Question

为了在我的某个ec2现有实例上运行AWS监控脚本（http://docs.aws.amazon.com/AmazonCloudWatch/latest/DeveloperGuide/mon-scripts-perl.html），我需要一个与该实例关联的IAM角色。

我找到了很多文档来启动带有角色的实例......但是没有任何内容可以将角色链接到现有实例。

有可能吗？

如果没有，我该怎么办？使用角色启动一个新实例并将卷转移到它？

Answer 1

如果没有，我该怎么办？使用角色和transfert启动新实例卷到它？

这是一个选项，但如果您有很多实例，可能需要很长时间。

另一种选择是通过创建新用户简单地使用IAM，然后向该用户添加Amazon CloudWatch PutMetricData operation权限。然后，为该用户创建AWS凭据，最后按照您指定的docs使用它们：

可选：如果您没有使用IAM角色，请更新   您之前下载的awscreds.template文件。的内容   此文件应使用以下格式：

AWSAccessKeyId = YourAccessKeyID

AWSSecretKey = YourSecretAccessKey

还要将环境变量AWS_CREDENTIAL_FILE设置为在运行mon-scripts-perl

的用户的环境中指向awscreds.template

Answer 2

有一种新方法associate-iam-instance-profile可以将IAM实例配置文件与正在运行或已停止的实例相关联。

示例：

aws ec2 associate-iam-instance-profile --instance-id YourInstanceId --iam-instance-profile Name=YourNewRole-Instance-Profile

Answer 3

AWS不允许您在启动实例后修改实例角色。

你可以：

1）通过获取已经运行的实例的AMI并重新分配EIP，启动具有所需角色的新实例。

或

2）创建一个无头用户，为具有特定permssion的用户生成访问密钥和密钥，并使用这些密钥。

Answer 4

早些时候没有解决方案。您必须创建和AMI并使用适当的角色再次启动服务器。