As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Criar uma configuração de execução

Este tópico descreve como criar uma configuração de inicialização.

Não é possível modificar uma configuração de execução de uma instância após criá-la. Em vez disso, você deve criar uma nova configuração de inicialização.

Para associar uma nova configuração de inicialização a um grupo do Auto Scaling existente, consulte Alterar a configuração de execução de um grupo do Auto Scaling. Para criar um grupo do Auto Scaling, consulte Criar um grupo do Auto Scaling usando uma configuração de execução

Criar uma configuração de execução

Configurar as opções de metadados da instância

O Amazon EC2 Auto Scaling suporta a configuração do Instance Metadata Service (IMDS) nas configurações de lançamento. Isso lhe dá a opção de usar configurações de execução para configurar as EC2 instâncias da Amazon em seus grupos de Auto Scaling para exigir o Instance Metadata Service Version 2 IMDSv2 (), que é um método orientado por sessão para solicitar metadados de instâncias. Para obter detalhes sobre IMDSv2 as vantagens, consulte este artigo no AWS blog sobre aprimoramentos para adicionar defesa em profundidade ao serviço de metadados da EC2 instância.

Você pode configurar IMDS para oferecer suporte a IMDSv2 e IMDSv1 (o padrão) ou para exigir o uso deIMDSv2. Se você estiver usando o AWS CLI ou um dos SDKs para configurarIMDS, deverá usar a versão mais recente do AWS CLI ou do SDK para exigir o uso doIMDSv2.

Você pode configurar sua configuração de execução para:

Você pode encontrar mais detalhes sobre a configuração do Serviço de Metadados da Instância no seguinte tópico: Configurando o serviço de metadados da instância no Guia do Usuário da Amazon. EC2

Use o procedimento a seguir para configurar IMDS as opções em uma configuração de inicialização. Depois de criar sua configuração de execução, você pode associá-la ao seu grupo do Auto Scaling. Se você associar a configuração de execução a um grupo de Auto Scaling existente, a configuração de execução existente será desassociada do grupo de Auto Scaling, e as instâncias existentes precisarão ser substituídas para usar as IMDS opções que você especificou na nova configuração de execução. Para obter mais informações, consulte Alterar a configuração de execução de um grupo do Auto Scaling.

Para exigir o uso de IMDSv2 em uma configuração de inicialização usando o AWS CLI

Use o create-launch-configurationcomando a seguir com --metadata-options definido comoHttpTokens=required. Quando você especifica um valor para HttpTokens, você também deve definir HttpEndpoint como ativado. Como o cabeçalho do token seguro está definido como obrigatório para solicitações de recuperação de metadados, isso faz com que a instância exija o uso IMDSv2 ao solicitar metadados da instância.

aws autoscaling create-launch-configuration \
  --launch-configuration-name my-lc-with-imdsv2 \
  --image-id ami-01e24be29428c15b2 \
  --instance-type t2.micro \
      ...    
  --metadata-options "HttpEndpoint=enabled,HttpTokens=required" 

Como desabilitar o acesso aos metadados da instância

Use o create-launch-configurationcomando a seguir para desativar o acesso aos metadados da instância. Você pode reativar o acesso posteriormente usando o modify-instance-metadata-optionscomando.

aws autoscaling create-launch-configuration \
  --launch-configuration-name my-lc-with-imds-disabled \
  --image-id ami-01e24be29428c15b2 \
  --instance-type t2.micro \
      ...    
  --metadata-options "HttpEndpoint=disabled" 

Crie uma configuração de execução usando uma EC2 instância

Você também tem a opção de criar uma configuração de execução usando os atributos de uma EC2 instância em execução.

Há diferenças entre criar uma configuração de execução do zero e criar uma configuração de execução a partir de uma EC2 instância existente. Quando você cria uma configuração de execução do zero, você especifica o ID de imagem, o tipo de instância, os recursos opcionais (como dispositivos de armazenamento) e configurações opcionais (como monitoramento). Quando você cria uma configuração de execução a partir de uma instância em execução, o Amazon EC2 Auto Scaling deriva atributos para a configuração de execução da instância especificada. Os atributos também são derivados do mapeamento do dispositivo de bloco a AMI partir do qual a instância foi iniciada, ignorando quaisquer dispositivos de bloco adicionais adicionados após a execução.

Ao criar uma configuração de execução usando uma instância em execução, você pode substituir os seguintes atributos especificando-os como parte da mesma solicitação: dispositivos de blocoAMI, key pair, perfil da instância, tipo de instância, kernel, monitoramento da instância, placement tenancy, ramdisk, security groups, preço spot (máximo), dados do usuário, se a instância tem um endereço IP público e se a instância está otimizada. EBS

Crie uma configuração de execução a partir de uma EC2 instância (AWS CLI)

Use o comando create-launch-configuration a seguir para criar uma configuração de execução a partir de uma instância usando os mesmos atributos que a instância. Todos os dispositivos de blocos adicionados após a execução são ignorados.

aws autoscaling create-launch-configuration --launch-configuration-name my-lc-from-instance --instance-id i-a8e09d9c

Você pode usar o describe-launch-configurationscomando a seguir para descrever a configuração de execução e verificar se seus atributos correspondem aos da instância.

aws autoscaling describe-launch-configurations --launch-configuration-names my-lc-from-instance

O seguinte é um exemplo de resposta.

