Memperbarui AMIs menggunakan otomatisasi dan Jenkins - AWS Systems Manager

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Memperbarui AMIs menggunakan otomatisasi dan Jenkins

Jika organisasi Anda menggunakan Jenkins perangkat lunak dalam pipa CI/CD, Anda dapat menambahkan Otomasi sebagai langkah pasca-build untuk pra-instal rilis aplikasi ke Amazon Machine Images (AMIs). Otomasi adalah alat dalam AWS Systems Manager. Anda juga dapat menggunakan Jenkins fitur penjadwalan untuk memanggil Otomasi dan membuat irama patching sistem operasi (OS) Anda sendiri.

Contoh di bawah ini menunjukkan cara memanggil Otomasi dari Jenkins server yang berjalan baik lokal atau di Amazon Elastic Compute Cloud (Amazon EC2). Untuk otentikasi, Jenkins server menggunakan AWS kredensional berdasarkan kebijakan IAM yang Anda buat dalam contoh dan lampirkan ke profil instans Anda.

catatan

Pastikan untuk mengikuti Jenkins praktik terbaik keamanan saat mengonfigurasi instans Anda.

Sebelum Anda mulai

Selesaikan tugas-tugas berikut sebelum Anda mengonfigurasi Otomasi dengan Jenkins:

Untuk membuat kebijakan IAM untuk Jenkins server

  1. Masuk ke AWS Management Console dan buka konsol IAM di https://console.aws.amazon.com/iam/.

  2. Pada panel navigasi, pilih Kebijakan, lalu pilih Buat kebijakan.

  3. Pilih tab JSON.

  4. Ganti masing-masing example resource placeholder dengan informasi Anda sendiri.

    {
        "Version": "2012-10-17",
        "Statement": [
            {
                "Effect": "Allow",
                "Action": "ssm:StartAutomationExecution",
                "Resource": [
                    "arn:aws:ssm:region:account ID:document/UpdateMyLatestWindowsAmi",
                    "arn:aws:ssm:region:account ID:automation-definition/UpdateMyLatestWindowsAmi:$DEFAULT"
                ]
            }
        ]
    }

  5. Pilih Tinjau kebijakan.

  6. Pada halaman Tinjau kebijakan, untuk Nama, masukkan nama untuk kebijakan inline, seperti JenkinsPolicy.

  7. Pilih Buat kebijakan.

  8. Di panel navigasi, pilih Peran.

  9. Pilih profil instans yang dilampirkan ke Anda Jenkins server.

  10. Di tab Izin, pilih Tambahkan izin dan pilih Lampirkan kebijakan.

  11. Di bagian Kebijakan izin lainnya, masukkan nama kebijakan yang Anda buat di langkah sebelumnya. Misalnya, JenkinsPolicy.

  12. Pilih kotak centang di samping kebijakan Anda, lalu pilih Lampirkan kebijakan.

Gunakan prosedur berikut untuk mengkonfigurasi AWS CLI pada Jenkins server.

Untuk mengkonfigurasi Jenkins server untuk Otomasi

  1. Connect ke Jenkins server pada port 8080 menggunakan browser pilihan Anda untuk mengakses antarmuka manajemen.

  2. Masukkan kata sandi yang ditemukan di /var/lib/jenkins/secrets/initialAdminPassword. Untuk menampilkan kata sandi Anda, jalankan perintah berikut.

    sudo cat /var/lib/jenkins/secrets/initialAdminPassword

  3. Bagian Jenkins skrip instalasi mengarahkan Anda ke Customize Jenkinshalaman. Pilih Pasang plugin yang disarankan.

  4. Setelah instalasi selesai, pilih Administrator Credentials, pilih Save Credentials, dan kemudian pilih Start Using Jenkins.

  5. Di panel navigasi kiri, pilih Kelola Jenkins, dan kemudian pilih Kelola Plugin.

  6. Pilih tab Tersedia, dan kemudian masukkan Amazon EC2 plugin.

  7. Pilih kotak centang untuk Amazon EC2 plugin, dan kemudian pilih Instal tanpa memulai ulang.

  8. Ketika instalasi selesai, pilih Kembali ke halaman atas.

  9. Pilih Kelola Jenkins, dan kemudian pilih Kelola node dan awan.

  10. Di bagian Konfigurasi Awan, pilih Tambahkan cloud baru, lalu pilih Amazon EC2.

  11. Masukkan informasi Anda di bidang yang tersisa. Pastikan Anda memilih opsi Use EC2 instance profile to get credentials.

Gunakan prosedur berikut untuk mengonfigurasi Jenkins proyek untuk memanggil Otomasi.

Untuk mengkonfigurasi Jenkins server untuk memanggil Otomasi

  1. Buka Jenkins konsol di browser web.

  2. Pilih proyek yang ingin Anda konfigurasikan dengan Otomatisasi, lalu pilih Konfigurasi.

  3. Pada tab Membanguntab, pilihTambah Langkah Bangun.

  4. Pilih Eksekusi shell atau Eksekusi perintah batch Windows(tergantung pada sistem operasi Anda).

  5. Di bidang Command, jalankan AWS CLI perintah seperti berikut ini. Ganti masing-masing example resource placeholder dengan informasi Anda sendiri.

    aws ssm start-automation-execution \
        --document-name runbook name \
        --region Wilayah AWS of your source AMI \
        --parameters runbook parameters

    Perintah contoh berikut menggunakan UpdateMyLatestWindowsAmirunbook dan Parameter Systems Manager yang latestAmi dibuat diPerbarui emas AMI menggunakan otomatisasi AWS Lambda, dan Parameter Store.

    aws ssm start-automation-execution \
        --document-name UpdateMyLatestWindowsAmi \
        --parameters \
            "sourceAMIid='{{ssm:latestAmi}}'"
        --region region

    Masuk Jenkins, perintahnya terlihat seperti contoh pada tangkapan layar berikut.

    Contoh perintah di Jenkins perangkat lunak.

  6. Dalam Jenkins proyek, pilih Build Now. Jenkins mengembalikan output mirip dengan contoh berikut.

    Contoh output perintah di Jenkins perangkat lunak.