使用 IAM 用户凭证为 CodeDeploy 设置 Amazon Linux 实例答案

【问题标题】：Setting up Amazon Linux instance for CodeDeploy with IAM user credentials使用 IAM 用户凭证为 CodeDeploy 设置 Amazon Linux 实例
【发布时间】：2016-05-02 06:12:49
【问题描述】：

我已经创建了成功部署所需的一切。我试图在没有在 Amazon 实例中配置 CodeDeploy 代理的情况下进行部署，并且部署 [显然] 失败了。不过设置好之后，就成功了。所以，我的问题是，我应该配置我手动使用的每个实例吗？如果部署组中有 100 个实例怎么办？我是否应该在已配置 CodeDeploy 代理工具的情况下创建 AMI？

编辑

我看过这个： https://www.youtube.com/watch?v=qZa5JXmsWZs

有了这个： https://github.com/andrewpuch/code_deploy_example

并阅读以下内容： http://blogs.aws.amazon.com/application-management/post/Tx33XKAKURCCW83/Automatically-Deploy-from-GitHub-Using-AWS-CodeDeploy

我只是不明白为什么我必须使用 IAM 凭据配置实例。它不应该从我启动它的角色中获取信誉吗？我不是 aws 角色和政策方面的专家，但从 CD 文档中我可以理解。有没有办法让 IAM 用户访问实例，这样我就不必设置 CD 代理了？

编辑 2

我认为这篇文章的答案是：http://adndevblog.typepad.com/cloud_and_mobile/2015/04/practice-of-devops-with-aws-codedeploy-part-1.html

But as you can see, I launched multiple instances but I only installed CodeDeploy agent on one instance, what about others? Do I have to repeat myself and login to them and install them separately? It is OK since I just have 2 or 3. But what if I have handers or even thousand of instances? Actually there are different solutions for this. One of them is, I setup all environment on one instances and create an AMI from it. When I launch my working instance, I will create instance from the one I’ve already configured instead of the AWS default ones. Some other solutions are available

【问题讨论】：

您是说为 EC2 实例分配 IAM 角色由于某种原因不起作用？
@Rodrigo M：我想我把 aws-cli 误认为是 CD 代理了。真的很抱歉造成混乱。我将编辑我的问题。
@Mark B ：如果将 IAM 角色分配给 EC2 实例意味着我不必配置 CodeDeploy 代理，那么可以。据我了解，我创建了 2 个角色，但我对它们的用法和必要性感到困惑。

标签： linux amazon-web-services aws-cli aws-code-deploy

【解决方案1】：

每个实例只需要在其上安装 CodeDeploy 代理。它不需要安装 AWS CLI。安装和操作详情见AWS CodeDeploy Agent Operations。

您应该在 IAM 中创建一个实例配置文件/角色，该配置文件将授予任何实例正确的权限以通过 CodeDeploy 服务接受代码部署。

创建一个名为 ApplicationServer 的角色。向此角色添加以下策略。这假设您使用 S3 进行修订：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:Get*",
                "s3:List*"
            ],
            "Resource": [
                "arn:aws:s3:::codedeploy-example-com/*"
            ]
        },
        {
            "Sid": "Stmt1414002531000",
            "Effect": "Allow",
            "Action": [
                "cloudwatch:PutMetricData"
            ],
            "Resource": [
                "*"
            ]
        },
        {
            "Sid": "Stmt1414002720000",
            "Effect": "Allow",
            "Action": [
                "logs:CreateLogGroup",
                "logs:CreateLogStream",
                "logs:DescribeLogGroups",
                "logs:DescribeLogStreams",
                "logs:PutLogEvents"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

针对您的具体问题：

所以，我的问题是，我是否应该配置我使用的每个实例手动？

如果部署组中有 100 个实例怎么办？我应该创建已配置 aws-cli 工具的 AMI？

使用您的基本工具配置 AMI，或根据需要使用 CloudFormation 或 puppet 管理给定实例上的软件安装。同样，CodeDeploy 不需要 AWS CLI。只需要最新版本的 CodeDeploy 代理。

【讨论】：