在AWS上的现有EC2实例中运行Python脚本

Question

我有一个必须在已经运行的EC2实例内更改文件的API（在python中）。 我正在搜索boto3文档，但只能找到启动新EC2实例的功能，而不能连接到已经存在的实例。

我目前正在考虑复制API函数以更改EC2实例内部脚本中的文件，并让API可以通过使用某种SSH库对其进行访问来在EC2实例上简单地启动该脚本。

那将是正确的方法吗？或者是否存在一些boto3函数（或在其他一些Amazon / AWS库中）允许我在现有实例中启动脚本？

Answer 1

除非您在该计算机上运行了特定的服务，该服务允许您修改提到的文件。 我将尝试通过网络登录到EC2实例以及其他任何计算机上。

您可以使用paramiko或pexpect库通过ssh访问EC2机器。

Answer 2

如果要在现有EC2实例中使用执行脚本-您可以在此处使用现有答案中的引用： Boto在ec2实例上执行shell命令

IMO为了能够在EC2内启动脚本，该脚本应位于EC2上。

Answer 3

Amazon EC2实例就像互联网上的任何计算机一样。 它运行的是操作系统（例如Linux或Windows），并且具有内置的标准安全性。 它是Amazon EC2实例这一事实没有影响。

因此，问题实际上变成了： 如何在远程计算机上运行命令？

这样做的典型方法包括：

• 连接到计算机（例如通过SSH）并运行命令
• 在侦听特定端口的计算机上运行服务（例如，响应API请求）
• 使用远程Shell命令在另一台计算机上运行操作

幸运的是，AWS提供了一个附加选项：使用AWS Systems Manager Run Command ：

通过AWS Systems Manager Run Command，您可以远程安全地管理托管实例的配置。 受管实例是混合环境中已为Systems Manager配置的任何Amazon EC2实例或本地计算机。 运行命令使您能够自动执行常见的管理任务并大规模执行临时配置更改 。 您可以从AWS控制台，AWS命令行界面，适用于Windows PowerShell的AWS工具或AWS开发工具包使用运行命令。 免费提供运行命令。

管理员使用“运行命令”在其托管实例上执行以下类型的任务： 安装或引导应用程序 ，构建部署管道，在实例从Auto Scaling组终止时捕获日志文件，以及将实例加入Windows域以进行命名一些。

基本上，它是安装在实例 （或就此而言，在Internet上的任何计算机上）上的代理，并且可以将命令发送到由代理执行的计算机。 实际上，如果需要，可以将同一命令发送到数百台计算机。

可以通过API调用 （例如使用boto3的程序）来触发 AWS Systems Manager运行命令。