一名云计算从业者的思考

大家都在搜：

热搜词1 热搜词2 热搜词3

当前位置：首页 > 日常方案 > 正文内容

AWS EC2 自动镜像创建与弹性伸缩部署指南

anycodes10个月前 (07-08)日常方案4200

## 概述
本文档详细介绍如何在AWS上配置自动化流程，使应用程序发版后自动创建AMI镜像并更新到Auto Scaling组，实现自动化部署和弹性伸缩，无需人工干预。

## 前提条件
- AWS账户及相应权限
- 已创建的EC2 Auto Scaling组
- 基础的AWS CLI或SDK知识（如需通过代码实现）

## 方案一：使用EC2 Instance Refresh功能

### 步骤1：创建新的AMI
1. 在EC2控制台选择源实例（已安装最新应用版本）
2. 点击"操作" > "映像和模板" > "创建映像"
3. 填写AMI名称和描述，点击"创建映像"

### 步骤2：更新Launch Template
1. 进入EC2控制台 > Launch Templates
2. 选择当前ASG使用的Launch Template
3. 点击"Actions" > "Modify template (Create new version)"
4. 选择"Source template version"为当前版本
5. 更新AMI ID为新创建的AMI ID
6. 点击"Create template version"
7. 点击"Actions" > "Set default version"，将新版本设为默认

### 步骤3：启动Instance Refresh
1. 进入EC2 Auto Scaling控制台
2. 选择目标Auto Scaling组
3. 切换到"Instance refresh"选项卡
4. 点击"Start instance refresh"
5. 配置参数：
   - Minimum healthy percentage（建议90%）
   - Instance warmup（根据应用启动时间设置）
6. 点击"Start"开始刷新

### 通过CLI实现：
```bash
# 创建新的Launch Template版本
aws ec2 create-launch-template-version \
    --launch-template-id lt-0123456789abcdef0 \
    --version-description "New AMI version" \
    --source-version 1 \
    --launch-template-data '{"ImageId":"ami-0abc123def456789"}'

# 设置为默认版本
aws ec2 modify-launch-template \
    --launch-template-id lt-0123456789abcdef0 \
    --default-version 2

# 启动Instance Refresh
aws autoscaling start-instance-refresh \
    --auto-scaling-group-name my-asg \
    --preferences '{"MinHealthyPercentage":90,"InstanceWarmup":300}'
```

## 方案二：使用EC2 Image Builder与Lambda自动化流程

### 步骤1：设置EC2 Image Builder
1. 进入EC2 Image Builder控制台
2. 创建Image Pipeline：
   - 选择基础映像
   - 配置构建组件（添加应用部署脚本）
   - 设置测试组件
   - 配置基础设施配置
   - 设置分发设置（目标区域和账户）
   - 配置管道时间表（按需或定期）

### 步骤2：创建SNS通知
1. 进入SNS控制台
2. 创建主题（Standard类型）
3. 在EC2 Image Builder Pipeline中配置完成通知发送到此SNS主题

### 步骤3：创建Lambda函数
1. 进入Lambda控制台
2. 创建新函数：
   - 运行时选择Python 3.8+
   - 配置执行角色（需要EC2和Auto Scaling权限）
3. 添加函数代码：

```python
import json
import boto3
import os

def lambda_handler(event, context):
    # 解析SNS消息获取新AMI ID
    message = json.loads(event['Records'][0]['Sns']['Message'])
    ami_id = message['outputResources']['amis'][0]['image']
    
    # 环境变量配置
    launch_template_id = os.environ['LAUNCH_TEMPLATE_ID']
    asg_name = os.environ['ASG_NAME']
    
    # 创建新的Launch Template版本
    ec2 = boto3.client('ec2')
    response = ec2.create_launch_template_version(
        LaunchTemplateId=launch_template_id,
        VersionDescription='Auto-updated by Lambda',
        SourceVersion='$Latest',
        LaunchTemplateData={
            'ImageId': ami_id
        }
    )
    version = response['LaunchTemplateVersion']['VersionNumber']
    
    # 设置为默认版本
    ec2.modify_launch_template(
        LaunchTemplateId=launch_template_id,
        DefaultVersion=str(version)
    )
    
    # 触发Instance Refresh
    autoscaling = boto3.client('autoscaling')
    autoscaling.start_instance_refresh(
        AutoScalingGroupName=asg_name,
        Preferences={
            'MinHealthyPercentage': 90,
            'InstanceWarmup': 300
        }
    )
    
    return {
        'statusCode': 200,
        'body': f'Successfully updated Launch Template to version {version} with AMI {ami_id} and started instance refresh'
    }
```

4. 配置环境变量：
   - LAUNCH_TEMPLATE_ID：Launch Template ID
   - ASG_NAME：Auto Scaling组名称

