boto3 python启动EC2

Question

我正在使用下面的python boto3代码来启动Ec2

import boto3
region='us-east-1'
instance_id = 'i-06ce851edfXXXXXX'
ec2 = boto3.client('ec2', region_name=region)

def lambda_handler(event, context):
resp = ec2.describe_instance_status(InstanceIds=[str(instance_id)],
        IncludeAllInstances=True)
print("Response = ",resp)

instance_status = resp['InstanceStatuses'][0]['InstanceState']['Code']
print("Instance status =", instance_status)

if instance_status == 80:
    ec2.start_instances(InstanceIds=[instance_id])
    print("Started instance with Instance_id",instance_id)

elif instance_status == 16:
     ec2.stop_instances(InstanceIds=[instance_id])
     print("Stopped EC2 with Instance-ID",instance_id)
else:
     print("No desired state found")

当实例处于运行状态时，我可以通过运行此lambda来停止实例。

但当实例处于停止状态并且我运行Lambda时，我会得到下面的消息，它不会显示任何错误。但当我签入控制台时，实例仍然处于停止状态。我无法找出实例为什么没有进入运行阶段。实例状态=80个实例id为i-06ce851edfXXXXXX的已启动实例

下面是使用的IAM角色

 {
    "Action": [
        "ec2:StopInstances",
        "ec2:StartInstances",
        "ec2:RebootInstances"
    ],
     "Resource": [
             "arn:aws:ec2:us0east-1:2x83xxxxxxxxxx:instance/i-06ce851edfXXXXXX"
      ],
     "Effect": "Allow"

Answer 1

实际上，根卷的加密是这里的问题。您可以将内联策略添加到角色：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "kms:*"
            ],
            "Resource": "*"
        }]
}

请注意，它将为所有资源授予完整的访问表单KMS。如果需要，可以将此策略的范围限制为某些特定资源。

有关此问题的详细信息，请单击此处：https://aws.amazon.com/premiumsupport/knowledge-center/encrypted-volumes-stops-immediately/

Answer 2

我发现了这个问题。EC2的根卷是加密的，所以我在角色中添加了KMS权限，并且成功了。

Answer 3

您的代码正在工作。我用我的lambda在我的测试实例上验证了它。

为了便于阅读，我对其进行了一些重新格式化，但它没有任何更改（实例id除外）。我可以停止运行实例。然后我可以启动停止的实例。

需要注意的一点是，停止和开始需要时间。如果您快速执行函数，它将无法在停止状态下启动实例。也许这就是你认为它不起作用的原因。

还要确保将lambda的默认超时从3秒增加到10秒或更长。

import boto3

region='us-east-1'
instance_id = 'i-08a1e399b3d299c2d'

ec2 = boto3.client('ec2', region_name=region)

def lambda_handler(event, context):

    resp = ec2.describe_instance_status(
            InstanceIds=[str(instance_id)],
            IncludeAllInstances=True)

    print("Response = ",resp)

    instance_status = resp['InstanceStatuses'][0]['InstanceState']['Code']

    print("Instance status =", instance_status)

    if instance_status == 80:
        ec2.start_instances(InstanceIds=[instance_id])
        print("Started instance with Instance_id",instance_id)

    elif instance_status == 16:
         ec2.stop_instances(InstanceIds=[instance_id])
         print("Stopped EC2 with Instance-ID",instance_id)
    else:
         print("No desired state found")