使用 bash 脚本在 EC2 实例上启动 session 管理器后如何在 EC2 实例上运行命令？

Question

我正在编写 bash 脚本以使用 session 管理器在 ec2 实例上安装缺少的补丁。 我可以使用脚本启动 session，但我不确定如何使用脚本对其运行命令？

    instanceid = "i-098xxxx"

    echo $instanceid
    echo "instance id"

    # Creating AMI 
    echo "-------------------------------Creation AMI-----------------------------------------"
    aws ec2 create-image --instance-id $instanceid --name "test ami" --description "Delete when 
    testing" --no-reboot --profile xyz

    # Start Session Manager
    aws ssm start-session --target $instanceid --profile xyz

 
    # Command to check for critical security patches and update/install it on ec2 instance
    echo "-------------------------------installing missing patches----------------------------- 
    ------------"
    sudo yum update-minimal --sec-severity=critical,important --bugfix 

我想使用脚本在 ec2 实例中运行sudo yum update-minimal --sec-severity=critical,important --bugfix命令。

有人可以指导我吗？

Answer 1

AWS Systems Manager 会话管理器通过 Web 浏览器提供类似 SSH 的连接。

但是，如果您希望在实例上自动执行命令，则应使用AWS Systems Manager Run Command ，它可以在单个实例或数百个实例上运行命令，并返回每次运行的结果。

Answer 2

我认为 AWS Systems Manager 是解决这种情况的最佳方式。 https://docs.aws.amazon.com/systems-manager/latest/userguide/session-manager.html

Answer 3

作为使用运行命令的替代方法，如果由于某种原因您需要使用 session，您可以使用AWS-StartNonInteractiveCommand文档来执行此操作，例如：

aws ssm start-session \
    --document-name 'AWS-StartNonInteractiveCommand' \
    --parameters '{"command": ["sudo yum -y update amazon-ssm-agent"]}' \
    --target "$instanceid"

要查看本文档接受的其他参数，请运行

aws ssm describe-document --name AWS-StartNonInteractiveCommand