使用Python自動化配置AWS EC2實例
背景介紹
AWS EC2是一種基礎架構即服務（IaaS），用于提供可擴展的計算資源，包括虛擬機，存儲和網絡資源。 EC2實例是運行在虛擬機中的計算資源，它們可以通過AWS控制臺，CLI或API進行創建，管理和終止。對于管理和維護大量的EC2實例，自動化是很重要的。
本文將介紹如何使用Python自動化配置AWS EC2實例，具體包括以下內容：
1. 配置AWS憑證
2. 創建EC2實例
3. 配置EC2實例
4. 終止EC2實例
5. 實例化Python腳本
1. 配置AWS憑證
在使用Python與AWS進行交互之前，需要配置AWS憑證。AWS支持多種憑證類型，如密鑰對，STS令牌等。在這里，我們將使用訪問密鑰對進行身份驗證。密鑰對包括訪問密鑰ID和秘密訪問密鑰。以下是如何配置它們的步驟：
1. 登錄AWS控制臺并轉到IAM控制臺。
2. 選擇“訪問密鑰（訪問密鑰ID和秘密訪問密鑰）”選項卡。
3. 點擊“創建新的訪問密鑰”。
4. 下載新的訪問密鑰并存儲在本地機器上。
現在，您已經擁有了AWS憑證。接下來，我們將使用Python和Boto3庫與AWS進行交互。
2. 創建EC2實例
Boto3是一個Python庫，可用于與AWS進行交互。使用以下代碼可以創建EC2實例：
import boto3ACCESS_KEY = 'YOUR_ACCESS_KEY'SECRET_KEY = 'YOUR_SECRET_KEY'REGION_NAME = 'us-west-2'ec2 = boto3.resource('ec2', aws_access_key_id=ACCESS_KEY, aws_secret_access_key=SECRET_KEY, region_name=REGION_NAME)ec2.create_instances(ImageId='ami-0c55b159cbfafe1f0', MinCount=1, MaxCount=1, InstanceType='t2.micro', KeyName='my-key-pair')在這個例子中，我們指定了以下參數：
- ImageId: EC2實例將使用的AMI ID。
- MinCount: 要創建的實例的最小數量。
- MaxCount: 要創建的實例的最大數量。
- InstanceType: 實例類型，例如t2.micro，m5.large等。
- KeyName: 使用的密鑰對名稱。
隨著實例的創建，您將獲得實例ID和IP地址。您可以使用這些信息來訪問EC2實例。
3. 配置EC2實例
一旦EC2實例創建成功，您需要配置它們以實現應用程序或服務的要求。在這里，我們將使用Boto3庫來配置EC2實例。
a. 安裝所需的軟件包
在這個例子中，我們將使用Boto3庫來安裝所需的軟件包。
import boto3from botocore.exceptions import ClientErrorimport paramikoACCESS_KEY = 'YOUR_ACCESS_KEY'SECRET_KEY = 'YOUR_SECRET_KEY'REGION_NAME = 'us-west-2'ec2 = boto3.resource('ec2', aws_access_key_id=ACCESS_KEY, aws_secret_access_key=SECRET_KEY, region_name=REGION_NAME)instances = ec2.instances.filter(Filters=[{'Name': 'instance-state-name', 'Values': ['running']}])instance_ids = []for instance in instances: instance_ids.append(instance.id) for status in instance.state.values(): if status != 'running': print('Instance is not running') breakfor instance_id in instance_ids: instance = ec2.Instance(instance_id) ssh_client = paramiko.SSHClient() ssh_client.set_missing_host_key_policy(paramiko.AutoAddPolicy()) ssh_key = paramiko.RSAKey.generate(2048) ssh_key_file = 'my_key.pem' ssh_key.write_private_key_file(ssh_key_file) try: ssh_client.connect(hostname=instance.public_dns_name, username='ec2-user', pkey=ssh_key) stdin, stdout, stderr = ssh_client.exec_command('sudo yum update -y') print(stdout.read()) stdin, stdout, stderr = ssh_client.exec_command('sudo yum install -y httpd') print(stdout.read()) except ClientError as e: print(e) finally: ssh_client.close()在這個例子中，我們使用Boto3庫來列出運行中的EC2實例，然后使用Paramiko庫來遠程連接到EC2實例以安裝所需的軟件包。
b. 安全組規則
安全組規則是EC2實例的網絡防火墻配置。您可以使用Boto3庫添加或刪除安全組規則。以下是一個使用Boto3庫添加安全組規則的示例：
import boto3ACCESS_KEY = 'YOUR_ACCESS_KEY'SECRET_KEY = 'YOUR_SECRET_KEY'REGION_NAME = 'us-west-2'ec2 = boto3.client('ec2', aws_access_key_id=ACCESS_KEY, aws_secret_access_key=SECRET_KEY, region_name=REGION_NAME)response = ec2.authorize_security_group_ingress(GroupId='YOUR_SECURITY_GROUP_ID', IpPermissions=[ {'IpProtocol': 'tcp', 'FromPort': 80, 'ToPort': 80, 'IpRanges': [{'CidrIp': '0.0.0.0/0'}]} ])在這個例子中，我們使用Boto3庫調用authorize_security_group_ingress函數添加TCP端口80的入站規則。
