查詢實例中的EC2標籤

Question

亞馬遜最近添加了用鍵值對標記EC2實例的奇妙功能，使大量虛擬機的管理更容易一些。

有沒有某種方式來查詢這些標籤的方式與其他一些用戶設置的數據相同？例如：

$ wget -q -O - http://169.254.169.254/latest/meta-data/placement/availability-zone 
us-east-1d 

是否有一些類似的方式來查詢標籤？

Answer 1

您可以使用AWS metadata tool（檢索您的實例ID）和new Tag API的組合來檢索當前實例的標籤。

Answer 2

一旦你得到了ec2-metadata並安裝ec2-describe-tags（如Ranieri's answer above提到的），這裏是一個例子shell命令獲得「名」當前情況下，假設你有上有一個「名稱=富」的標籤。

假定設置了EC2_PRIVATE_KEY和EC2_CERT環境變量。

ec2-describe-tags \ 
    --filter "resource-type=instance" \ 
    --filter "resource-id=$(ec2-metadata -i | cut -d ' ' -f2)" \ 
    --filter "key=Name" | cut -f5 

這將返回Foo。

Answer 3

使用AWS的「用戶數據」和「元數據」API，可以編寫一個包裝puppet的腳本來開始使用自定義證書名稱的puppet運行。

首先開始定製用戶數據的AWS實例：「角色：Web服務器」

#!/bin/bash 

# Find the name from the user data passed in on instance creation 
USER=$(curl -s "http://169.254.169.254/latest/user-data") 
IFS=':' read -ra UDATA <<< "$USER" 

# Find the instance ID from the meta data api 
ID=$(curl -s "http://169.254.169.254/latest/meta-data/instance-id") 
CERTNAME=${UDATA[1]}.$ID.aws 

echo "Running Puppet for certname: " $CERTNAME 
puppet agent -t --certname=$CERTNAME 

這就要求木偶像certname「webserver.i-hfg453.aws」然後你可以創建一個名爲清單節點'網絡服務器'和木偶的'模糊節點匹配'將意味着它被用來配置所有的網絡服務器。

這個例子假設你建立一個基本映像安裝木偶等

優點：

1）你不必通過圓您的憑據

2）你可以像如果您喜歡角色配置，則可以進行細化。

Answer 4

如果您未處於默認可用區域，則來自過度連接的結果將返回空白。

ec2-describe-tags \ 
    --region \ 
    $(curl -s http://169.254.169.254/latest/meta-data/placement/availability-zone | sed -e "s/.$//") \ 
    --filter \ 
    resource-id=$(curl --silent http://169.254.169.254/latest/meta-data/instance-id) 

如果你想添加一個過濾器來獲得一個特定的標籤（elasticbeanstalk：環境名稱在我的情況），那麼你可以這樣做。

ec2-describe-tags \ 
    --region \ 
    $(curl -s http://169.254.169.254/latest/meta-data/placement/availability-zone | sed -e "s/.$//") \ 
    --filter \ 
    resource-id=$(curl --silent http://169.254.169.254/latest/meta-data/instance-id) \ 
    --filter \ 
    key=elasticbeanstalk:environment-name | cut -f5 

並且爲了僅獲得我過濾的標籤的值，我們管道切割並獲得第五個字段。

ec2-describe-tags \ 
    --region \ 
    $(curl -s http://169.254.169.254/latest/meta-data/placement/availability-zone | sed -e "s/.$//") \ 
    --filter \ 
    resource-id=$(curl --silent http://169.254.169.254/latest/meta-data/instance-id) \ 
    --filter \ 
    key=elasticbeanstalk:environment-name | cut -f5 

Answer 5

以下bash腳本返回當前ec2實例的名稱（「Name」標記的值）。修改TAG_NAME以適應您的具體情況。

TAG_NAME="Name" 
INSTANCE_ID="`wget -qO- http://instance-data/latest/meta-data/instance-id`" 
REGION="`wget -qO- http://instance-data/latest/meta-data/placement/availability-zone | sed -e 's:\([0-9][0-9]*\)[a-z]*\$:\\1:'`" 
TAG_VALUE="`aws ec2 describe-tags --filters "Name=resource-id,Values=$INSTANCE_ID" "Name=key,Values=$TAG_NAME" --region $REGION --output=text | cut -f5`" 

