一名云计算从业者的思考

大家都在搜：

热搜词1 热搜词2 热搜词3

当前位置：首页 > 日常方案 > 正文内容

AWS EC2 自动镜像创建与弹性伸缩部署指南

anycodes9个月前 (07-08)日常方案3520

## 概述
本文档详细介绍如何在AWS上配置自动化流程，使应用程序发版后自动创建AMI镜像并更新到Auto Scaling组，实现自动化部署和弹性伸缩，无需人工干预。

## 前提条件
- AWS账户及相应权限
- 已创建的EC2 Auto Scaling组
- 基础的AWS CLI或SDK知识（如需通过代码实现）

## 方案一：使用EC2 Instance Refresh功能

### 步骤1：创建新的AMI
1. 在EC2控制台选择源实例（已安装最新应用版本）
2. 点击"操作" > "映像和模板" > "创建映像"
3. 填写AMI名称和描述，点击"创建映像"

### 步骤2：更新Launch Template
1. 进入EC2控制台 > Launch Templates
2. 选择当前ASG使用的Launch Template
3. 点击"Actions" > "Modify template (Create new version)"
4. 选择"Source template version"为当前版本
5. 更新AMI ID为新创建的AMI ID
6. 点击"Create template version"
7. 点击"Actions" > "Set default version"，将新版本设为默认

### 步骤3：启动Instance Refresh
1. 进入EC2 Auto Scaling控制台
2. 选择目标Auto Scaling组
3. 切换到"Instance refresh"选项卡
4. 点击"Start instance refresh"
5. 配置参数：
   - Minimum healthy percentage（建议90%）
   - Instance warmup（根据应用启动时间设置）
6. 点击"Start"开始刷新

### 通过CLI实现：
```bash
# 创建新的Launch Template版本
aws ec2 create-launch-template-version \
    --launch-template-id lt-0123456789abcdef0 \
    --version-description "New AMI version" \
    --source-version 1 \
    --launch-template-data '{"ImageId":"ami-0abc123def456789"}'

# 设置为默认版本
aws ec2 modify-launch-template \
    --launch-template-id lt-0123456789abcdef0 \
    --default-version 2

# 启动Instance Refresh
aws autoscaling start-instance-refresh \
    --auto-scaling-group-name my-asg \
    --preferences '{"MinHealthyPercentage":90,"InstanceWarmup":300}'
```

## 方案二：使用EC2 Image Builder与Lambda自动化流程

### 步骤1：设置EC2 Image Builder
1. 进入EC2 Image Builder控制台
2. 创建Image Pipeline：
   - 选择基础映像
   - 配置构建组件（添加应用部署脚本）
   - 设置测试组件
   - 配置基础设施配置
   - 设置分发设置（目标区域和账户）
   - 配置管道时间表（按需或定期）

### 步骤2：创建SNS通知
1. 进入SNS控制台
2. 创建主题（Standard类型）
3. 在EC2 Image Builder Pipeline中配置完成通知发送到此SNS主题

### 步骤3：创建Lambda函数
1. 进入Lambda控制台
2. 创建新函数：
   - 运行时选择Python 3.8+
   - 配置执行角色（需要EC2和Auto Scaling权限）
3. 添加函数代码：

```python
import json
import boto3
import os

def lambda_handler(event, context):
    # 解析SNS消息获取新AMI ID
    message = json.loads(event['Records'][0]['Sns']['Message'])
    ami_id = message['outputResources']['amis'][0]['image']
    
    # 环境变量配置
    launch_template_id = os.environ['LAUNCH_TEMPLATE_ID']
    asg_name = os.environ['ASG_NAME']
    
    # 创建新的Launch Template版本
    ec2 = boto3.client('ec2')
    response = ec2.create_launch_template_version(
        LaunchTemplateId=launch_template_id,
        VersionDescription='Auto-updated by Lambda',
        SourceVersion='$Latest',
        LaunchTemplateData={
            'ImageId': ami_id
        }
    )
    version = response['LaunchTemplateVersion']['VersionNumber']
    
    # 设置为默认版本
    ec2.modify_launch_template(
        LaunchTemplateId=launch_template_id,
        DefaultVersion=str(version)
    )
    
    # 触发Instance Refresh
    autoscaling = boto3.client('autoscaling')
    autoscaling.start_instance_refresh(
        AutoScalingGroupName=asg_name,
        Preferences={
            'MinHealthyPercentage': 90,
            'InstanceWarmup': 300
        }
    )
    
    return {
        'statusCode': 200,
        'body': f'Successfully updated Launch Template to version {version} with AMI {ami_id} and started instance refresh'
    }
```

4. 配置环境变量：
   - LAUNCH_TEMPLATE_ID：Launch Template ID
   - ASG_NAME：Auto Scaling组名称

