本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

在無法存取的執行個體上執行EC2Rescue工具

EC2Rescue可協助您診斷和疑難排解適用於 Linux 和Windows Server. EC2 您可以手動執行此工具，如〈使用 EC2Rescue Linux 伺服器〉和〈用EC2Rescue於 Windows 伺服器〉中所述。或者，您可以使用 Systems Manager Automation 和 AWSSupport-ExecuteEC2Rescue Runbook 自動執行工具。自動化是的一項功能 AWS Systems Manager。AWSSupport-ExecuteEC2Rescuerunbook 旨在執行 Systems Manager 動作、動作和 Lambda 函數的組合，這些函數會自 AWS CloudFormation 動化通常需要使用EC2Rescue的步驟。

您可以使用 AWSSupport-ExecuteEC2Rescue Runbook 針對不同類型的作業系統 (OS) 問題疑難排解並可能修復。具有加密根磁碟區的執行個體不受支援。請參閱下列主題以取得完整的清單：

視窗︰請參閱搭配命令列使EC2Rescue用 Windows 伺服器中的救援動作。

Linux 和 macOS：某些 EC2Rescue Linux 模組可偵測並嘗試修正問題。如需詳細資訊，請參aws-ec2rescue-linux閱上每個模組的文件GitHub。

運作方式

使用 Automation 和 AWSSupport-ExecuteEC2Rescue Runbook 對執行個體進行故障診斷的運作方式如下：

開始之前

執行以下自動化之前，請先執行以下項目：

授予 AWSSupport-EC2Rescue 在執行個體上執行動作的許可

EC2Rescue需要權限才能在自動化期間對執行個體執行一系列動作。這些動作會叫用 AWS Lambda IAM、和 Amazon EC2 服務，以安全且安全地嘗試修復執行個體的問題。如果您在您的 AWS 帳戶 和/或中具有管理員層級權限VPC，則可以執行自動化操作而無需設定權限，如本節所述。如果您沒有管理員層級的許可，則您或管理員必須使用以下其中一個選項來設定許可。

使用 IAM 政策授予許可

您可以將下列IAM原則作為內嵌原則附加至使用者、群組或角色；或者，您可以建立新的IAM受管理原則，並將其附加至您的使用者、群組或角色。如需有關新增內嵌政策至使用者、群組或角色的詳細資訊，請參閱使用內嵌政策。如需建立新受管政策的詳細資訊，請參閱使用受管政策。

IAM政策 AWSSupport-EC2Rescue

Replace (取代) account ID 使用您自己的信息。

{
   "Version": "2012-10-17",
   "Statement": [
      {
         "Action": [
            "lambda:InvokeFunction",
            "lambda:DeleteFunction",
            "lambda:GetFunction"
         ],
         "Resource": "arn:aws:lambda:*:account ID:function:AWSSupport-EC2Rescue-*",
         "Effect": "Allow"
      },
      {
         "Action": [
            "s3:GetObject",
            "s3:GetObjectVersion"
         ],
         "Resource": [
            "arn:aws:s3:::awssupport-ssm.*/*.template",
            "arn:aws:s3:::awssupport-ssm.*/*.zip"
         ],
         "Effect": "Allow"
      },
      {
         "Action": [
            "iam:CreateRole",
            "iam:CreateInstanceProfile",
            "iam:GetRole",
            "iam:GetInstanceProfile",
            "iam:PutRolePolicy",
            "iam:DetachRolePolicy",
            "iam:AttachRolePolicy",
            "iam:PassRole",
            "iam:AddRoleToInstanceProfile",
            "iam:RemoveRoleFromInstanceProfile",
            "iam:DeleteRole",
            "iam:DeleteRolePolicy",
            "iam:DeleteInstanceProfile"
         ],
         "Resource": [
            "arn:aws:iam::account ID:role/AWSSupport-EC2Rescue-*",
            "arn:aws:iam::account ID:instance-profile/AWSSupport-EC2Rescue-*"
         ],
         "Effect": "Allow"
      },
      {
         "Action": [
            "lambda:CreateFunction",
            "ec2:CreateVpc",
            "ec2:ModifyVpcAttribute",
            "ec2:DeleteVpc",
            "ec2:CreateInternetGateway",
            "ec2:AttachInternetGateway",
            "ec2:DetachInternetGateway",
            "ec2:DeleteInternetGateway",
            "ec2:CreateSubnet",
            "ec2:DeleteSubnet",
            "ec2:CreateRoute",
            "ec2:DeleteRoute",
            "ec2:CreateRouteTable",
            "ec2:AssociateRouteTable",
            "ec2:DisassociateRouteTable",
            "ec2:DeleteRouteTable",
            "ec2:CreateVpcEndpoint",
            "ec2:DeleteVpcEndpoints",
            "ec2:ModifyVpcEndpoint",
            "ec2:Describe*"
         ],
         "Resource": "*",
         "Effect": "Allow"
      }
   ]
}

使用 AWS CloudFormation 範本授與權限

AWS CloudFormation 使用預先設定的範本，將建立IAM角色和原則的程序自動化。使用下列程序，透過使用建立EC2Rescue自動化的必要IAM角色和原則 AWS CloudFormation。

執行自動化

作為自動化的一部分，Runbook 會建立備份 AMI。由自動化操作建立的所有其他資源都會自動刪除，但這AMI仍保留在您的帳戶中。AMI 使用以下慣例命名：

BackupAMI: AWSSupport-EC2Rescue:UnreachableInstanceId

您可以透過搜尋自動化執行 ID，AMI在 Amazon EC2 主控台中找到它。