1、從AMI啟動一個(gè)實(shí)例

2、檢測安裝ssm agent

3、更新軟件包

4、停止實(shí)例

5、根據(jù)實(shí)例創(chuàng)建一個(gè)新的AMI鏡像

6、終止實(shí)例

以上流程完全可以通過ssm 中 Automation 的 AWS-UpdateLinuxAmi 文檔搞定。但是在運(yùn)行過程中一直遇到權(quán)限問題（完全按照aws 文檔操作配置）。

后經(jīng)過google得以解決，整理如下：

1、配置完畢了實(shí)例role 和 ssm自動化服務(wù)role，但是運(yùn)行中報(bào)如下錯(cuò)誤

Automation Step Execution fails when it is launching the instance(s). Get Exception from RunInstances API of ec2 Service.
Exception Message from RunInstances API: [You are not authorized to perform this operation.
Encoded authorization failure message: {{BIG NASTY BASE64 ERROR}} (Service: AmazonEC2; Status Code: 403; Error Code:
UnauthorizedOperation; Request ID: e7feb002-b375–4bfc-3bd4–633943b9e158)]. Please refer to Automation Service Troubleshooting Guide for more diagnosis details.

2、處理方法：把以下策略添加到 AutomationAssumeRole 角色中可以解決以上問題，我遇到的情況連第二步校驗(yàn)超時(shí)問題也同時(shí)被解決掉了。

{"Version": "2012-10-17","Statement": [{"Sid": "GrantsAccessToIAMRoles","Effect": "Allow","Action": ["iam:*"],"Resource": ["arn:aws:iam::AWS-ACCOUNT-NUMBER:role/*"]}] }

?

轉(zhuǎn)載于:https://www.cnblogs.com/husbandmen/p/10566601.html

總結(jié)

以上是生活随笔為你收集整理的SSM Automation 更新AMI镜像的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。