Einführung in AWS-CLI, Teil 4 Tags mit AWS-CLI für EC2 erstellen

Das AWS Command Line Interface bietet zahlreiche Ansätze zum Steuern von EC2-Ressourcen. Hierbei spielen unter anderem Tags eine große Rolle, mit deren Hilfe sich Instanzen, Projekte, Kosten oder anderen AWS-Ressourcen zuordnen lassen. Eingebunden in eigene Operations-Skripte ergeben sich damit interessante Möglichkeiten.

Anbieter zum Thema

PresseBox - unn | UNITED NEWS NETWORK GmbH

Amazon Web Services Germany GmbH

Mit in Skripten verpackten CLI-Befehlen oder kleinen Programmen – für alle wichtigen Programmiersprachen ist die die AWS-SDK verfügbar – lassen sich auch komplexer Operations-Aufgaben erledigen. So lassen sich z. B. mit dem EC2-Sub-Command „create-tag“ Tags auch in der CLI erzeugen.

Im folgenden Beispiel wollen wir ein Versions-Tag erstellen. Um die Aufgabe etwas interessanter zu gestalten, sollten zwei AWS-CLI-Kommandos per Pipe-Operator einander zuarbeiten. Der erste Teil des folgenden kleinen Bash-Skriptes findet z. B. mittels „describe instances“ alle EC2-Instanzen in der Default-Region, in denen das Tag „Project“ auf „ERPSystem“ und das Tag „Envrionment“ auf „production“ gesetzt ist.

Das Skript nutzt den Befehl „aws ec2 describe-instances“, um die InstanceIDs aller Instanzen zu finden, welche die Tags Project=“ERPSystems und Envrionment=“production“ gesetzt haben und leitet das Ergebnis an das Kommando „aws ec2 create-tag“ weiter, welches das Tag „Version“ mit dem Wert „ 2.0“ überschreibt, falls es bereits existiert, oder anderenfalls ein neues erstellt.

Einführung ins AWS Command Line Interface, Teil 1

AWS CLI – Grundlagen und Befehlsaufbau

Nachdem wir das Skript haben laufen lassen, verifizieren wir das Ergebnis mit …

Ausputzer

Damit EC2-Instanzen keine unnötigen Kosten verursachen, verwenden viele AWS-Systemoperatoren eine Lösung, die z. B. am Ende des Arbeitstages nach Instanzen sucht, die beendet werden können, und diese terminiert. Das kann unter anderem auch wieder auf Basis von Tags passieren. So könnte man beispielsweise ein kleines PHP-Programm schreiben, um entsprechende Instanzen zu identifizieren und dann entweder zu stoppen oder zu starten.

Einführung in AWS CLI, Teil 2

AWS Command Line Interface für EC2

Unser „stopinator“-PHP-Skript nutzt die AWS-SDK für PHP, um Instanzen zu starten oder zu stoppen. Es akzeptiert zwei Argumente „-t“ (für Terminate), bzw „-s“ (für Start) von denen das Erste einen Satz von Tags im Format „name=value, name=value“ aufnimmt. Der zweite Parameter „-s“ ist vom Typ Boolean. Das Skript konvertiert die Tags allerdings für den zugehörigen PHP-API-Call „EC2::DescribeInstance()“ in das von diesem erwartete Format.

Die Funktionsweise ist wie folgt: gibt man mit dem Parameter –t entsprechende Wertepaare an, werden die entsprechend getaggten Instanzen identifiziert und terminiert. Hängt man zusätzlich –s an, werden die betreffenden Instanzen gestartet, sollten sie terminiert sein. Das Skript ist ein im Operations-Management typischer „Aufräumer“, der z. B. am Ende eines jedes Arbeitstages die gewünschten „entsprechend getaggten“ Instanzen terminiert:

Complicance-Kontrolle

Man kann die AWC-CLI im Zusammenhang mit Skripting auch hervorragend verwenden, um z. B. Instanzen, die nicht gemäß der unternehmenseigenen Richtlinien getaggt sind zu finden. Diese können entweder direkt gelöscht werden oder man definiert im Unternehmen eine Art „Übergangszeitraum“, während dessen die verantwortlichen Administratoren lediglich eine Benachrichtigung erhalten, das Tagging in einem vorgegebenen Zeitraum entsprechend zu korrigieren:

Einführung in AWS-CLI, Teil 3

EC2-Ressourcen mittels AWS-CLI filtern

So kann man z. B. relativ einfach ein PHP-Programm schreiben, das in unserem Fall anhand zweiter Argumente „region“ und „subnetid“ im angegeben Geltungsbereich nach Instanzen sucht, die beispielsweise nicht mit dem „Umgebung“-Tag versehen sind – weil möglicherweise der zuständige Administrator geschlampt hat – und diese beendet.

Folgender Code-Teil verwendet die in der AWS-PHP-API definierte Methode „describeInstances()“ um alle Instanzen zunächst nach dem Envrionment-Tag zu filtern.

Folgender Code-Block vergleicht die von Ersterem gelieferte Instanz-Liste mit allen Instanzen, bildet somit die Differenzmenge aller „nicht-getaggten“ Instanzen und führt diese einem neuen Array zu.

Mit der vom obrigen Code-Block gelieferten Liste wird dann eine Iteration für „terminateInstances“ gefüttert.

(ID:45097794)