要CLI

sudo apt-get install python-pip -y 
sudo pip install awscli 

安裝AWS如果您在使用IAM而不是明確的憑據，使用這些IAM權限：

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
    {  
     "Effect": "Allow", 
     "Action": [ "ec2:DescribeTags"], 
     "Resource": ["*"] 
    } 
    ] 
} 

Answer 6

對於Python：

from boto import utils, ec2 
from os import environ 

# import keys from os.env or use default (not secure) 
aws_access_key_id = environ.get('AWS_ACCESS_KEY_ID', failobj='XXXXXXXXXXX') 
aws_secret_access_key = environ.get('AWS_SECRET_ACCESS_KEY', failobj='XXXXXXXXXXXXXXXXXXXXX') 

#load metadata , if = {} we are on localhost 
# http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/AESDG-chapter-instancedata.html 
instance_metadata = utils.get_instance_metadata(timeout=0.5, num_retries=1) 
region = instance_metadata['placement']['availability-zone'][:-1] 
instance_id = instance_metadata['instance-id'] 

conn = ec2.connect_to_region(region, aws_access_key_id=aws_access_key_id, aws_secret_access_key=aws_secret_access_key) 
# get tag status for our instance_id using filters 
# http://docs.aws.amazon.com/AWSEC2/latest/CommandLineReference/ApiReference-cmd-DescribeTags.html 
tags = conn.get_all_tags(filters={'resource-id': instance_id, 'key': 'status'}) 
if tags: 
    instance_status = tags[0].value 
else: 
    instance_status = None 
    logging.error('no status tag for '+region+' '+instance_id) 

Answer 7

您可以將此腳本添加到您的雲初始化用戶數據EC2標籤下載到本地文件：

#!/bin/sh 
INSTANCE_ID=`wget -qO- http://instance-data/latest/meta-data/instance-id` 
REGION=`wget -qO- http://instance-data/latest/meta-data/placement/availability-zone | sed 's/.$//'` 
aws ec2 describe-tags --region $REGION --filter "Name=resource-id,Values=$INSTANCE_ID" --output=text | sed -r 's/TAGS\t(.*)\t.*\t.*\t(.*)/\1="\2"/' > /etc/ec2-tags 

您需要在系統上安裝了AWS CLI工具：您可以與之前在雲-config文件中packages部分進行安裝該腳本使用已包含它們的AMI，或者在腳本的開頭添加apt或yum命令。

爲了訪問EC2標籤，你需要這樣一個在您的實例的IAM角色策略：

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
    { 
     "Sid": "Stmt1409309287000", 
     "Effect": "Allow", 
     "Action": [ 
     "ec2:DescribeTags" 
     ], 
     "Resource": [ 
     "*" 
     ] 
    } 
    ] 
} 

實例的EC2標籤將在/etc/ec2-tags可用的格式如下：

FOO="Bar" 
Name="EC2 tags with cloud-init" 

你可以使用. /etc/ec2-tags將該文件原樣包含在shell腳本中，例如：

#!/bin/sh 
. /etc/ec2-tags 
echo $Name 

標記在實例初始化期間下載，因此它們不會反映後續更改。

---

腳本和IAM策略基於itaifrenkel的回答。

Answer 8

安裝AWS CLI：

curl "https://s3.amazonaws.com/aws-cli/awscli-bundle.zip" -o "awscli-bundle.zip" 
sudo apt-get install unzip 
unzip awscli-bundle.zip 
sudo ./awscli-bundle/install -i /usr/local/aws -b /usr/local/bin/aws 

獲取當前實例的標籤：

aws ec2 describe-tags --filters "Name=resource-id,Values=`ec2metadata --instance-id`" 

輸出：

{ 
    "Tags": [ 
     { 
      "ResourceType": "instance", 
      "ResourceId": "i-6a7e559d", 
      "Value": "Webserver", 
      "Key": "Name" 
     } 
    ] 
} 

使用位的Perl提取標籤：

aws ec2 describe-tags --filters \ 
"Name=resource-id,Values=`ec2metadata --instance-id`" | \ 
perl -ne 'print "$1\n" if /\"Value\": \"(.*?)\"/' 

返回：

Webserver 

Answer 9

下載並運行一個獨立的可執行文件來做到這一點。

有時候不能安裝依賴於python的awscli。碼頭工人也可能不在場。

這是我在golang實現： https://github.com/hmalphettes/go-ec2-describe-tags