5. 配置SNS触发器：
   - 添加SNS作为触发源
   - 选择之前创建的SNS主题

### 步骤4：测试自动化流程
1. 手动运行EC2 Image Builder Pipeline或等待自动触发
2. 验证Lambda函数执行日志
3. 检查Auto Scaling组中的Instance Refresh状态

## 方案三：使用Step Functions实现完整自动化工作流

### 步骤1：创建所需Lambda函数
创建以下几个Lambda函数（使用Python 3.8+）：

1. **GetASGAndLaunchTemplate函数**：
   - 获取ASG和Launch Template配置
   - 所需权限：AmazonEC2ReadOnlyAccess, AmazonAutoScalingReadOnlyAccess

2. **Sysprep函数**：
   - 使用SSM准备实例
   - 所需权限：AmazonEC2RoleforSSM, AmazonSSMFullAccess

3. **UpdateASG函数**：
   - 更新ASG使用新的AMI
   - 所需权限：ec2:DescribeLaunchTemplateVersions, ec2:CreateLaunchTemplateVersion, ec2:ModifyLaunchTemplate, autoscaling:UpdateAutoScalingGroup

4. **CheckInstanceState函数**：
   - 检查实例状态
   - 所需权限：AmazonEC2ReadOnlyAccess

5. **CheckAMIStatus函数**：
   - 检查AMI创建状态
   - 所需权限：AmazonEC2ReadOnlyAccess

6. **Cleanup函数**：
   - 清理资源
   - 所需权限：ec2:TerminateInstances, ec2:DeregisterImage

### 步骤2：创建Step Functions状态机
1. 进入Step Functions控制台
2. 创建新的状态机
3. 使用代码编辑器，添加以下状态机定义（ASL格式）：

```json
{
  "Comment": "AMI Automation Workflow",
  "StartAt": "GetASGAndLaunchTemplate",
  "States": {
    "GetASGAndLaunchTemplate": {
      "Type": "Task",
      "Resource": "arn:aws:lambda:REGION:ACCOUNT:function:GetASGAndLaunchTemplate",
      "Next": "Sysprep"
    },
    "Sysprep": {
      "Type": "Task",
      "Resource": "arn:aws:lambda:REGION:ACCOUNT:function:Sysprep",
      "Next": "WaitForSysprep"
    },
    "WaitForSysprep": {
      "Type": "Wait",
      "Seconds": 60,
      "Next": "CheckInstanceState"
    },
    "CheckInstanceState": {
      "Type": "Task",
      "Resource": "arn:aws:lambda:REGION:ACCOUNT:function:CheckInstanceState",
      "Next": "IsInstanceReady"
    },
    "IsInstanceReady": {
      "Type": "Choice",
      "Choices": [
        {
          "Variable": "$.instanceState",
          "StringEquals": "running",
          "Next": "CreateAMI"
        }
      ],
      "Default": "WaitForSysprep"
    },
    "CreateAMI": {
      "Type": "Task",
      "Resource": "arn:aws:lambda:REGION:ACCOUNT:function:CreateAMI",
      "Next": "WaitForAMI"
    },
    "WaitForAMI": {
      "Type": "Wait",
      "Seconds": 60,
      "Next": "CheckAMIStatus"
    },
    "CheckAMIStatus": {
      "Type": "Task",
      "Resource": "arn:aws:lambda:REGION:ACCOUNT:function:CheckAMIStatus",
      "Next": "IsAMIReady"
    },
    "IsAMIReady": {
      "Type": "Choice",
      "Choices": [
        {
          "Variable": "$.amiState",
          "StringEquals": "available",
          "Next": "UpdateASG"
        }
      ],
      "Default": "WaitForAMI"
    },
    "UpdateASG": {
      "Type": "Task",
      "Resource": "arn:aws:lambda:REGION:ACCOUNT:function:UpdateASG",
      "Next": "Cleanup"
    },
    "Cleanup": {
      "Type": "Task",
      "Resource": "arn:aws:lambda:REGION:ACCOUNT:function:Cleanup",
      "End": true
    }
  }
}
```

### 步骤3：配置EventBridge规则
1. 进入EventBridge控制台
2. 创建新规则：
   - 定义事件模式（如AWS Backup完成、代码部署成功等）
   - 选择目标为Step Functions状态机
   - 配置输入转换器

## 方案四：与CI/CD流程集成

### 步骤1：配置CodePipeline
1. 进入CodePipeline控制台
2. 创建新Pipeline：
   - 配置源代码阶段（如CodeCommit、GitHub）
   - 配置构建阶段（使用CodeBuild）
   - 添加部署阶段（使用CodeDeploy）

