通过使用委托管理运行自动化

创建 IAM 测试用户

1. 创建名为 OperatorRestrictedPermissions 的权限策略。有关如何新建 IAM 权限策略的信息，请参阅 《IAM 用户指南》中的创建 IAM 策略（控制台）。在 JSON 选项卡上创建策略，并指定以下权限集。

   {
      "Version":"2012-10-17",
      "Statement":[
         {
            "Effect":"Allow",
            "Action":[
               "ssm:DescribeAutomationExecutions",
               "ssm:DescribeAutomationStepExecutions",
               "ssm:DescribeDocument",
               "ssm:GetAutomationExecution",
               "ssm:GetDocument",
               "ssm:ListDocuments",
               "ssm:ListDocumentVersions",
               "ssm:StartAutomationExecution"
            ],
            "Resource":"*"
         }
      ]
   }

2. 新建名为 AutomationRestrictedOperator 的 IAM 用户账户。有关如何新建 IAM 用户的信息，请参阅《IAM 用户指南》中的创建 IAM 用户（控制台）。在提示时选择直接附加现有策略，然后选择刚创建的策略。

3. 记下用户名、密码和控制台登录链接。在本主题的后面部分，您将登录此账户。

创建服务角色，并允许自动化信任此角色。

1. 创建自动化服务角色。有关信息，请参阅 任务 1：为自动化创建服务角色。

2. 记下服务角色的 Amazon Resource Name (ARN)。您将在下一过程中指定此 ARN。

创建自定义运行手册

1. 访问 https://console.aws.amazon.com/systems-manager/，打开 Amazon Systems Manager 控制台。

2. 在导航窗格中，选择 文档。

   -或者-

   如果首先打开 Amazon Systems Manager 主页，选择菜单图标 ( ) 以打开导航窗格，然后在导航窗格中选择 Documents（文档）。

3. 选择创建文档。

4. 在名称字段中键入运行手册名称，如 Restart-EC2InstanceDemo。

5. 在文档类型列表中，选择自动化文档。

6. 在内容部分选择 JSON，然后粘贴以下内容。将 AssumeRoleARN 替换为您在上一过程中创建的服务角色的 ARN。

   {
     "description": "Restart EC2 instances(s)",
     "schemaVersion": "0.3",
     "assumeRole": "AssumeRoleARN",
     "parameters": {
       "InstanceId": {
         "type": "StringList",
         "description": "(Required) EC2 Instance to restart"
       }
     },
     "mainSteps": [
       {
         "name": "stopInstances",
         "action": "aws:changeInstanceState",
         "inputs": {
           "InstanceIds": "{{ InstanceId }}",
           "DesiredState": "stopped"
         }
       },
       {
         "name": "startInstances",
         "action": "aws:changeInstanceState",
         "inputs": {
           "InstanceIds": "{{ InstanceId }}",
           "DesiredState": "running"
         }
       }
     ]
   }
   

7. 选择创建文档。

1. 在 https://console.aws.amazon.com/ec2/ 中，复制您希望使用以下自动化重启的一个或多个实例的实例 ID。

2. 从 Amazon Web Services Management Console 注销，然后使用您之前复制的测试用户账户控制台登录链接重新登录。

3. 访问 https://console.aws.amazon.com/systems-manager/，打开 Amazon Systems Manager 控制台。

4. 在左侧导航窗格中，选择自动化。

   –或者–

   如果首先打开 Amazon Systems Manager 主页，选择菜单图标 ( ) 以打开导航窗格，然后选择自动化。

5. 选择执行自动化。

6. 选择您在本主题前面创建的自定义运行手册。

7. 在文档详细信息部分，验证文档版本是否设置为 1（默认）。

8. 选择 Next (下一步)。

9. 在执行模式部分中，选择简单执行。

10. 在输入参数部分，键入您要重启的一个或多个实例 ID，然后选择执行。