{
    "LaunchConfigurations": [
        {
            "UserData": null,
            "EbsOptimized": false,
            "LaunchConfigurationARN": "arn",
            "InstanceMonitoring": {
                "Enabled": false
            },
            "ImageId": "ami-05355a6c",
            "CreatedTime": "2014-12-29T16:14:50.382Z",
            "BlockDeviceMappings": [],
            "KeyName": "my-key-pair",
            "SecurityGroups": [
                "sg-8422d1eb"
            ],
            "LaunchConfigurationName": "my-lc-from-instance",
            "KernelId": "null",
            "RamdiskId": null,
            "InstanceType": "t1.micro",
            "AssociatePublicIpAddress": true
        }
    ]
}

Criar uma configuração de execução a partir de uma instância e substituir os dispositivos de blocos (AWS CLI)

Por padrão, o Amazon EC2 Auto Scaling usa os atributos da EC2 instância que você especifica para criar a configuração de execução. No entanto, os dispositivos de bloco vêm do AMI usado para iniciar a instância, não da instância. Para adicionar dispositivos de blocos à configuração de execução, substitua o mapeamento de dispositivos de blocos para a configuração de execução.

Use o create-launch-configurationcomando a seguir para criar uma configuração de execução usando uma EC2 instância, mas com um mapeamento personalizado de dispositivos de blocos.

aws autoscaling create-launch-configuration --launch-configuration-name my-lc-from-instance-bdm --instance-id i-a8e09d9c \
  --block-device-mappings "[{\"DeviceName\":\"/dev/sda1\",\"Ebs\":{\"SnapshotId\":\"snap-3decf207\"}},{\"DeviceName\":\"/dev/sdf\",\"Ebs\":{\"SnapshotId\":\"snap-eed6ac86\"}}]"

Use o describe-launch-configurationscomando a seguir para descrever a configuração de inicialização e verificar se ela usa seu mapeamento personalizado de dispositivos de blocos.

aws autoscaling describe-launch-configurations --launch-configuration-names my-lc-from-instance-bdm

A resposta do exemplo a seguir descreve a configuração de execução.

{
    "LaunchConfigurations": [
        {
            "UserData": null,
            "EbsOptimized": false,
            "LaunchConfigurationARN": "arn",
            "InstanceMonitoring": {
                "Enabled": false
            },
            "ImageId": "ami-c49c0dac",
            "CreatedTime": "2015-01-07T14:51:26.065Z",
            "BlockDeviceMappings": [
                {
                    "DeviceName": "/dev/sda1",
                    "Ebs": {
                        "SnapshotId": "snap-3decf207"
                    }
                },
                {
                    "DeviceName": "/dev/sdf",
                    "Ebs": {
                        "SnapshotId": "snap-eed6ac86"
                    }
                }
            ],
            "KeyName": "my-key-pair",
            "SecurityGroups": [
                "sg-8637d3e3"
            ],
            "LaunchConfigurationName": "my-lc-from-instance-bdm",
            "KernelId": null,
            "RamdiskId": null,
            "InstanceType": "t1.micro",
            "AssociatePublicIpAddress": true
        }
    ]
}

Criar uma configuração de execução e substituir o tipo de instância (AWS CLI)

Por padrão, o Amazon EC2 Auto Scaling usa os atributos da EC2 instância que você especifica para criar a configuração de execução. Dependendo dos seus requisitos, convém substituir atributos da instância e usar os valores que você precisa. Por exemplo, você pode substituir o tipo de instância.

Use o create-launch-configurationcomando a seguir para criar uma configuração de execução usando uma EC2 instância, mas com um tipo de instância diferente (por exemplot2.medium) do que a instância (por exemplot2.micro).

aws autoscaling create-launch-configuration --launch-configuration-name my-lc-from-instance-changetype \
  --instance-id i-a8e09d9c --instance-type t2.medium

Use o describe-launch-configurationscomando a seguir para descrever a configuração de execução e verificar se o tipo de instância foi substituído.

aws autoscaling describe-launch-configurations --launch-configuration-names my-lc-from-instance-changetype

A resposta do exemplo a seguir descreve a configuração de execução.

{
    "LaunchConfigurations": [
        {
            "UserData": null,
            "EbsOptimized": false,
            "LaunchConfigurationARN": "arn",
            "InstanceMonitoring": {
                "Enabled": false
            },
            "ImageId": "ami-05355a6c",
            "CreatedTime": "2014-12-29T16:14:50.382Z",
            "BlockDeviceMappings": [],
            "KeyName": "my-key-pair",
            "SecurityGroups": [
                "sg-8422d1eb"
            ],
            "LaunchConfigurationName": "my-lc-from-instance-changetype",
            "KernelId": "null",
            "RamdiskId": null,
            "InstanceType": "t2.medium",
            "AssociatePublicIpAddress": true
        }
    ]
}