4. 終止EC2實例
終止EC2實例可以避免與AWS的不必要的費用。使用以下代碼可以終止EC2實例：
import boto3ACCESS_KEY = 'YOUR_ACCESS_KEY'SECRET_KEY = 'YOUR_SECRET_KEY'REGION_NAME = 'us-west-2'ec2 = boto3.resource('ec2', aws_access_key_id=ACCESS_KEY, aws_secret_access_key=SECRET_KEY, region_name=REGION_NAME)instance_ids = []instances = ec2.instances.filter(Filters=[{'Name': 'instance-state-name', 'Values': ['running']}])for instance in instances: instance_ids.append(instance.id) for status in instance.state.values(): if status != 'running': print('Instance is not running') breakif not instance_ids: print('No running instances.')else: ec2.instances.filter(InstanceIds=instance_ids).terminate()在這個例子中，我們使用Boto3庫篩選正在運行的EC2實例，并使用terminate函數終止它們。
5. 實例化Python腳本
最后，您需要將上述代碼片段結合起來并實例化Python腳本，以便自動管理EC2實例。您可以使用像AWS Lambda這樣的服務自動運行Python腳本，或者使用計劃任務來定期運行它們。
import boto3import paramikoACCESS_KEY = 'YOUR_ACCESS_KEY'SECRET_KEY = 'YOUR_SECRET_KEY'REGION_NAME = 'us-west-2'ec2 = boto3.resource('ec2', aws_access_key_id=ACCESS_KEY, aws_secret_access_key=SECRET_KEY, region_name=REGION_NAME)def create_instance(): ec2.create_instances(ImageId='ami-0c55b159cbfafe1f0', MinCount=1, MaxCount=1, InstanceType='t2.micro', KeyName='my-key-pair')def configure_instance(): instances = ec2.instances.filter(Filters=[{'Name': 'instance-state-name', 'Values': ['running']}]) instance_ids = [] for instance in instances: instance_ids.append(instance.id) for status in instance.state.values(): if status != 'running': print('Instance is not running') break for instance_id in instance_ids: instance = ec2.Instance(instance_id) ssh_client = paramiko.SSHClient() ssh_client.set_missing_host_key_policy(paramiko.AutoAddPolicy()) ssh_key = paramiko.RSAKey.generate(2048) ssh_key_file = 'my_key.pem' ssh_key.write_private_key_file(ssh_key_file) try: ssh_client.connect(hostname=instance.public_dns_name, username='ec2-user', pkey=ssh_key) stdin, stdout, stderr = ssh_client.exec_command('sudo yum update -y') print(stdout.read()) stdin, stdout, stderr = ssh_client.exec_command('sudo yum install -y httpd') print(stdout.read()) except ClientError as e: print(e) finally: ssh_client.close()def delete_instance(): instance_ids = [] instances = ec2.instances.filter(Filters=[{'Name': 'instance-state-name', 'Values': ['running']}]) for instance in instances: instance_ids.append(instance.id) for status in instance.state.values(): if status != 'running': print('Instance is not running') break if not instance_ids: print('No running instances.') else: ec2.instances.filter(InstanceIds=instance_ids).terminate()if __name__ == '__main__': create_instance() configure_instance() delete_instance()現在，您已經了解了如何使用Python自動化配置AWS EC2實例。您可以將這些技術知識點應用于您的實際應用程序或服務并實現自動化。
以上就是IT培訓機構千鋒教育提供的相關內容，如果您有web前端培訓，鴻蒙開發培訓，python培訓，linux培訓，java培訓，UI設計培訓等需求，歡迎隨時聯系千鋒教育。
京公網安備 11010802030320號