24

Utworzono znacznik na konsoli AWS dla jednej z moich instancji EC2.Jak ustawić zmienną środowiskową w Amazon EC2

enter image description here

Jednak kiedy patrzę na serwerze, nie ma takiego zmienna jest ustawiona.

To samo działa z elastyczną fasolką. env pokazuje tagi, które utworzyłem na konsoli.

$ env 
[...] 
DB_PORT=5432 

Jak ustawić zmienne środowiskowe w Amazon EC2?

Odpowiedz

2

Postępując zgodnie z instrukcjami podanymi przez Guy, napisałem mały skrypt powłoki. Ten skrypt używa AWS CLI i jq. Pozwala zaimportować instancję AWS i znaczniki AMI jako zmienne środowiskowe powłoki.

Mam nadzieję, że pomoże to kilku osobom.

https://github.com/12moons/ec2-tags-env

+0

Właśnie stworzyłem ulepszoną wersję rozwiązania przedstawionego powyżej na https://gist.github.com/marcellodesales/a890b8ca240403187269 –

18

Możesz pobrać te informacje z metadanych, a następnie uruchomić własne polecenia środowiska zestawu.

można uzyskać instancji ID z metadanych (patrz tutaj szczegóły: http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-instance-metadata.html#instancedata-data-retrieval)

curl http://169.254.169.254/latest/meta-data/instance-id 

Następnie można wywołać describe-tagów za pomocą preinstalowanego AWS CLI (lub zainstalować go na Twój AMI)

aws ec2 describe-tags --filters "Name=resource-id,Values=i-5f4e3d2a" "Name=Value,Values=DB_PORT" 

Następnie można użyć polecenia OS ustawić środowisko zmienna

export DB_PORT=/what/you/got/from/the/previous/call 

Możesz uruchomić to wszystko w swoim skrypcie danych użytkownika. Zobacz szczegóły: http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/user-data.html

+5

Polecam za pomocą IAM rolę instancji - pozwoli to na wykonać wywołanie API bez określania poświadczeń. Ta odpowiedź, którą dał Guy, jest dokładnie tym, czego używamy w produkcji. –

+1

Dziękuję za odpowiedzi. Stworzyłem rolkę IAM zezwalającą na 'ec2: DescribeTags', ale kiedy wykonuję' aws ec2 describe-tags' otrzymuję komunikat 'Błąd klienta (UnauthorizedOperation) podczas wywoływania operacji DescribeTags: Nie masz uprawnień do wykonania tej operacji'. czego mi brakuje? –

+0

Ok, musiałem zrobić 'rm -rf .aws' i' aws configure' (bez wpisywania żadnego klucza API), aby aws odczytał nowe poświadczenia z metadanych instancji. –

3

użyłem kombinację następujących narzędzi:

  • Instalacja JQ biblioteki (sudo apt-get install -y JQ)
  • Instalacja instancji EC2 Metadata Query Narzędzie

Oto treść kodu poniżej, na wypadek, gdy zaktualizuję go w przyszłości: https://gist.github.com/marcellodesales/a890b8ca240403187269

###### 
# Author: Marcello de Sales ([email protected]) 
# Description: Create Create Environment Variables in EC2 Hosts from EC2 Host Tags 
# 
### Requirements: 
# * Install jq library (sudo apt-get install -y jq) 
# * Install the EC2 Instance Metadata Query Tool (http://aws.amazon.com/code/1825) 
# 
### Installation: 
# * Add the Policy EC2:DescribeTags to a User 
# * aws configure 
# * Souce it to the user's ~/.profile that has permissions 
#### 
# REboot and verify the result of $(env). 

# Loads the Tags from the current instance 
getInstanceTags() { 
    # http://aws.amazon.com/code/1825 EC2 Instance Metadata Query Tool 
    INSTANCE_ID=$(./ec2-metadata | grep instance-id | awk '{print $2}') 

    # Describe the tags of this instance 
    aws ec2 describe-tags --region sa-east-1 --filters "Name=resource-id,Values=$INSTANCE_ID" 
} 

# Convert the tags to environment variables. 
# Based on https://github.com/berpj/ec2-tags-env/pull/1 
tags_to_env() { 
    tags=$1 

    for key in $(echo $tags | /usr/bin/jq -r ".[][].Key"); do 
     value=$(echo $tags | /usr/bin/jq -r ".[][] | select(.Key==\"$key\") | .Value") 
     key=$(echo $key | /usr/bin/tr '-' '_' | /usr/bin/tr '[:lower:]' '[:upper:]') 
     echo "Exporting $key=$value" 
     export $key="$value" 
    done 
} 

# Execute the commands 
instanceTags=$(getInstanceTags) 
tags_to_env "$instanceTags" 
0

Zazwyczaj ładuję tagi jako zmienne środowiskowe podczas uruchamiania, uruchamiając skrypt UserData. W zależności od instancji zmieniam parametry --query i --filter na wywołanie describe-instances, ale poza tym skrypt pozostaje taki sam. UWAGA: Poniższy przykład nie obejmuje znacznika Name i znaczników zawierających : - zmień to zachowanie, aby odpowiadało Twoim potrzebom.

#!/bin/bash -v 
apt-get update 
apt-get -y install awscli 

# add boot script which loads environment variables 
cat > /etc/profile.d/export_instance_tags.sh << 'EndOfMessage' 
# fetch instance info 
INSTANCE_ID=$(curl -s http://169.254.169.254/latest/meta-data/instance-id) 
INSTANCE_AZ=$(curl -s http://169.254.169.254/latest/meta-data/placement/availability-zone) 
INSTANCE_REGION="`echo \"$INSTANCE_AZ\" | sed -e 's:\([0-9][0-9]*\)[a-z]*\$:\\1:'`" 

# export instance tags 
export_statement=$(aws ec2 describe-tags --region "$INSTANCE_REGION" --filters "Name=resource-id,Values=$INSTANCE_ID" --query 'Tags[?!contains(Key, `Name`) && !contains(Key, `:`)].[Key,Value]' --output text | sed -E 's/^([^\s\t]+)[\s\t]+([^\n]+)$/export \1="\2"/g') 
eval $export_statement 

# export instance info 
export INSTANCE_ID 
export INSTANCE_AZ 
export INSTANCE_REGION 
EndOfMessage 

Biegnie describe-tags notować wszystkie znaczniki, formatuje wyjście do sekwencji instrukcji eksportowych sed następnie uruchamia wynik używając eval