5. 配置SNS触发器：
   - 添加SNS作为触发源
   - 选择之前创建的SNS主题

### 步骤4：测试自动化流程
1. 手动运行EC2 Image Builder Pipeline或等待自动触发
2. 验证Lambda函数执行日志
3. 检查Auto Scaling组中的Instance Refresh状态

## 方案三：使用Step Functions实现完整自动化工作流

### 步骤1：创建所需Lambda函数
创建以下几个Lambda函数（使用Python 3.8+）：

1. **GetASGAndLaunchTemplate函数**：
   - 获取ASG和Launch Template配置
   - 所需权限：AmazonEC2ReadOnlyAccess, AmazonAutoScalingReadOnlyAccess

2. **Sysprep函数**：
   - 使用SSM准备实例
   - 所需权限：AmazonEC2RoleforSSM, AmazonSSMFullAccess

3. **UpdateASG函数**：
   - 更新ASG使用新的AMI
   - 所需权限：ec2:DescribeLaunchTemplateVersions, ec2:CreateLaunchTemplateVersion, ec2:ModifyLaunchTemplate, autoscaling:UpdateAutoScalingGroup

4. **CheckInstanceState函数**：
   - 检查实例状态
   - 所需权限：AmazonEC2ReadOnlyAccess

5. **CheckAMIStatus函数**：
   - 检查AMI创建状态
   - 所需权限：AmazonEC2ReadOnlyAccess

6. **Cleanup函数**：
   - 清理资源
   - 所需权限：ec2:TerminateInstances, ec2:DeregisterImage

### 步骤2：创建Step Functions状态机
1. 进入Step Functions控制台
2. 创建新的状态机
3. 使用代码编辑器，添加以下状态机定义（ASL格式）：

```json
{
  "Comment": "AMI Automation Workflow",
  "StartAt": "GetASGAndLaunchTemplate",
  "States": {
    "GetASGAndLaunchTemplate": {
      "Type": "Task",
      "Resource": "arn:aws:lambda:REGION:ACCOUNT:function:GetASGAndLaunchTemplate",
      "Next": "Sysprep"
    },
    "Sysprep": {
      "Type": "Task",
      "Resource": "arn:aws:lambda:REGION:ACCOUNT:function:Sysprep",
      "Next": "WaitForSysprep"
    },
    "WaitForSysprep": {
      "Type": "Wait",
      "Seconds": 60,
      "Next": "CheckInstanceState"
    },
    "CheckInstanceState": {
      "Type": "Task",
      "Resource": "arn:aws:lambda:REGION:ACCOUNT:function:CheckInstanceState",
      "Next": "IsInstanceReady"
    },
    "IsInstanceReady": {
      "Type": "Choice",
      "Choices": [
        {
          "Variable": "$.instanceState",
          "StringEquals": "running",
          "Next": "CreateAMI"
        }
      ],
      "Default": "WaitForSysprep"
    },
    "CreateAMI": {
      "Type": "Task",
      "Resource": "arn:aws:lambda:REGION:ACCOUNT:function:CreateAMI",
      "Next": "WaitForAMI"
    },
    "WaitForAMI": {
      "Type": "Wait",
      "Seconds": 60,
      "Next": "CheckAMIStatus"
    },
    "CheckAMIStatus": {
      "Type": "Task",
      "Resource": "arn:aws:lambda:REGION:ACCOUNT:function:CheckAMIStatus",
      "Next": "IsAMIReady"
    },
    "IsAMIReady": {
      "Type": "Choice",
      "Choices": [
        {
          "Variable": "$.amiState",
          "StringEquals": "available",
          "Next": "UpdateASG"
        }
      ],
      "Default": "WaitForAMI"
    },
    "UpdateASG": {
      "Type": "Task",
      "Resource": "arn:aws:lambda:REGION:ACCOUNT:function:UpdateASG",
      "Next": "Cleanup"
    },
    "Cleanup": {
      "Type": "Task",
      "Resource": "arn:aws:lambda:REGION:ACCOUNT:function:Cleanup",
      "End": true
    }
  }
}
```

### 步骤3：配置EventBridge规则
1. 进入EventBridge控制台
2. 创建新规则：
   - 定义事件模式（如AWS Backup完成、代码部署成功等）
   - 选择目标为Step Functions状态机
   - 配置输入转换器

## 方案四：与CI/CD流程集成

### 步骤1：配置CodePipeline
1. 进入CodePipeline控制台
2. 创建新Pipeline：
   - 配置源代码阶段（如CodeCommit、GitHub）
   - 配置构建阶段（使用CodeBuild）
   - 添加部署阶段（使用CodeDeploy）

