服务器/应用程序之间的重要界限。
Using FUSE.我决定使用FUSE，即‘USErspace中的文件系统’包libfuse3.
浏览 0提问于2018-12-27得票数 4
回答已采纳
我在AWS SSM参数存储UI中配置了一个键值对my-ssm-key = ssm-value。 我有以下基于Serverless构建的CF的YAML模板： service: redirect-test
provider:
name: aws
runtime: python3.8
environment:
ssm_value: '{{resolve:ssm:my-ssm-key:1}}'
ssm_value_is_correct: !If [SSM_KEY_IS_CORRECT, yes, no]
functions:
hello:
浏览 19提问于2020-01-14得票数 7
回答已采纳
我试图让一个IAM用户只对一个特定的文档使用SSM Run。
如果我将以下策略附加到用户，该用户实际上只能在EC2实例上成功地执行EC2文档(这是一个AWS管理的)文档。
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"ssm:DescribeDocument",
浏览 0提问于2021-12-01得票数 2
回答已采纳
6回答
谁能告诉我，我们是否可以在启动的亚马逊网络服务实例上使用Boto3执行外壳命令。
我在一些地方读到过关于"boto.manage.cmdshell“的文章，但在Boto3中它被弃用了。
感谢任何人的帮助。
你好，Saurabh
浏览 0提问于2015-12-02得票数 14
我正在创建一个docker组合文件，它需要一些环境变量。其中一个env var来自aws ssm参数。因此，在构建docker镜像时，我需要从aws ssm查询该值，并将该值作为环境变量之一。我如何在docker compose文件中做到这一点？ version: "2.3"
services:
base:
build:
context: .
args:
- PYTHON_ENV=developmen
- API_KEY= # find the value from ssm
浏览 23提问于2019-09-11得票数 3
回答已采纳
7回答
有人能帮我调查一下EC2实例配置文件的问题吗？我创建了一个EC2实例，并放置了一个IAM角色。但是，当我检查实例时，我看到:没有附加到实例配置文件:xxx-实例-配置文件的角色。
知道我要去哪找吗？因为，当我检查该实例配置文件(角色)时，我在信任中包含了以下内容：
身份提供程序ec2.amazonaws.com受信任的实体
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Princ
浏览 23提问于2021-01-10得票数 4
4回答
需求
我希望在Windows 10上安装SSM18.0GA (https://learn.microsoft.com/en-us/sql/ssms/download-sql-server-management-studio-ssms?view=sql-server-2017)，但得到错误：
📷
卸载预览
尝试通过添加/删除程序卸载18.0预览：
📷
卸载失败：
“您试图使用的功能位于不可用的网络资源上”
单击OK再试一次，或在下面的框中输入包含安装包'vs2017_isoshell_for_ssms.msi‘的文件夹的备用路径
使用源代码C:\ProgramData\Package C
浏览 0提问于2019-04-30得票数 6
回答已采纳
我有一个安装点实例，它必须安装在引导程序上。最近，在依赖关系下载阶段，我面临一个新的问题。
下载事务失败如下：
Downloading packages:
Delta RPMs disabled because /usr/bin/applydeltarpm not installed.
--------------------------------------------------------------------------------
Total 78 MB/s | 131 MB 00:01
浏览 9提问于2022-03-16得票数 5
1回答
这是生成正确结果的SQL代码：
select s.Code, s.Name, coalesce(ss.Url, a.Url), a.SocialMediaTypeKey
from School s
Left join
(
SELECT dbo.SchoolSocialMedia.SocialMediaTypeKey
, SchoolSocialMedia.Url
, dbo.Department.Name
, dbo.Department.ImportBusinessKey
FROM dbo.SchoolSocialMedia
INNER JOIN dbo.Department
浏览 3提问于2016-01-21得票数 0
回答已采纳
运行cloudformation模板时收到此错误: CREATE_FAILED:稳定参数/GS/web:1的参数创建
下面是创建参数和策略的资源的代码，这两个代码都在资源部分：
- PolicyName: SSMCreation
PolicyDocument:
Version: "2012-10-17"
Statement:
- Effect: Allow
Action:
- ssm:DescribeParameters
- ssm:AddTagsToResour
浏览 9提问于2021-09-27得票数 0
2回答
我遵循教程，以便在ASG终止实例之前执行shell命令。
但是，当SSM试图调用脚本时，我一直收到这个错误。
步骤正在验证目标实例上的SSM代理可用性时，逐步超时。实例上的SSM代理: i-07b0850b2f3ced30c不起作用。有关更多诊断细节，请参阅自动化服务故障排除指南。
我遗漏了什么？这是因为SSM代理停止了吗？这与权限有关吗？
这是我正在使用的自动化：
description: 'This document will disjoin instances From an Active Directory, create an AMI of the instance,
浏览 11提问于2021-07-21得票数 2
