使用 Run Commance (Run Compass) 发送返回状态通知的命令 - Amazon Web Services Systems Manager
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 AWS 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

使用 Run Commance (Run Compass) 发送返回状态通知的命令

以下过程演示如何使用Amazon命令行界面 (AmazonCLI)或Amazon Web Services Systems Manager控制台通过 “运行命令” 发送命令,该功能是Amazon Web Services Systems Manager,配置为返回状态通知。

发送返回通知的 Run Command Command

使用以下过程使用 Systems Manager 控制台将配置为返回状态通知的 Run Command 发送到。

发送返回通知的命令(控制台)

  1. 打开Amazon Web Services Systems Manager控制台https://console.aws.amazon.com/systems-manager/

  2. 在导航窗格中,选择Run Command

    -或者-

    如果Amazon Web Services Systems Manager首先打开主页,选择菜单图标( )以打开导航窗格,然后选择Run Command

  3. 选择运行命令

  4. 命令文档列表中,选择 Systems Manager 文档。

  5. 命令参数部分中,为必需的参数指定值。

  6. 目标部分,指定标签、手动选择实例或指定资源组以确定要在其中运行此操作的实例。

    注意

    如果未列出您希望看到的 Amazon EC2 实例,请参阅Amazon EC2 托管实例可用性疑难解答,了解故障排除提示。

  7. 对于其他参数

    • 适用于注释中,输入有关此命令的信息。

    • 对于超时 (秒),请指定在整个命令执行失败之前系统等待的秒数。

  8. 适用于速率控制

    • 对于并发,请指定要同时运行该命令的实例数或百分比。

      注意

      如果您通过指定应用于托管实例的标签或指定Amazon资源组,但不确定有多少个实例,则可以通过指定百分比来限制可同时运行此文档的实例的数量。

    • 对于错误阈值,请指定在一定数量或百分比的实例上失败后何时在其他实例上停止运行该命令。例如,如果您指定三个错误,Systems Manager 将在收到第四个错误时停止发送该命令。仍在处理命令的实例也可能发送错误。

  9. (可选)对于 Output options (输出选项),要将命令输出保存到文件,请选中 Write command output to an S3 bucket (将命令输出写入 S3 存储桶) 框。在框中输入存储桶和前缀(文件夹)名称。

    注意

    授予将数据写入 S3 存储桶的能力的 S3 权限是分配给实例的实例配置文件的权限,而不是执行此任务的 IAM 用户的权限。有关更多信息,请参阅 。为 Systems Manager 创建 IAM 实例配置文件。此外,如果指定的 S3 存储桶位于不同的Amazon Web Services 账户,请确保与该实例关联的实例配置文件具有写入该存储桶的必要权限。

  10. SNS Notifications 部分中,选择 Enable SNS notifications

  11. IAM 角色部分,选择您在使用 Amazon SNS 通知监控 Systems Manager 状态更改

  12. SNS 主题字段中,输入要使用的 Amazon SNS 主题 ARN。

  13. Notify me on 字段中,选择要接收其通知的事件。

  14. Notify me for 字段中,选择接收发送给多个实例(调用)或命令摘要的命令的每个副本的通知。

  15. 选择运行

  16. 检查来自 Amazon SNS 的电子邮件消息并打开电子邮件消息。Amazon SNS 可能需要几分钟才能发送电子邮件。

发送返回通知的 Run Command Command Command

使用以下过程可以通过 Run Command 发送命令,该命令配置为返回状态通知。AmazonCLI。

发送返回通知的命令 (CLI)

  1. 打开AmazonCLI。

  2. 在以下命令中指定参数来基于托管实例 ID 定位。

    aws ssm send-command --instance-ids "ID-1, ID-2" --document-name "Name" --parameters '{"commands":["input"]}' --service-role "SNSRoleARN" --notification-config '{"NotificationArn":"SNSTopicName","NotificationEvents":["All"],"NotificationType":"Command"}'

    以下是一个示例。

    aws ssm send-command --instance-ids "i-02573cafcfEXAMPLE, i-0471e04240EXAMPLE" --document-name "AWS-RunPowerShellScript" --parameters '{"commands":["Get-Process"]}' --service-role "arn:aws:iam::111122223333:role/SNS_Role" --notification-config '{"NotificationArn":"arn:aws:sns:us-east-1:111122223333:SNSTopic","NotificationEvents":["All"],"NotificationType":"Command"}'

    替代命令

    在以下命令中指定参数来使用标签定位托管实例。

    aws ssm send-command --targets "Key=tag:TagName,Values=TagKey" --document-name "Name" --parameters '{"commands":["input"]}' --service-role "SNSRoleARN" --notification-config '{"NotificationArn":"SNSTopicName","NotificationEvents":["All"],"NotificationType":"Command"}'

    以下是一个示例。

    aws ssm send-command --targets "Key=tag:Environment,Values=Dev" --document-name "AWS-RunPowerShellScript" --parameters '{"commands":["Get-Process"]}' --service-role "arn:aws:iam::111122223333:role/SNS_Role" --notification-config '{"NotificationArn":"arn:aws:sns:us-east-1:111122223333:SNSTopic","NotificationEvents":["All"],"NotificationType":"Command"}'
  3. Enter

  4. 检查来自 Amazon SNS 的电子邮件消息并打开电子邮件消息。Amazon SNS 可能需要几分钟才能发送电子邮件消息。

有关从命令行配置 Run Command 的更多信息,请参阅Amazon EC2 Systems Manager API 参考Systems ManagerAmazonCLI 参考