使用云助手自动化运维 ECS 实例

2021-07-29 07:05:59

一、ECS云助手简介

云助手是阿里云ECS官方提供的自动化运维通道，通过云助手可免密码、免公网IP、免跳板机，实现在ECS实例上执行命令（Shell、Powershell和Bat）和发送文件等操作。典型的使用场景包括：安装卸载软件、启动或停止服务、部署应用、分发配置及执行一般的命令（或脚本）等。

在阿里云官方的 Windows 与 Linux 系统镜像中，都默认带有云助手，无需自行安装 (仅 Redhat 需要手动安装)。

您也可在私有云主机或其他云服务器上安装云助手 Agent，将此主机注册在您的阿里云帐户下，统一使用云助手进行主机运维。

云助手的主要功能项：

向指定的实例发送命令，对应 API RunCommand
向指定的实例发送文件，对应 API SendFile

您可通过阿里云 SDK、CLI 及控制台使用该功能，以下分别以阿里云 CLI 及控制台为例，介绍云助手的用法。

通过阿里云 CLI 使用云助手

关于 aliyun cli 命令行工具，请参见https://help.aliyun.com/document_detail/110244.html。

发送命令 (RunCommand)

RunCommand 的常用参数如下：

aliyun ecs RunCommand \
  --RegionId="cn-shenzhen" \
  --InstanceId.1="i-wz9g75dkmfp0ofsplnlr" \
  --InstanceId.2="i-wz9g75dkmfp0ofsplnls" \
  --Type="RunShellScript" \
  --CommandContent="yum install -y git" \
  --Timeout=60

参数 "RegionId" - 目标 ECS 实例所在的地域
参数 "InstanceId - 可以指定该地域下的一个或多个 ECS 实例
参数 "Type" - 脚本类型，目前支持三种：分别是

- Linux 上支持执行 Shell 脚本，值使用 "RunShellScript"
- Windows 上支持 Batch 与 PowerShell，值使用 "RunBatScript" 与 "RunPowerShellScript"

参数 "CommandContent" - 指的是脚本内容，当前示例为通过 yum 安装 git 客户端
参数 "Timeout" - 时脚本执行超时时间，默认60秒；
其他：您也可以指定让脚本的定时运行、周期运行、或开机自动执行，完整参数详见 RunCommand API 文档： https://next.api.aliyun.com/document/Ecs/2014-05-26/RunCommand

执行 RunCommand 之后，将会创建一个异步任务，并立即返回 InvokeId 值；您可以通过 DescribeInvocations 来轮询该任务的进度及脚本输出结果，直到任务终结。

通过阿里云控制台使用云助手

以下有两个小实验，演示了云助手的使用。

首先，准备一或多台实验用的 Linux ECS 实例

为了能够完成 Jenkins 的全部安全步骤，最好该实例带有公网 IP；
推荐使用 CentOS、Debian、Ubuntu、Foedora 或 Aliyun Liunx。

导航到 ECS 控制台，打开“运维与监控”下的“云助手”

使用云助手自动化运维 ECS 实例

实验一：在实例上执行自定义脚本命令

点击按钮“创建/执行命令”，打开对话框"创建命令”

(可选) 在命令名称中输入“detect_linux_release_type.sh”
在命令内容中，输入以下脚本：

#!/bin/bash
# detect linux release type
function get_linux_type {
    type=""
    if which lsb_release > /dev/null 2>&1; then
        echo "> lsb_release -a"
        lsb_release -a;
        type="$(lsb_release -a | grep "Distributor ID" | cut -d':' -f2 | xargs echo -n)"
    elif [ -f /etc/os-release ]; then 
        echo "> cat /etc/os-release"
        cat /etc/os-release;
        type="$(cat /etc/os-release | grep -e "^ID=" | cut -d'=' -f2 | xargs echo -n)"
    elif [ -f /etc/system-release ]; then
        echo "> cat /etc/system-release"
        cat /etc/system-release;
        type="$(cat /etc/system-release | cut -d' ' -f1 | xargs echo -n)"
    else
        type="Unknown"
    fi
    echo -e "\n\e[0;45m$type\e[0m\n"
}
get_linux_type