我在上托管了一个EC2。最初，我的挂载容量是8GB，然后我把它增加到16 GB。我把SSH放到我的Ubuntu中，并将分区大小从8 GB增加到16 GB。但这在任何地方都没有反映出来。
lsblk
root@ip-***-**-**-**:~# lsblk
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
loop0 7:0 0 87.9M 1 loop /snap/core/5328
loop1 7:1 0 12.7M 1 loop /snap/amazon-ssm-agent/495
loop2 7:2 0
浏览 0提问于2018-11-13得票数 1
2回答
我试过莫托，但我总是得到：
botocore.exceptions.ClientError:调用GetParameter操作时发生错误(UnrecognizedClientException)：请求中包含的安全令牌无效。
MVCE: test_example.py
import moto
import boto3
def ssm():
boto3.setup_default_session()
with moto.mock_ssm():
ssm = boto3.client('ssm', region_name='us-eas
浏览 1提问于2019-08-06得票数 2
我正在尝试理解下面的政策
Policies:
- PolicyName: InstanceIAMPolicy
PolicyDocument:
Version: 2012-10-17
Statement:
- Effect: Allow
Action:
- 'ssm:DescribeAssociation'
- 'ssm:GetDeployablePatchSnapshotForInstance'
浏览 3提问于2017-10-30得票数 0
我正在尝试设置EC2角色，以允许实例使用New-SSMAssociation powershell cmdlet加入域。有人知道完成此任务所需的最低权限是什么吗？
我在这里读过这篇文章，但是为了支持策略而弃用了AmazonEC2RoleforSSM，但是当将该策略与AmazonSSMManagedInstanceCore策略结合使用时，我得到了一个错误: New-SSMAssociation : User: arn:aws:sts:assumed role/MyEC2Role/无权执行: ssm:CreateAssociation ：arn:aws:ec2:us-east-1::instanc
浏览 17提问于2019-12-19得票数 1
我有两个AWS帐户和一个角色在每个帐户:帐户A有RoleA和帐户B有RoleB。
RoleA将假定RoleB能够在Account-B通过ssm start-session中的EC2实例中进行连接。
使用RoleA，我可以假设RoleB并使用aws描述Account-B中的实例，但是由于以下错误，无法启动ssm会话：
An error occurred (AccessDeniedException) when calling the TerminateSession operation: User: arn:aws:sts::222222222222:assumed-role/RoleB/Rol
浏览 0提问于2023-03-29得票数 0
回答已采纳
1回答
我正在运行以下代码： KEY=test
QUERY=ubuntu/images/hvm-ssd/ubuntu-focal-20.04-amd64-server-20210430
aws ec2 create-key-pair --key-name $KEY --query 'KeyMaterial' --output text > $KEY.pem
chmod 600 $KEY.pem
aws ec2 create-security-group --group-name "$KEY" --description "$KEY" --ou
浏览 28提问于2021-10-21得票数 0
回答已采纳
1回答
我有一个带有Lambda函数的Altostra项目，它侦听SNS主题，并需要使用API令牌调用另一个服务。我需要将API密钥保存为env变量，如何对其进行加密？有人能帮我吗？谢谢!
浏览 7提问于2022-08-23得票数 2
回答已采纳
我希望使用SSM命令在Linux中运行bash或shell脚本。但我不想在Linux服务器上编写它，并使用SSM命令远程执行它。我想在run命令本身中编写一个脚本。
有任何方法可以从AWS控制台运行脚本吗？除了run命令之外，还有其他方法来运行整个脚本吗？
我指的是多行脚本，而不仅仅是一个命令。
浏览 0提问于2022-07-01得票数 2
1回答
我试图使用AWS模拟下面的代码来模拟aws，但无法工作。不抛出错误，调用getParametersByPath时从实际存储中获取值。
我看过aws模拟文档，但似乎没有一个模拟ssm的示例，它支持还是不支持。
AWSMock.mock('SSM', 'getParametersByPath', (params, callback) => {
callback(null, mockResponse);
});
浏览 0提问于2019-07-30得票数 2
我创建了一个带有附加策略“AmazonSSMManagedInstanceCore”的角色：
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"ssm:DescribeAssociation",
"ssm:GetDeployableP
浏览 6提问于2022-03-16得票数 0
1回答
我有一个新构建的CEntOS 7服务器，它有一个大型的lvm池，我们计划用于VM安装。当我试图使用ssm创建一个新的VM实例时，我发现没有空间的错误。所以我看了看，确定游泳池显示出了0的自由空间。我怎么打开这个空间？
ssm列表& df
浏览 0提问于2021-06-24得票数 0
我需要在SSM参数存储中存储与同一环境相关的多个值。最佳实践是什么？是否将值与单个参数一起存储？或者将所有内容都存储在一个参数中？ 当我单独存储它时，使用下面的terraform代码可以非常直接地获得值。 SSM参数foo bar data "aws_ssm_parameter" "ssm_parameters" {