### 步骤2：配置CodeBuild项目
1. 创建buildspec.yml文件，包含应用构建和AMI创建步骤：

```yaml
version: 0.2

phases:
  install:
    runtime-versions:
      python: 3.8
  pre_build:
    commands:
      - echo Logging in to Amazon ECR...
      - aws ecr get-login-password --region $AWS_DEFAULT_REGION | docker login --username AWS --password-stdin $AWS_ACCOUNT_ID.dkr.ecr.$AWS_DEFAULT_REGION.amazonaws.com
  build:
    commands:
      - echo Building the application...
      - # 应用构建命令
  post_build:
    commands:
      - echo Building completed on `date`
      - echo Creating AMI...
      - INSTANCE_ID=$(aws ec2 run-instances --image-id $BASE_AMI --instance-type t3.micro --tag-specifications 'ResourceType=instance,Tags=[{Key=Name,Value=TempBuildInstance}]' --query 'Instances[0].InstanceId' --output text)
      - aws ssm send-command --document-name "AWS-RunShellScript" --targets "Key=instanceids,Values=$INSTANCE_ID" --parameters '{"commands":["# 应用部署命令"]}'
      - AMI_ID=$(aws ec2 create-image --instance-id $INSTANCE_ID --name "AppAMI-$CODEBUILD_BUILD_NUMBER" --description "AMI created by CodeBuild" --query 'ImageId' --output text)
      - aws ec2 terminate-instances --instance-ids $INSTANCE_ID
      - echo "AMI_ID=$AMI_ID" >> build.env

artifacts:
  files:
    - build.env
```

### 步骤3：配置Lambda函数作为Pipeline阶段
1. 创建Lambda函数，用于更新Launch Template和触发Instance Refresh
2. 将此Lambda函数添加为CodePipeline的最后一个阶段

### 步骤4：配置CodeDeploy与Auto Scaling集成
1. 进入CodeDeploy控制台
2. 创建应用程序和部署组
3. 在部署组中配置Auto Scaling组
4. 配置部署设置（如流量控制方式）

## 最佳实践
1. **健康检查**：配置适当的健康检查以确保新实例正常运行
2. **滚动更新策略**：设置适当的MinHealthyPercentage（通常90%）以确保服务可用性
3. **监控与警报**：设置CloudWatch警报监控部署过程
4. **回滚机制**：实现自动回滚机制，当新版本出现问题时可快速恢复
5. **AMI生命周期管理**：定期删除旧AMI以避免存储成本增加
6. **不可变基础设施**：采用不可变基础设施原则，避免直接修改运行中的实例

## 参考文档
1. [Instance Refresh for EC2 Auto Scaling](https://aws.amazon.com/blogs/compute/introducing-instance-refresh-for-ec2-auto-scaling/)
2. [Streamlining EC2 Updates by Automating AMI Swaps](https://aws.amazon.com/blogs/migration-and-modernization/streamlining-ec2-updates-by-automating-ami-swaps/)
3. [EC2 Auto Scaling 用户指南](https://docs.aws.amazon.com/autoscaling/ec2/userguide/start-instance-refresh.html)
4. [EC2 Image Builder 用户指南](https://docs.aws.amazon.com/imagebuilder/latest/userguide/what-is-image-builder.html)
5. [AWS Step Functions 开发者指南](https://docs.aws.amazon.com/step-functions/latest/dg/welcome.html)
6. [AWS CodeDeploy 与 Auto Scaling 集成](https://docs.aws.amazon.com/codedeploy/latest/userguide/integrations-aws-auto-scaling.html)
7. [GitHub: AWS自动化AMI创建示例](https://github.com/aws-samples/example-code-for-automation-with-amazon-ec2-auto-scaling)

扫描二维码推送至手机访问。

本文链接：https://runor.cn/?id=21

分享给朋友：

返回列表

上一篇：短信防盗刷综合防护方案

下一篇：管理AWS Kinesis Video Streams：理解流生命周期与自动化清理

刘博说云

大家都在搜：

AWS EC2 自动镜像创建与弹性伸缩部署指南

“AWS EC2 自动镜像创建与弹性伸缩部署指南” 的相关文章

管理AWS Kinesis Video Streams：理解流生命周期与自动化清理

AWS S3接入点查询与分析方法

AWS EC2自定义主机名管理系统

AWS账号分账的悖论：为什么"最佳实践"总是失效

OpenSearch向量搜索实践：使用Flow Framework快速部署

在Windows WSL上安装Amazon Q开发者CLI的完整指南

发表评论

Powered By Z-BlogPHP. Theme by TOYEAN.

刘博说云

大家都在搜：

AWS EC2 自动镜像创建与弹性伸缩部署指南

“AWS EC2 自动镜像创建与弹性伸缩部署指南” 的相关文章

管理AWS Kinesis Video Streams：理解流生命周期与自动化清理

AWS S3接入点查询与分析方法

AWS EC2自定义主机名管理系统

AWS账号分账的悖论：为什么"最佳实践"总是失效

OpenSearch向量搜索实践：使用Flow Framework快速部署

在Windows WSL上安装Amazon Q开发者CLI的完整指南

发表评论取消回复

Powered By Z-BlogPHP. Theme by TOYEAN.

发表评论