使用委托管理运行自动化

创建 IAM 测试用户

1. 创建名为 OperatorRestrictedPermissions 的权限策略。有关如何创建新 IAM 权限策略的更多信息，请参阅创建 IAM 策略（控制台）(在 IAM 用户指南中)。在 JSON 选项卡上创建策略，并指定以下权限集。

   {
      "Version":"2012-10-17",
      "Statement":[
         {
            "Effect":"Allow",
            "Action":[
               "ssm:DescribeAutomationExecutions",
               "ssm:DescribeAutomationStepExecutions",
               "ssm:DescribeDocument",
               "ssm:GetAutomationExecution",
               "ssm:GetDocument",
               "ssm:ListDocuments",
               "ssm:ListDocumentVersions",
               "ssm:StartAutomationExecution"
            ],
            "Resource":"*"
         }
      ]
   }

2. 新建名为 AutomationRestrictedOperator 的 IAM 用户账户。有关如何创建新 IAM 用户的信息，请参阅创建 IAM 用户（控制台）(在 IAM 用户指南中)。在提示时选择直接附加现有策略，然后选择刚创建的策略。

3. 记下用户名、密码和控制台登录链接。在本主题的后面部分，您将登录此账户。

创建服务角色，并使自动化信任它

1. 创建自动化服务角色。有关信息，请参阅 任务 1：为 Automation 创建服务角色。

2. 记下服务角色的 Amazon 资源名称 (ARN)。您将在下一过程中指定此 ARN。

创建自定义运行簿

1. 打开Amazon Web Services Systems Manager控制台https://console.aws.amazon.com/systems-manager/。

2. 在导航窗格中，选择 Documents。

   -或者-

   如果Amazon Web Services Systems Manager首先打开主页，选择菜单图标（ ) 以打开导航窗格中的，然后选择。文档在导航窗格中。

3. 选择创建文档。

4. 在名称字段中，输入运行手册的名称，如 Restart-EC2InstanceDemo。

5. 在文档类型列表中，选择 Automation 文档。

6. 在内容部分选择 JSON，然后粘贴以下内容。将 AssumeRoleARN 替换为您在上一过程中创建的服务角色的 ARN。

   {
     "description": "Restart EC2 instances(s)",
     "schemaVersion": "0.3",
     "assumeRole": "AssumeRoleARN",
     "parameters": {
       "InstanceId": {
         "type": "StringList",
         "description": "(Required) EC2 Instance to restart"
       }
     },
     "mainSteps": [
       {
         "name": "stopInstances",
         "action": "aws:changeInstanceState",
         "inputs": {
           "InstanceIds": "{{ InstanceId }}",
           "DesiredState": "stopped"
         }
       },
       {
         "name": "startInstances",
         "action": "aws:changeInstanceState",
         "inputs": {
           "InstanceIds": "{{ InstanceId }}",
           "DesiredState": "running"
         }
       }
     ]
   }
   

7. 选择创建文档。

1. 在https://console.aws.amazon.com/ec2/中，复制您希望使用以下自动化重启的一个或多个实例的实例 ID。

2. 从 Amazon Web Services Management Console 注销，然后使用您之前复制的测试用户账户控制台登录链接重新登录。

3. 打开Amazon Web Services Systems Manager控制台https://console.aws.amazon.com/systems-manager/。

4. 在导航窗格中，选择自动化。

   -或者-

   如果Amazon Web Services Systems Manager首先打开主页，选择菜单图标（ ) 以打开导航窗格中的，然后选择。自动化。

5. 选择执行自动化。

6. 选择您在本主题前面创建的自定义 Runbook。

7. 在文档详细信息部分，验证文档版本是否设置为 1 (默认)。

8. 选择 Next。

9. 在执行模式部分中，选择简单执行。

10. 在输入参数部分中，输入您要重新启动的一个或多个实例 ID，然后选择Execute。