for_each = var.ssm_parameters
name = each.key
}
output "ssm_parameters" {
value = tolist([
for ssm_p
浏览 34提问于2021-03-27得票数 0
我试图在Terraform中为我的实例添加一个角色，并且我想添加一个角色，并将AmazonElasticFileSystemsUtils策略附加到其中。我从AWS控制台获得了JSON，并将它添加到我的terraform代码中，但是它给了我一个错误，Error creating IAM Role (test_role): MalformedPolicyDocument: Has prohibited field Resource说这个策略是错误的？有什么不同的格式需要我用吗？
main.tf
resource "aws_iam_role" "role" {
n
浏览 8提问于2022-10-20得票数 1
回答已采纳
Resources:
wwwResumeApi:
Type: AWS::Serverless::Api
Properties:
StageName: prod
Domain:
BasePath:
- '{{resolve:ssm:/www_resume/domain/api_base_path:1}}'
DomainName: '{{resolve:ssm:/www_resume/domain/api_domain_name:1}}'
我在解析BasePath中的ss
浏览 1提问于2021-02-06得票数 1
我正在尝试为eks设置eksctl，但是它抛出了"Error: unable to determine AMI to use: error getting AMI from SSM Parameter Store: AccessDeniedException: User: arn:aws:iam:::user/cnc is not authorized to perform: ssm:GetParameter on resource: arn:aws:ssm:us-east-1::parameter/aws/service/eks/optimized-ami/1.18/amazon-
浏览 40提问于2021-01-10得票数 0
我试图创建一个可选的iam策略，但我一直收到类型不匹配的错误，我尝试过将它包装在try中，但从来没有成功过，有人有什么想法吗？ ssm_readonly_policies = can(coalescelist(local.ssm_parameters)) ? [
{
Sid = "ReadOnlyParametersSSM"
Effect = "Allow"
Action = [
"ssm:GetParameter*"
]
Resource = fla
浏览 14提问于2021-10-07得票数 0
回答已采纳
5回答
我只想检索成绩不合格的学生。我最初的问题是：
SELECT ssm.STUDENT_ID,COUNT(srcg.GRADE_TITLE) AS POSTED_GRADES
FROM STUDENT_ENROLLMENT ssm, STUDENT_REPORT_CARD_GRADES srcg
WHERE ssm.SYEAR='2010'
AND ssm.SCHOOL_ID='12'
AND ssm.GRADE_ID IN ('140','141','142','143&#
浏览 3提问于2011-05-31得票数 2
回答已采纳
get_parameters没有列出所有参数吗？
浏览 43提问于2018-12-13得票数 3
我尝试过设置一个权限策略，将ssm:GetParameters和ssm:GetParameters授予角色，但我得到了“ssm:GetParameters不允许此角色”的错误。消除此错误的唯一方法是授予ssm:*但是，我希望将权限保持在最低限度。我在这里错过了什么？
权限失败(account_id模糊)：
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": "
浏览 2提问于2021-12-03得票数 0
1回答
我在python中创建了一个脚本，以便在MySQL 5.7中创建一个数据库
这是剧本
import io
import os
import json
import requests
import subprocess
import mysql.connector
try:
#Create Database Connection
mydb = mysql.connector.connect(
host="localhost",
user="root",
passwd="****"
)
mycursor = my
浏览 1提问于2019-02-22得票数 2
回答已采纳
2回答
我新购买的基于KVM的运行Centos 7的VPS (虚拟服务器)显示了df -h命令相对于fdisk -l和ssm列表的奇怪结果。
我已经将各种磁盘相关命令的输出放在下面。
当我执行df -h时，我希望看到的是/dev/vda1 1上大约60 GB的大小。
ssm显示了卷大小和FS大小之间的区别。
我遗漏了什么？
# df -h
Filesystem Size Used Avail Use% Mounted on
/dev/vda1 2.0G 1.1G 754M 60% /
devtmpfs 912M 0 912M 0% /dev
t
浏览 0提问于2018-03-12得票数 1
我正在尝试在启动会话后获取当前的aws ssm sessionId。我可以看到，当我启动它时，它被打印出来，如下所示
Starting session with SessionId: test@test.com-0ftz59d2285d67fb5
但我不知道这是从哪里来的。
我还可以看到我可以从ssm-session worker中获取它，但我正在尝试以一种更简洁的方式获取它：
[ssm-user@ip-100-66-11-11 bin]$ sudo systemctl status amazon-ssm-agent
● amazon-ssm-agent.service - amazon-ss
浏览 16提问于2021-03-08得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
