使用无服务器获取实例的状态

Question

我是无服务器框架的新手，我想获取实例的状态，所以我使用了 boto3 describe-instance-status()，但我不断收到错误消息，我无权执行此类操作，尽管我拥有对所有 aws 服务的管理员访问权限;请帮忙，我是否需要更改或添加一些要识别的内容

这是我的代码：

import json
import boto3
import logging
import sys

#setup simple logging for INFO
logger = logging.getLogger()
logger.setLevel(logging.INFO)

from botocore.exceptions import ClientError


def  instance_status(event, context):
"""Take an instance Id and return its status"""
#print "ttot"
body = {}
status_code = 200
client = boto3.client('ec2')
response = client.describe_instance_status(InstanceIds=['i-070ad071'])

return response

这是我的 serverless.yml 文件

service: ec2 
provider:
  name: aws
  runtime: python2.7
  timeout: 30
  memorySize: 128
  stage: dev
  region: us-east-1
  iamRoleStatements:
    - Effect: "Allow"
      Action:
          - "ec2:DescribeInstanceStatus"
      Resource: "*"


functions:
  instance_status:
    handler: handler.instance_status
    description: Status ec2 instances

events:
  - http:
      path: ''
      method: get

这是我收到的错误消息：

"errorType": "ClientError", "errorMessage": "发生错误 (UnauthorizedOperation) 调用 DescribeInstanceStatus 时 操作：您无权执行此操作。”

Answer 1

...我拥有对所有 aws 服务的管理员访问权限...

请注意，Lambda 函数未在您的用户账户下运行。您应该在 YAML 中定义其角色和权限。

在serverless.yaml 的provider 部分中，添加以下内容：

iamRoleStatements:
  - Effect: Allow
    Action:
      - ec2:DescribeInstanceStatus
    Resource: <insert your resource here>

参考：https://serverless.com/framework/docs/providers/aws/guide/iam/

Answer 2

您无权执行此操作

这意味着您无权执行此操作client.describe_instance_status。

有一些方法可以让你的函数获得正确的权限：

1. 使用 IAM 角色：根据您的要求创建具有权限的 IAM 角色。然后在设置页面中为 lambda 函数分配这个 IAM 角色。所以你的 lambda 会自动获取旋转键来执行操作。
2. 根据您的要求创建具有权限的 AccessKey/SecretKey。在 yaml 文件中设置，在你的 lambda 函数中，设置 boto3 以获取这些 access/secretKey，然后执行操作。

阅读更多来自http://docs.aws.amazon.com/lambda/latest/dg/intro-permission-model.html