亞馬遜aws窗口實例啓動使用腳本

Question

我一直在aws控制檯工作了一段時間，並希望啓動一個Windows EC2實例和靴子使用PowerShell和winrm。任何人都可以幫助我this.i做了紅寶石腳本能夠啓動實例，但無法引導它。

Answer 1

完成類似於你所問的我可以告訴你，這不是一個非常簡單的過程。如果您使用的是AWS提供的Windows AMI，則需要開發一個用戶數據腳本來爲您創建實例的winrm配置。您可以使用ruby腳本在AWS中創建Windows實例，並在創建過程中傳遞userdata腳本，但userdata腳本本身必須是批處理和/或PowerShell才能在Windows操作系統內執行。

您可以參考此script，該腳本實際上來自Anisble安裝程序，但按照您的要求，WinRM配置創建新的自簽名證書並使用https在缺省安全端口5986上進行連接。不要忘記打開您的安全組，以允許此實例允許TCP 5986入站。

一旦新的AWS實例啓動並且用戶數據腳本已經運行，您將能夠使用「https：//：3986/winrm」連接到WinRM和遠程PowerShell會話並使用本地Windows「Administartor」用戶進行身份驗證。密碼是根據您在請求創建實例時提供的證書，每個實例隨機生成的。您可以通過訪問EC2控制檯並提供私鑰來獲取密碼。假設你使用的紅寶石AWS-SDK的寶石，你可以使用像這樣要求的密碼：

# pemPath is the file path of your PEM file 
# instance is an AWS::EC2::Instance 
ec2 = AWS::EC2.new 
encrypted_password = ec2.client.get_password_data(:instance_id => instance.instance_id).password_data 
private_key = OpenSSL::PKey::RSA.new(File.read(pemPath)) 
decoded = Base64.decode64(encrypted_password) 
password = private_key.private_decrypt(decoded)