### 步骤2：配置CodeBuild项目
1. 创建buildspec.yml文件，包含应用构建和AMI创建步骤：

```yaml
version: 0.2

phases:
  install:
    runtime-versions:
      python: 3.8
  pre_build:
    commands:
      - echo Logging in to Amazon ECR...
      - aws ecr get-login-password --region $AWS_DEFAULT_REGION | docker login --username AWS --password-stdin $AWS_ACCOUNT_ID.dkr.ecr.$AWS_DEFAULT_REGION.amazonaws.com
  build:
    commands:
      - echo Building the application...
      - # 应用构建命令
  post_build:
    commands:
      - echo Building completed on `date`
      - echo Creating AMI...
      - INSTANCE_ID=$(aws ec2 run-instances --image-id $BASE_AMI --instance-type t3.micro --tag-specifications 'ResourceType=instance,Tags=[{Key=Name,Value=TempBuildInstance}]' --query 'Instances[0].InstanceId' --output text)
      - aws ssm send-command --document-name "AWS-RunShellScript" --targets "Key=instanceids,Values=$INSTANCE_ID" --parameters '{"commands":["# 应用部署命令"]}'
      - AMI_ID=$(aws ec2 create-image --instance-id $INSTANCE_ID --name "AppAMI-$CODEBUILD_BUILD_NUMBER" --description "AMI created by CodeBuild" --query 'ImageId' --output text)
      - aws ec2 terminate-instances --instance-ids $INSTANCE_ID
      - echo "AMI_ID=$AMI_ID" >> build.env

artifacts:
  files:
    - build.env
```

### 步骤3：配置Lambda函数作为Pipeline阶段
1. 创建Lambda函数，用于更新Launch Template和触发Instance Refresh
2. 将此Lambda函数添加为CodePipeline的最后一个阶段

### 步骤4：配置CodeDeploy与Auto Scaling集成
1. 进入CodeDeploy控制台
2. 创建应用程序和部署组
3. 在部署组中配置Auto Scaling组
4. 配置部署设置（如流量控制方式）

## 最佳实践
1. **健康检查**：配置适当的健康检查以确保新实例正常运行
2. **滚动更新策略**：设置适当的MinHealthyPercentage（通常90%）以确保服务可用性
3. **监控与警报**：设置CloudWatch警报监控部署过程
4. **回滚机制**：实现自动回滚机制，当新版本出现问题时可快速恢复
5. **AMI生命周期管理**：定期删除旧AMI以避免存储成本增加
6. **不可变基础设施**：采用不可变基础设施原则，避免直接修改运行中的实例

## 参考文档
1. [Instance Refresh for EC2 Auto Scaling](https://aws.amazon.com/blogs/compute/introducing-instance-refresh-for-ec2-auto-scaling/)
2. [Streamlining EC2 Updates by Automating AMI Swaps](https://aws.amazon.com/blogs/migration-and-modernization/streamlining-ec2-updates-by-automating-ami-swaps/)
3. [EC2 Auto Scaling 用户指南](https://docs.aws.amazon.com/autoscaling/ec2/userguide/start-instance-refresh.html)
4. [EC2 Image Builder 用户指南](https://docs.aws.amazon.com/imagebuilder/latest/userguide/what-is-image-builder.html)
5. [AWS Step Functions 开发者指南](https://docs.aws.amazon.com/step-functions/latest/dg/welcome.html)
6. [AWS CodeDeploy 与 Auto Scaling 集成](https://docs.aws.amazon.com/codedeploy/latest/userguide/integrations-aws-auto-scaling.html)
7. [GitHub: AWS自动化AMI创建示例](https://github.com/aws-samples/example-code-for-automation-with-amazon-ec2-auto-scaling)

扫描二维码推送至手机访问。

本文链接：https://www.runor.cn/?id=21

分享给朋友：

返回列表

上一篇：短信防盗刷综合防护方案

下一篇：管理AWS Kinesis Video Streams：理解流生命周期与自动化清理

刘博说云

大家都在搜：

AWS EC2 自动镜像创建与弹性伸缩部署指南

“AWS EC2 自动镜像创建与弹性伸缩部署指南” 的相关文章

AWS S3接入点查询与分析方法

AWS与Azure云环境互联的三种主要方案

AWS账号分账的悖论：为什么"最佳实践"总是失效

管理AWS Kinesis Video Streams：理解流生命周期与自动化清理

OpenSearch向量搜索实践：使用Flow Framework快速部署

发表评论

Powered By Z-BlogPHP. Theme by TOYEAN.

刘博说云

大家都在搜：

AWS EC2 自动镜像创建与弹性伸缩部署指南

“AWS EC2 自动镜像创建与弹性伸缩部署指南” 的相关文章

AWS S3接入点查询与分析方法

AWS与Azure云环境互联的三种主要方案

AWS账号分账的悖论：为什么"最佳实践"总是失效

管理AWS Kinesis Video Streams：理解流生命周期与自动化清理

OpenSearch向量搜索实践：使用Flow Framework快速部署

发表评论取消回复

Powered By Z-BlogPHP. Theme by TOYEAN.

发表评论